In che modo Netflix è in grado di rilevare una VPN privata?

Ho registrato un server privato virtuale con un IP pubblico dedicato e impostato la mia VPN privata su di esso. Per curiosità, ho provato ad accedere a Netflix su di esso e ho ottenuto la famosa schermata "Sembra che tu stia utilizzando un programma di sblocco o proxy".

Ho sempre pensato che Netflix mantenga semplicemente una lista nera di provider VPN pubblici. Ma in questo caso sto usando il mio IP privato. In che modo Netflix è in grado di rilevare la mia VPN? Non è una specie di punto di una VPN che non dovrebbe essere rilevabile?

Si noti che il server è installato in un paese in cui Netflix è in realtà molto limitato. Pertanto, sembra improbabile che qualcuno esegua una VPN pubblica per fornire accesso a Netflix qui e di conseguenza tutti gli IP di proprietà di questo provider vengono inseriti nella blacklist.

È possibile che Netflix rilevi semplicemente un'istanza in esecuzione di un server VPN (nel mio caso OpenVPN) sul mio IP? Ciò può essere prevenuto? L'ho spostato dalla porta predefinita (1194) ma questo non ha aiutato.

Ok, mistero risolto. Come qualcuno ha suggerito nei commenti, ho provato ad accedere a Netflix direttamente dal mio VPS (ho dovuto installare VNC per quello) e mi sono bloccato!

La cosa positiva è che Netflix è chiaramente non utilizza alcuna magia nera per rivelare che si sono nascosti dietro una VPN (perché in questo caso particolare, ero non , ma ho bloccato in ogni caso).

La cosa negativa è che Netflix è apparentemente molto aggressivo quando si tratta di bloccare gli indirizzi IP.

Fino ad ora, avevo l'impressione che Netflix bloccasse gli indirizzi IP in base al traffico sospetto che attraversava quegli IP. Nel caso di questo particolare provider VPS, lo trovo molto improbabile. Dubito seriamente che qualcuno abbia creato una VPN pubblica che è stata ampiamente utilizzata per accedere a Netflix perché il provider si trova in un paese in cui Netflix riceve solo circa il 10% dei contenuti statunitensi. Non avrebbe alcun senso andare in tunnel verso questo paese per guardare Netflix.

La mia ipotesi sarebbe che Netflix utilizzi un qualche tipo di algoritmo intelligente per distinguere tra IP appartenenti agli ISP (quelli sono buoni) e ai provider VPS (quelli sono cattivi in ​​quanto possono essere utilizzati per le VPN). Il mio IP è registrato presso una società il cui nome contiene effettivamente la parola "hosting", il che significa che l'algoritmo non doveva essere davvero intelligente in questo caso.

Quindi, per rispondere alla mia domanda originale, direi che anche se nulla suggerisce che è effettivamente possibile rilevare una VPN, l'indirizzo IP di origine può rivelare abbastanza informazioni su se stesso per chiarire che questa non è Jon Doe che naviga da casa sua computer .

Il modo in cui stanno bloccando in particolare sembra essere fatto bloccando le rotte che provengono da data center che potrebbero ospitare VPN (non è probabile che siano traffico legittimo) e persino arrivare a lavorare con ISP che in realtà hanno cose come questa da fornire a case e aziende: https://openconnect.netflix.com/en/ - Garantire che il loro routing sarà abbastanza rigoroso (consulta la guida alla distribuzione che va in qualche modo in questo: https://openconnect.netflix.com/deploymentguide. pdf ).

La soluzione proposta che ho sentito finora è quella di utilizzare un metodo VPN che funziona "peer to peer" - Essenzialmente qualcosa di simile a una versione ghetto di tor senza l'aspetto di routing della cipolla. Pensa un po 'come Hola, che era quella pazza che ha affrontato molte polemiche anni fa perché aveva cattive vulnerabilità della sicurezza (e che potrebbe essere un fattore decisivo nel non usare questa particolare elusione). Ci sono alcune soluzioni qui che potrebbero funzionare per te:

https://www.freelan.org/

https://peervpn.net/

E dato un paio di ricerche su Google di più, questo è persino discusso nella rivista Forbes:

http://www.forbes.com/sites/thomasbrewster/2016/06/29/netflix-vpn-block-responsible-bypass/

Potresti anche avere fortuna a configurare openvpn CORRETTAMENTE (con perdite dns ecc., Ovviamente, un esercizio di apprendimento divertente e abilità da avere) in un oscuro data center, ma quell'approccio può essere incostante o costoso .

È perché Netflix ora rileva e blacklist indirizzi IP che appartengono a VPN (per motivi di copyright).

Le buone VPN sono sempre un passo avanti rispetto a Netflix. Ma ora e poi Netflix mette in blacklist una tonnellata di IP contemporaneamente. Quindi ci vuole un po 'di tempo - normalmente un giorno o due per rispondere alle VPN (creando nuovi indirizzi IP).

Questo articolo, Netflix Detecting VPN? spiega il problema in modo più dettagliato se vuoi saperne di più.

Spero che sia di aiuto :)

Ho trovato questo interessante progetto sul rilevamento VPN https://github.com/ValdikSS/p0f-mtu-script . Quindi quel tipo di euristica sono quelli che usano gli ingegneri di Netflix o Amazon.

Questo viene da questo articolo: https://medium.com/@ValdikSS/detecting-vpn-and-its-configuration-and-proxy-users-on-the-server-side-1bcc59742413

Questo perché il tuo DNS è trapelato, una volta che il tuo DNS è trapelato significa che sai che sei dietro una VPN o un proxy.