Обход блокировки "серых" XBOX, серверов MK1 и не только

[artemnet 13 551]

НОВЫЙ АДРЕС DNS с обходом блокировок XBOX и MK1 (Xbox, Ps5, Pc) и Suicide Squad Kill The Justice (Xbox, PS5, Pc)

DNS1: 157.230.76.30

DNS2: 143.244.198.120

 

Но давайте обо всем по подробнее...

 

Это решение работает и на Xbox (обход блокировки консоли + обход МК1) и на Play Station (обход блокировки МК1). Также оно будет работать и на PC.

Вы можете использовать это решение, как готовый инструмент, просто прописав DNS на своей консоли или PC.

Также вы можете разобрать решение на кусочки, чтобы построить что-то свое, например - обход блокировок на своем роутере.

 

Краткий пересказ предыдущих серий

1. Весной заблокировали серые консоли xbox. Мы написали гайд

2. Осенью заблокировали Mortal Kombat 1, мы написали еще один гайд

3. Пришла пора собрать все в одном месте, сделать несколько QoL апдейтов и применить некоторые best practices.

 

Общая концепция

В процессе установки связи между консолью (xbox) или игрой (xbox, ps) с серверами MSFT/WarnerMedia пользователей из России блокируют на основании принадлежности их IP-адреса к географическому региону. "Очистка" трафика от Российского IP приводит к разблокировке сервисов.

Необходимо легкое и производительное решение, не приводящее к существенному росту задержек на сети между консолью\игрой и внешними сервисами.

Установлено, что для обхода блокировок требуется "очистка" трафика только до единичных узлов.

 

Состав решения

В облаке digitalocean.com, локации Франкфурт и Амстердам, развернуты виртуальные машины под управлением Ubuntu 23.04. На виртуальных машинах развернуты следующие службы:

1. Bind9 (DNS сервер). 

2. Sniproxy (HTTP/HTTPS proxy)

 

Особенности реализации

Bind9 работает на стандартном порту и настроен на обработку следующих хостов/доменов:

1. xsts.auth.xboxlive.com - обход блокировки Xbox

2. k1-api.wbagora.com - обход блокировки MK1

3. prod-network-api.wbagora.com - обход блокировки MK1

4. account.wbgames.com - обход блокировки MK1

5. metallica-api.wbagora.com - обход блокировки Suicide Squad

 

В ответ на запрос IP адреса для указанных выше хостов Bind9 возвращает свой же IP (т.к. "очищающий" Sniproxy установлен на этом же сервере).

Все остальные запросы Bind9 передает в DNS Google 8.8.8.8 и 8.8.4.4

 

Sniproxy работает на порту 443 и принимает к проксированию только трафик к тем же доменам, на которые настроен Bind9:

1. xsts.auth.xboxlive.com

2. k1-api.wbagora.com

3. prod-network-api.wbagora.com

4. account.wbgames.com

5. metallica-api.wbagora.com

Трафик к любым другим хостам, приходящий на Sniproxy, будет отброшен.

 

Еще раз большое спасибо за время и усилия @unknown2304, @ox-y-gen, @фанк, @Greidis а также takovkot с 4pda.

Если кому-то захочется сделать свое собственное решение, без привязки к нам - все конфиги тут

 

 

 

 

 

 

Изменено 27 декабря, 2024 пользователем artemnet

[ox-y-gen 7 361]

shayne1337 пробовал отключать IPv6 на PS5?

Цитата

Additionally in the PS5 Network settings, you can untick the box next to Internet Protocol Version 6 (TCP/IPv6).

 

[KorbenDallas#938 0]

Добрый день,

 

Такая проблема.

IPv6 Отключен, DNS - были прописаны.

 

Платформа - XBOX X

Купил на днях по скидке МК1, запуская и не конектит, на момент запуска уже были ппроизведены настройки сети, прошлая МК11 по сети играется, остальные игры. Пробовал по советам из интернета сменить DNS - все которые пробовал и из этой темы не помогают, весит постоянный коннект и потом скидывает.

Подскажите пожалуйста есть ли какое решение на данный момент 08.11.2024, работающие, очень хочу полноценно поиграть, конечно не так обидно, учитывая стоимость покупки, если все таки нет решения, но все же попробовать стоит :)

Изменено 8 ноября, 2024 пользователем KorbenDallas#938

[artemnet 13 551]

Забыл оплатить, серверы вырубили. В течение суток решу вопрос 

[Kefir 91]

Что за шляпа происходит? Почему не могу подключиться к серверам ? Пишет ошибку 0x803f9008.

Хотя в 8 утра, все нормально было.

Роскомнадзор, что то мутит?

[ox-y-gen 7 361]

Kefir Прочитай сообщение выше, возможно дело в этом?

[Kefir 91]

1 минуту назад, ox-y-gen сказал:

Kefir Прочитай сообщение выше, возможно дело в этом?

Не совсем понял, как сервера artemnet относится к серверам Майков ? 

[ox-y-gen 7 361]

1 минуту назад, Kefir сказал:

Не совсем понял, как сервера artemnet относится к серверам Майков ? 

Ты используешь DNS из этого треда?

[Kefir 91]

1 минуту назад, ox-y-gen сказал:

Ты используешь DNS из этого треда?

Возможно, я настраивал летом, уже не помню где брал ДНС.
Ты хочешь сказать что мы сидим через его прокси сервер ? (по-моему это правильно так называется).

[ox-y-gen 7 361]

1 минуту назад, Kefir сказал:

Возможно, я настраивал летом, уже не помню где брал ДНС.

Если ты используешь DNS сервер отсюда, то как видно из сообщения выше, сервер сейчас лежит, а без работающего DNS сервера выход консоли в интернет невозможен.

