Обход блокировки "серых" XBOX, серверов MK1 и не только

[artemnet 13 553]

НОВЫЙ АДРЕС DNS с обходом блокировок XBOX и MK1 (Xbox, Ps5, Pc) и Suicide Squad Kill The Justice (Xbox, PS5, Pc)

DNS1: 157.230.76.30

DNS2: 143.244.198.120

 

Но давайте обо всем по подробнее...

 

Это решение работает и на Xbox (обход блокировки консоли + обход МК1) и на Play Station (обход блокировки МК1). Также оно будет работать и на PC.

Вы можете использовать это решение, как готовый инструмент, просто прописав DNS на своей консоли или PC.

Также вы можете разобрать решение на кусочки, чтобы построить что-то свое, например - обход блокировок на своем роутере.

 

Краткий пересказ предыдущих серий

1. Весной заблокировали серые консоли xbox. Мы написали гайд

2. Осенью заблокировали Mortal Kombat 1, мы написали еще один гайд

3. Пришла пора собрать все в одном месте, сделать несколько QoL апдейтов и применить некоторые best practices.

 

Общая концепция

В процессе установки связи между консолью (xbox) или игрой (xbox, ps) с серверами MSFT/WarnerMedia пользователей из России блокируют на основании принадлежности их IP-адреса к географическому региону. "Очистка" трафика от Российского IP приводит к разблокировке сервисов.

Необходимо легкое и производительное решение, не приводящее к существенному росту задержек на сети между консолью\игрой и внешними сервисами.

Установлено, что для обхода блокировок требуется "очистка" трафика только до единичных узлов.

 

Состав решения

В облаке digitalocean.com, локации Франкфурт и Амстердам, развернуты виртуальные машины под управлением Ubuntu 23.04. На виртуальных машинах развернуты следующие службы:

1. Bind9 (DNS сервер). 

2. Sniproxy (HTTP/HTTPS proxy)

 

Особенности реализации

Bind9 работает на стандартном порту и настроен на обработку следующих хостов/доменов:

1. xsts.auth.xboxlive.com - обход блокировки Xbox

2. k1-api.wbagora.com - обход блокировки MK1

3. prod-network-api.wbagora.com - обход блокировки MK1

4. account.wbgames.com - обход блокировки MK1

5. metallica-api.wbagora.com - обход блокировки Suicide Squad

 

В ответ на запрос IP адреса для указанных выше хостов Bind9 возвращает свой же IP (т.к. "очищающий" Sniproxy установлен на этом же сервере).

Все остальные запросы Bind9 передает в DNS Google 8.8.8.8 и 8.8.4.4

 

Sniproxy работает на порту 443 и принимает к проксированию только трафик к тем же доменам, на которые настроен Bind9:

1. xsts.auth.xboxlive.com

2. k1-api.wbagora.com

3. prod-network-api.wbagora.com

4. account.wbgames.com

5. metallica-api.wbagora.com

Трафик к любым другим хостам, приходящий на Sniproxy, будет отброшен.

 

Еще раз большое спасибо за время и усилия @unknown2304, @ox-y-gen, @фанк, @Greidis а также takovkot с 4pda.

Если кому-то захочется сделать свое собственное решение, без привязки к нам - все конфиги тут

 

 

 

 

 

 

Изменено 27 декабря, 2024 пользователем artemnet

[artemnet 13 553]

1 hour ago, VLAUGUST said:

требует вот это:

Кто требует?

[ox-y-gen 7 392]

2 часа назад, VLAUGUST сказал:

Просто долго уже ищу способ, что бы заработал онлайн в мк.

 Может тогда воспользоваться уже готовыми DNS адресами из первого сообщения?

[artemnet 13 553]

1 hour ago, ox-y-gen said:

 Может тогда воспользоваться уже готовыми DNS адресами из первого сообщения?

Пусть разбирается :) днски чужие сегодня есть, завтра нет. А понимание в собственной голове навсегда.

