Техподдержка Xbox – обсуждение проблем и способов их решения

[MaXiDRoM_90 14 290]

ТП | Xbox Series S&X | Xbox Game Pass | GamertagS | Project xCloud | Xbox Live |

 

 

Инструкция по отправке устройств по гарантии от @al_chu Не актуально

 

 

Всё об ошибке 0x80a40401 от @artemnet

 

Обсуждаем проблемы с консолями, аксессуарами, геймпадами. И помогаем их решать друг другу.

[artemnet 13 445]

FAQ по проблеме доступа к сервисам Xbox Live в РФ

(Обновление 12.05.23 - добавлены пользовательские DNS)

 

 

Ой, а что случилось?

 

С начала мая пользователи стали сообщать, что не могут выполнить вход в аккаунт. Консоль выдает ошибку «Служба недоступна в вашем регионе, 0x80A40401/0x8015DC0B)
Официальных комментариев MS не последовало.

 

Кто подвержен проблеме?

 

Точно не известно, по какому именно признаку MSFT блокируют доступ. Пока нет известных случаев блокировки РСТ консолей, активированных до марта 2022 года (тогда MSFT объявили о приостановке деятельности в РФ). Судя по всему в лок попадают «серые» консоли, выходящие в сеть с русских IP.
Также есть сообщения о такой же ошибке в приложении Xbox на Windows 10.

 

В чем суть проблемы?

 

Процесс авторизации Xbox в службе Xbox live – комплексный и многоступенчатый процесс. Авторизация проходит и для аккаунта и для консоли.
На одном из этапов авторизации Xbox идет на сервер xsts.auth.xboxlive.com
Этот сервер и принимает решение о предоставлении доступа на основании гео-принадлежности IP входящего запроса и/или на основании каких-то дополнительных данных с консоли, касающихся региона, для которого консоль была произведена, даты активации консоли, фактического местоположения консоли и т.д.

 

Как обходить блокировку в общем случае?

 

На текущий момент подтверждено, что для обхода блокировки достаточно подменить IP, с которого идет запрос на xsts.auth.xboxlive.com на любой европейский или американский.

 

Немного теории.

 

Большинство доступных вариантов обхода блокировки завязаны на подмену записи DNS для xsts.auth.xboxlive.com на адрес сервера с нерусским IP, который выполнит проброс пакетов от вашего Xbox до сервера MS, подставив в него свой, «чистый» IP.
DNS – это служба (сервер) которая хранит у себя таблицу соответствия доменных имен (gamemag.ru) и IP адресов (195.42.181.241).

 

Когда ваш Xbox в процессе авторизации пытается связаться с сервером xsts.auth.xboxlive.com, он обращается к ближайшему доступному DNS с просьбой вернуть ему корректный IP адрес этого сервера.

В общем случае ваш Xbox знает только про один DNS сервер – работающий на вашем роутере и обслуживающий клиентов его сети. Роутер принимает этот запрос, видит, что в его таблице DNS нет хоста с таким адресом и передает запрос вышестоящему DNS серверу – в общем случае это будет DNS сервер провайдера. Провайдер также не будет знать адрес этого хоста и передаст запрос по цепочке выше. И так запрос вашего Xbox будет идти по цепочке DNS серверов вверх до того момента, пока какой-то DNS сервер не ответит: я знаю этот хост, его IP = 52.156.147.113.

Далее ваш Xbox устанавливает связь с этим сервером, обменивается данными и сервер принимает решение об авторизации или ее отклонении, основываясь, повторюсь, на гео-принадлежности IP входящего запроса и/или на основании каких-то дополнительных данных с консоли, касающихся региона, для которого консоль была произведена, даты активации консоли, фактического местоположения консоли и т.д.

 

Таким образом, для обхода блокировки нам нужен сервер, расположенный за пределами РФ с «чистым» IP и небольшой трюк с подменой адреса сервера xsts.auth.xboxlive.com К счастью такие серверы есть, их много, они бесплатны, их легко развернуть самому.

 

Немного истории.

 

Иран – одна из древнейших стран на этой планете.

