Come funziona l'elusione delle restrizioni IP tramite DNS nel caso di hulu.com?

Ho appena sentito da un ragazzo australiano che è possibile guardare hulu.com dall'Australia (che in realtà è limitato dai controlli IP del paese) utilizzando determinati server DNS.

Ora mi chiedevo come funziona, dato che l'IP rimane lo stesso indipendentemente dal server DNS che uso!

Come funziona tecnicamente, naviga nel DNS come proxy?

— JohnnyFromBF
fonte

Risposte:

Sembra che il servizio che sta usando potrebbe essere UnoTelly

Le loro FAQ hanno una voce su come funziona, ma non è molto illuminante:

UnoTelly DirectDNS, come suggerisce il nome, utilizza la tecnologia DirectDNS proprietaria per darti accesso ai siti Web bloccati. A differenza di VPN o proxy, UnoTelly DirectDNS protegge solo il traffico rilevante in modo da poter accedere a siti Web bloccati.

VPN o proxy è come una grande rete che cattura tutti i pesci nell'acqua ma a volte non è desiderabile perché potresti non volerne alcuni! D'altra parte, UnoTelly DirectDNS funziona come una rete a guida laser che cattura solo il pesce rilevante desiderato e lascia passare altri pesci non essenziali.

Più istruttivo sta effettivamente cercando di vedere cosa restituisce il loro DNS come indirizzo per hulu.com:

Usando il mio DNS normale, i nslookuprapporti che hulu.comsono 24.143.196.24, che è una Akamai CDN, hanno senso

Usando il loro DNS ( http://currentdns.unotelly.com riporta il 23.21.182.24, ottengo:

> server 23.21.182.24
Default server: 23.21.182.24
Address: 23.21.182.24#53
> hulu.com
Server:         23.21.182.24
Address:        23.21.182.24#53

hulu.com        canonical name = www.hulu.com.
www.hulu.com    canonical name = ec2-usa.unostructure.com.

Quindi sì: puoi vedere che quando usi il loro DNS, hulu.com diventa un server UnoTelly, che sta eseguendo il proxy della connessione attraverso un server che probabilmente è negli Stati Uniti.

— ckhan
fonte

Quindi stanno inoltrando tutti questi milioni di terabyte di dati trasmessi in streaming al di fuori degli Stati Uniti? Non sembra abbastanza economico per avere un senso.

— Andrew Savinykh,

@zespri - In realtà non eseguono il proxy del flusso video - solo la connessione iniziale al fornitore di contenuti (che è quando si verifica il controllo della posizione). Da unotelly: "Non eseguiamo il proxy o intercettiamo i collegamenti di streaming per Netflix. All'avvio di un film, si è collegati direttamente ai server Netflix.". Vedi qui per maggiori dettagli: help.unotelly.com/support/solutions/articles/…

— Lawrence,

@Lawrence significa che hulu / netflix ecc. Hanno scelto di non bloccarlo, perché sicuramente possono rilevare dove stanno andando in streaming. Mi chiedo perché poi lo blocchino a livello di interfaccia utente ....

— Andrew Savinykh,

Potrebbe semplicemente essere il risultato di una decisione tecnica. Il servizio di rilevamento / blocco della posizione potrebbe essere diverso dal servizio di streaming. Il collegamento per quando la sua esecuzione può avvenire solo all'inizio dello stream, semplicemente per motivi di prestazioni.

— Lawrence,

Puoi utilizzare il mio servizio ProxyDNS che ho creato esattamente perché avevo la necessità di accedere ai miei siti Web preferiti (ma altrimenti bloccati) dall'estero.

Tutto quello che devi fare è configurare il tuo DNS sull'ip specificato in http://www.proxydns.co/

È così che funziona:

È proprio come qualsiasi altro DNS, ma quando vai su un sito web a cui non ti sarebbe permesso accedere a causa della tua posizione, il DNS si occupa di ciò utilizzando un proxy basato su cloud (un proxy è come un "tunnel" che ignora qualsiasi restrizione) in un modo che non si nota nemmeno.

ProxyDNS funziona principalmente come un normale DNS, non alterando in alcun modo la normale navigazione, ma solo per quei siti che sono bloccati per te. Tutto accade in modo così trasparente che noti il fatto che non ci sono più blocchi.

Essere un proxy basato su cloud ha molti vantaggi:

Se hai bisogno di aiuto per configurarlo su Linux , Windows , Mac , Roku , Xbox , puoi ottenerlo qui .

Se non riesci a contattarmi o a richiedere un nuovo sito per sbloccare, puoi farlo nella sezione di supporto .

— guerrerocarlos
fonte