3 hours ago, VLAUGUST said:

не удаётся прописать оставшиеся два адреса  k1-api.wbagora.com и account.wbgames.com, требует вот это: Пожалуйста, введите только символы ASCII

Ты копипастишь адреса отсюда? Попробуй руками забей, вдруг здесь в адресах кириллица где-то затисалась?

[VLAUGUST 0]

15 часов назад, ox-y-gen сказал:

 Может тогда воспользоваться уже готовыми DNS адресами из первого сообщения?

Пробовал разные ДНС, не помогало, как оказалось, проблема в провайдере.

13 часов назад, artemnet сказал:

Пусть разбирается :) днски чужие сегодня есть, завтра нет. А понимание в собственной голове навсегда.

Ты копипастишь адреса отсюда? Попробуй руками забей, вдруг здесь в адресах кириллица где-то затисалась?

Да, я копипастил, просто подумал, может что-то нужно добавить туда и это не указали.
Но теперь понял, что это решается куда всё проще. Хотел же прописать это вручную, но чёт решил сперва спросить.
Всё, работает.
Спасибо большое, что поделился всей этой информацией

[artemnet 13 553]

Just now, VLAUGUST said:

Всё, работает.

реально т.е. кириллица в адресах тут? вот это я подставу сделал :) Сейчас исправлю.

Проверил, кириллицы в исходнике нет  Может быть какой-то спец символ копирнулся, типа разрыва строки... Ладно. Дело закрыто.

[dozensnake 31 140]

я не могу понять почему на боксе смена днс работает раз через раз

если на плойке я просто меняю днс, ребутаю и мк1 работает без проблем, то на боксе ето не работает вообще и порой нужно уносить консоль аж к другому провайдеру чтобы заработало

 

[artemnet 13 553]

dozensnake кроме днс на консоли ничего не делал? Может на роутере обход какой-то настраивал?

[dozensnake 31 140]

artemnet ваще ничего не трогал

[artemnet 13 553]

dozensnake идей нет. Попробую на следующей неделе мк позапускать, может на боксе что-то изменилось со старта игры?

[Chornolio 6 572]

@artemnet 

Привет. Сменил тут роутер, поставил на него OpenWRT и кинул по wg айпишники одного известного видеохостинга. То есть по впн работают только одни. В процессе, удалил ipv6. С ним почему-то не заводилось, но не суть. Теперь бокс пишет что в моем регионе служба не поддерживается, хотя твои днски вбиты и не меняются даже, при смене сети.

[artemnet 13 553]

Chornolio чисто ради эксперимента положи wg, посмотри что будет? 

[Chornolio 6 572]

33 минуты назад, artemnet сказал:

Chornolio чисто ради эксперимента положи wg, посмотри что будет? 

Стопнул вг, проверил что все работает так, как должно без впн. В боксе в учетку все равно не пускает. 

[artemnet 13 553]

Уверен, что дело в конфигурации врт.

Есть возможность из этой же сети сделать

nslookup 157.230.76.30 xsts.auth.xboxlive.com?

Изменено 4 сентября, 2024 пользователем artemnet

[Chornolio 6 572]

8 часов назад, artemnet сказал:

Уверен, что дело в конфигурации врт.

Есть возможность из этой же сети сделать

nslookup 157.230.76.30 xsts.auth.xboxlive.com?

Оно?

 

 

Microsoft Windows [Version 10.0.22631.4037]
© Корпорация Майкрософт (Microsoft Corporation). Все права защищены.

C:\Users\chorn>nslookup 157.230.76.30 xsts.auth.xboxlive.com
DNS request timed out.
    timeout was 2 seconds.
╤хЁтхЁ:  UnKnown
Address:  52.156.147.113

DNS request timed out.
    timeout was 2 seconds.
*** Превышено время ожидания запроса UnKnown

[artemnet 13 553]

5 minutes ago, Chornolio said:

Оно?

Да.

 

Ты даешь команду винде запросить у моего днс сервера айпишник сайта xsts.auth.xboxlive.com. 

 

Но отвечает тебе кто-то другой оригинальным адресом мс.

Мои днски отвечают собственным айпи, про 52 они ничего не знают.