История Ирана только по письменным источникам охватывает период в пять тысяч лет. На текущий момент население страны составляет около 80.000.000 человек. Из своих пяти тысяч лет, последние сорок Иран живет в условиях жестких санкций со стороны ЕС, США и ряда союзников США в восточном регионе.

 

Конкретные способы обхода блокировки.

1.       «Иранские DNS»

 

Иран столкнулся с подобными блокировками уже давно. И уже давно их обошел. Также этот способ используют жители Крыма и вновь присоединенных республик – от них он и стал известен на «материковой» части России.
Существуют публичные иранские DNS серверы, содержащие в себе адрес хоста xsts.auth.xboxlive.com, указывающий на сервер, выполняющий подмену IP адреса вашей консоли на свой, «чистый» IP.
Один из таких DNS серверов: 185.51.200.2

При запросе адреса xsts.auth.xboxlive.com он возвращает IP 50.7.87.85
Этот сервер является «прокладкой» между вашим Xbox и серверами MSFT. Он и «очищает» ваш IP.

 

Как применить метод?
Вбейте адрес DNS сервера 185.51.200.2 в настройки сети своего Xbox или своего роутера. Помните, что эта схема работает только для версии протокола IPv4. Если у вас включен IPv6 – обход может не сработать, отключите IPv6 на вашем роутере. 

В чем минус такого метода?
Жестко прописав конкретный иранский DNS сервер на роутере или в Xbox вы заставите все запросы на разрешение доменных имен в IP адреса отправлять именно на этот сервер.
В этом случае возможна ситуация, когда вместо ближайшего к вам сервера в европе вы будете обращаться к серверу, расположенному в ближневосточном или восточном регионе. Что будет приводить к дополнительным задержкам, иногда к полной недоступности ресурса.

 

2. Пользовательские DNS (предпочтительный метод)

 

 

Мир не без добрых людей. Некоторые пользователи развернули свои DNS, корректно обрабатывающие запросы к xsts.auth.xboxlive.com, а остальные запросы обрабатывающие через общеизвестные публичные DNS (например, Google DNS 8.8.8.8)

Адреса:

37.220.84.124

207.154.199.124
 

 

 

3.       Конфигурация DNS на вашем роутере. (предпочтительный метод)

 

Необходимо настроить свой роутер таким образом, чтобы в ответ на запрос от Xbox на разрешение доменного имени xsts.auth.xboxlive.com он возвращал адрес «очищающего» прокси сервера (50.7.87.85)
Для роутеров Keenetic инструкция здесь
Инструкции для других роутеров можно найти здесь 

 

4.       VPN.

 

Способ пока не проверен мной лично, но должен работать. Если вы можете перенаправить в VPN с выходом из европейской страны только трафик до узла xsts.auth.xboxlive.com – сделайте так, все должно работать.
Также должен работать вариант с заворачиванием всего трафика от вашего Xbox в VPN.
Минусы такого решения заключаются в необходимости дополнительных затрат на VPN сервер, падении скорости соединения и возможном ограничении по объему трафика.

 

5.       Собственный внешний DNS и/или собственный прокси.

 

Если вы достаточно подкованы и обладаете ресурсами для развертывания сервера в ЕС – этот способ лучший.
Сейчас нами протестировано решение на базе pfSense с запущенной службой DNS Resolver и Sin Proxy, выполняющем проброс и очистку IP. За подробностями в личку.

 

Если ничего из этого не помогает?

 

Убедитесь, что на вашем роутере отключен IPv6.
На роутере не включены никакие службы фильтрации трафика, например YandexDNS, SkyDNS Kids или другие.
Нет запрета на прохождение DNS трафика изнутри сети в интернет.
Перезагрузите ваш роутер и полностью выключите ваш Xbox (Кнопка «полное выключение системы» в разделе управления питанием) для выполнения очистки кешей DNS запросов.
Если так ничего и не заработало – пишите сюда, попробуем подсказать.

Изменено 15 июня, 2023 пользователем artemnet

[Lex Mercer 28 201]

Поговорил с хорошим знакомым. На западе живёт. Так вот, он говорит что такая лабуда творится ещё минимум в двух странах - Германии и Эстонии. Слышал про Польшу, но через третьи лица.