Кто это может быть? Либо роутер, либо пров. Пров вне подозрений, на другом роутере работало, значит надо копать конфиги. 

[artemnet 13 553]

Ради эксперимента пропиши мои днс на внешнем интерфейсе роутера, а на боксе поставь автоматические.

[Chornolio 6 572]

27 минут назад, artemnet сказал:

Ради эксперимента пропиши мои днс на внешнем интерфейсе роутера, а на боксе поставь автоматические.

Я немного дилетант. Правильно ли я понял что прописать нужно custom DNS servers для wan? Если знаком с OpenWRT, то Interface - wan - advance settings - снимаю галку "Use DNS servers advertised by peer" и появляется "Use custom DNS servers".

[artemnet 13 553]

1 hour ago, Chornolio said:

то Interface - wan - advance settings - снимаю галку "Use DNS servers advertised by peer" и появляется "Use custom DNS servers

Вроде оно. И убедись, что dhcp отдает клиентам в качестве днс адрес роутера. 

[Chornolio 6 572]

1 час назад, artemnet сказал:

Вроде оно. И убедись, что dhcp отдает клиентам в качестве днс адрес роутера. 

Случилась какая-то магия. Я поставил в wan interface твои днски и сразу бокс пустил под учетку. Но это как-то просто и у меня так быстро ничто и никогда не чинилось. Попробовал убрать днски, но в учетку все равно пускает. При том, что в nslookup показывает ровно то же что и прежде. Какая-то магия, как обычно у меня и бывает.

[artemnet 13 553]

7 minutes ago, Chornolio said:

Попробовал убрать днски, но в учетку все равно пускает

Вероятно кеширование днс на устройстве. Раз получив ответ, устройство запоминает его и какое-то время работает без днс для ускорения доступа. Кеш протухнет и опять отлетит.

 

8 minutes ago, Chornolio said:

Попробовал убрать днски, но в учетку все равно пускает. При том, что в nslookup показывает ровно то же что и прежде.

nslookup показывает тоже самое, что прежде при моих днс на внешнем интерфейсе или без них?

[Chornolio 6 572]

9 минут назад, artemnet сказал:

nslookup показывает тоже самое, что прежде при моих днс на внешнем интерфейсе или без них?

Сейчас еще раз попробовал без твоих днс, потом вбил их и рестартнул все интерфейсы, потом опять убрал и еще раз рестартанул. Каждый раз показывает одно и то же, то что я раньше кидал.

[ox-y-gen 7 392]

artemnet у меня вызывют подозрение вот эти строки

Цитата

DNS request timed out.
    timeout was 2 seconds.

 

Хм, похоже дело в неправильном синтаксисе nslookup, вот как работает у меня на роутере (unix):

Цитата

# nslookup xsts.auth.xboxlive.com 157.230.76.30
Server:    157.230.76.30
Address 1: 157.230.76.30

Name:      xsts.auth.xboxlive.com
Address 1: 157.230.76.30

На Windows такой же синтаксис, судя по документации.

 

Chornolio Хоть у тебя все заработало, для корректной проверки можно попробовать вот эту команду:

Цитата

nslookup xsts.auth.xboxlive.com 157.230.76.30

 

Изменено 5 сентября, 2024 пользователем ox-y-gen

[Chornolio 6 572]

37 минут назад, ox-y-gen сказал:

 

Chornolio Хоть у тебя все заработало, для корректной проверки можно попробовать вот эту команду:

 

Microsoft Windows [Version 10.0.22631.4037]
© Корпорация Майкрософт (Microsoft Corporation). Все права защищены.

C:\Users\chorn>nslookup xsts.auth.xboxlive.com 157.230.76.30
╤хЁтхЁ:  UnKnown
Address:  157.230.76.30

╚ь :     xsts.auth.xboxlive.com
Address:  157.230.76.30

[ox-y-gen 7 392]

Chornolio Ну вот, теперь и через командную строку все корректно показывает

[Chornolio 6 572]

7 минут назад, ox-y-gen сказал:

Chornolio Ну вот, теперь и через командную строку все корректно показывает