 

Цитата

Цитата

[10.05, 22:18] В Германии,Эстонии у нескольких человек тоже самое что и у нас и у их знакомых у некаторых

[10.05, 22:19] У кого-то решился вопрос с подменой днс у других с раздачей просто интернета с мобильного

 

Изменено 10 мая, 2023 пользователем Lex Mercer

[Syslik430 35]

1 минуту назад, Lex Mercer сказал:

Поговорил с хорошим знакомым. На западе живёт. Так вот, он говорит что такая лабуда творится ещё минимум в двух странах - Германии и Эстонии. Слышал про Польшу, но через третьи лица.

Про Эстонию/Польшу тоже слышал, несколько человек писали про эту проблему.

 

[ox-y-gen 6 765]

1 час назад, artemnet сказал:

Необходимо настроить свой роутер таким образом, чтобы в ответ на запрос от Xbox на разрешение доменного имени xsts.auth.xboxlive.com он возвращал адрес «очищающего» прокси сервера (50.7.87.85)
Для роутеров Keenetic инструкция здесь
Инструкции для других роутеров можно найти здесь 

Добавь пожалуйста эту ссылку тоже: https://2ds.ru/posts/xbox-live-80a40401a/

Она очень информативна, полна и наглядна (со скринами), но у тебя она дана только через другое сообщение на 4pda в котором ее очень легко пропустить.

Изменено 10 мая, 2023 пользователем ox-y-gen

[Lex Mercer 28 201]

18 часов назад, Lex Mercer сказал:

Поговорил с хорошим знакомым. На западе живёт. Так вот, он говорит что такая лабуда творится ещё минимум в двух странах - Германии и Эстонии. Слышал про Польшу, но через третьи лица.

 

Смешной момент. В Германии у пары человек пропало после того, как они раздали инет с телефона и подключились. Один раз.

Изменено 11 мая, 2023 пользователем Lex Mercer

[cyrulnikTODD 661]

Походу проблема то не решилась и какая-то муть с Боксами происходит

 

https://media.vkplay.ru/news/2023-05-10/sluh-dostup-k-xbox-dlya-polzovatelej-iz-rf-ogranichen-iz-za-sankcij/?from=informer&utm_partner_id=736

[unknown2304 89]

взял на тест у iphoster VPS самый дешевый, IP начинается с 51, провайдер OVH, локация типа DE, но по базам FR

сам адрес грязный, ссылки с TechBench от MSFT не генерируются, но в ящике в аккаунт входит без проблем

 

т.е. если кто-то хочет себе свой VPS с поддержной российских методов оплаты, то там все работает, только дорого (DO еще дороже)

конфиг для sniproxy тут, но прослушка 80 порта не нужна, и в самом конце в таблице достаточно указать "xsts.auth.xboxlive.com *" без кавычек

 

сам пока останусь на иранском DoH с подменой апстрим днс на один домен только для ящика в AdGuardHome, в принципе ничего страшного, бан пока что лайтовый

[Syslik430 35]

Вот интересный коммент появился на 4PDA, если кому интересно. Уже писал, что один товарищ у которого консоль с этой ошибкой, потащил ее к другу, у него все норм, принес назад домой опять ошибка. Теперь друг вместо него играет))

 

Спойлер

 

Сейчас комментов про "само починилось" становится чуть больше.

[Amiko Novich 8 700]

Месяца три назад племяшке иксбокс подарили, сейчас тоже эту ошибку словил. DNS прописывать пробовали, не сработало. Странная ситуация, учитывая, что у его друзей, которые с ним рубятся в Майнкрафт, все работает.

Изменено 10 мая, 2023 пользователем AMKid

[artemnet 13 445]

8 minutes ago, AMKid said:

Месяца три назад племяшке иксбокс подарили, сейчас тоже эту ошибку словил. DNS прописывать пробовали, не сработало. Странная ситуация, учитывая, что у его друзей, которые с ним рубятся в Майнкрафт, все работает.

Что-то не так. По хорошему нужно с компа в той же сети провести диагностику.

Для начала убедиться, что dns сервер доступен:

1. Cmd

2. Nslookup

3. Server 185.51.200.2

4. xsts.auth.xboxlive.com 

5. Должен вернуться ответ в виде ipшника 50.7.87.85 (или похожего, тоже на 50.7)

 

Если все так и есть - должно работать. Обесточить иксбокс и снова загрузиться, проверить.

 

Also чекни личку.

[Tuborg 8 926]

У меня сосноль первых партий с алиэкспресса, соответственно, активирована задолго до сво, пока живой. 
если кому то интересно 🙄

[SENEL 6 825]

Я ведь на днях задавался вопросом, что с серыми консолями, которые до марта были куплены, активированы?

Думал, что фиг найдешь такую, а тут оказывается далеко и не надо было ходить

Tuborg 

Так она не рст получается?

[Jaguar55 2 997]

Так на али и рст продавали в том числе 

[SENEL 6 825]

Я поэтому и спрашиваю. 

[Syslik430 35]

Там обновление новое вышло и ничего нового не произошло 

[Tuborg 8 926]

21 минуту назад, SENEL сказал:

Так она не рст получается?

А фиг знает, как это узнать?

[SENEL 6 825]

Tuborg По серийнику наверное, а вообще на той же коробке наклейка есть, там страна указана. 

[Starsailor 16]

Может кто подсказать, почему ни в какую не хочет обновляться новый геймпад? Обновление висит на 0% минуты 3, а потом выдаёт ошибку (пикрил). Перепробовал разные провода, с батарейками и без, перезагружал и геймпад и консоль разными способами, менял языки/регионы - всё впустую. Даже попытался обновить на ПК с VPN - результат тот же. Сперва даже подумал, что мне паль подсунули, но серийник со свистом регнулся на сайте MS. Нет ли других способов накатить обновление? Не через это тупорылое приложение хотя бы? Консоль S|X. Геймпад стандартный Carbon Black. 

Спойлер

 

Изменено 10 мая, 2023 пользователем Starsailor

[artemnet 13 445]

Starsailor и на боксе и на пк не обновляется с одинаковыми симптомами? 

[Starsailor 16]

5 минут назад, artemnet сказал:

Starsailor и на боксе и на пк не обновляется с одинаковыми симптомами? 

Да, ошибка одна и та же. Иногда на 0% пыжится чуть дольше. (наверное из-за подключенных наушников) 

Изменено 10 мая, 2023 пользователем Starsailor

[RimasG 2 480]

Пользуясь случаем, хочу сказать большое спасибо artemnet за подробный гайд и объяснение проблемы доступным и внятным языком. 👍

У самого пока проблем тьфу-тьфу-тьфу нету, разве что вчера сначала не захотел скачиваться BF Hardline, а потом и вовсе не запускались игры и требовали входа в аккаунт, который уже как в онлайне был. Но перезагрузка консоли проблему решила. 

 

Lex Mercer 

[Offtop] Сообщение не по теме:

 Меня в целом вопрос таймингов напрягает. А чего это только сейчас вдруг вылезло. Я бы понял, если бы такие траблы начались сразу по "уходу" Майкрософт с российского рынка. 

[Lex Mercer 28 201]

2 часа назад, RimasG сказал:

Меня в целом вопрос таймингов напрягает. А чего это только сейчас вдруг вылезло. Я бы понял, если бы такие траблы начались сразу по "уходу" Майкрософт с российского рынка

 

МС готовится уйти из Британии? Ну так, шутейное предположение.

[RimasG 2 480]

[Offtop] Сообщение не по теме:

 Lex Mercer Это называется корпоративный шантаж. На России пока технологии обкатывают. 

Изменено 11 мая, 2023 пользователем RimasG

[Syslik430 35]

Ребят может кто у себя глянуть ? стало много комментов в ВК группе появлятся, о том что у них само собой починилось.

У друга починилось, он с бубном решил не танцевать, а подождать. Час назад написал что включил и ошибки нет, пока все работает нормально.

[ekzekutor 5 453]

Только что, Syslik430 сказал:

Ребят может кто у себя глянуть ?

Консоль ОАЭ, поставил последнее обновление, проблема осталась