[artemnet 13 551]

Едем дальше 

[Myist 1 902]

artemnet лучший 

 

[St1Let 1 704]

16 часов назад, artemnet сказал:

Едем дальше 

Майкрософт борется с гамажиком, но гамажик побеждает 

[artemnet 13 551]

Чуваки, если есть желание, можете поддержать проект 

[ox-y-gen 7 361]

artemnet Отлично, что ты предложил помочь тебе в этом деле! С удовольствием поддержал (правда, пришлось повозиться, чтобы достать номер для перевода, т.к. у меня нет Сбера).
 

Вообще, я даже хотел предложить самостоятельно оплачивать один из DNS серверов, но боюсь это сложновато реализовать в техническом плане. Это могло бы помочь сделать сервера более устойчивыми в финансовом плане - в наше время с зарубежными картами может случится разное, да можно просто забыть ее пополнить. А если один DNS сервер будет оплачиваться тобой, а второй - другим, с другой карты, они имеют больше шансов на бесперебойную работу и это позволит избежать инцидентов в будущем.

Я посмотрел, и вроде в DigitalOcean это можно реализовать с помощью функционала команд (teams), для этого там есть роль Biller, который может просто оплачивать счета, без доступа к самим ресурсам (дроплетам). Но покапавшись поглубже, там есть одно НО - твои текущие Reserved IP нельзя перенести в другую команду, а значит IP серверов поменяется, чего не хотелось бы. Может быть в будущем будет возможность сделать это бесшовно. Или у тебя появятся другие идеи, как это можно реализовать, если тебе это интересно. А пока можно поддержать способом выше.

[artemnet 13 551]

11 minutes ago, ox-y-gen said:

в наше время с зарубежными картами может случится разное

So true, юнионпей от гпб отлетел, на битфри крипта теперь по четыре дня зачисляется, сплошной стресс.

 

Подумаю. 

[ox-y-gen 7 361]

20 минут назад, artemnet сказал:

So true, юнионпей от гпб отлетел, на битфри крипта теперь по четыре дня зачисляется, сплошной стресс.

Вообще, удобный и проверенный способ - виртуальная международная карта Visa от турецкой Ininal, тут есть тред на эту тему с инструкциями. Открыть можно онлайн (надо отправить фото документов) очень быстро, пополнение карты Visa через приложение Золотая Корона мгновенно с помощью ру-карты. В общем, минимум головной боли. Есть ограничение по обороту в ~$100/мес, но для небольших подписок этого достаточно. Даже другие смогут напрямую пополнять твою карту через Золотую Корону, если необходимо.

Изменено 23 декабря, 2024 пользователем ox-y-gen

[ox-y-gen 7 361]

artemnet Настроил в банковском приложении ежемесячный перевод по СБП в поддержку серверов 

[artemnet 13 551]

ox-y-gen love you soooo much 

[ox-y-gen 7 361]

4 минуты назад, artemnet сказал:

ox-y-gen love you soooo much 

[Madlaxis 4]

В итоге как сейчас поиграть в мк 1 на xbox? Дней 10 назад все работало, сейчас нет. А то прошерстил тему так и не разобрался, тема с днс уже не работает? 

[artemnet 13 551]

Madlaxis с этими днсками не работает у тебя? А сам бокс у тебя требует манипуляций с днс, чтобы в лайв выйти или нет?

[Madlaxis 4]

Хбокс Ростест, с онлайном в других играх всё норм, только для мк1-онлайн днс менял, но вот перестал работать почему то, ещё и дополнение взял, а оно не врубается потому что к серваку не подрубается, зря купил) 

| Offtop: 

В 06.10.2023 в 17:10, artemnet сказал:

НОВЫЙ АДРЕС DNS с обходом блокировок XBOX и MK1 (Xbox, Ps5, Pc) и Suicide Squad Kill The Justice (Xbox, PS5, Pc)

DNS1: 157.230.76.30

DNS2: 143.244.198.120

 

Но давайте обо всем по подробнее...

  Показать контент

Это решение работает и на Xbox (обход блокировки консоли + обход МК1) и на Play Station (обход блокировки МК1). Также оно будет работать и на PC.

Вы можете использовать это решение, как готовый инструмент, просто прописав DNS на своей консоли или PC.

Также вы можете разобрать решение на кусочки, чтобы построить что-то свое, например - обход блокировок на своем роутере.

 

Краткий пересказ предыдущих серий

1. Весной заблокировали серые консоли xbox. Мы написали гайд

2. Осенью заблокировали Mortal Kombat 1, мы написали еще один гайд

3. Пришла пора собрать все в одном месте, сделать несколько QoL апдейтов и применить некоторые best practices.

 

Общая концепция

В процессе установки связи между консолью (xbox) или игрой (xbox, ps) с серверами MSFT/WarnerMedia пользователей из России блокируют на основании принадлежности их IP-адреса к географическому региону. "Очистка" трафика от Российского IP приводит к разблокировке сервисов.

Необходимо легкое и производительное решение, не приводящее к существенному росту задержек на сети между консолью\игрой и внешними сервисами.

Установлено, что для обхода блокировок требуется "очистка" трафика только до единичных узлов.

 

Состав решения

В облаке digitalocean.com, локации Франкфурт и Амстердам, развернуты виртуальные машины под управлением Ubuntu 23.04. На виртуальных машинах развернуты следующие службы:

1. Bind9 (DNS сервер). 

2. Sniproxy (HTTP/HTTPS proxy)

 

Особенности реализации

Bind9 работает на стандартном порту и настроен на обработку следующих хостов/доменов:

1. xsts.auth.xboxlive.com - обход блокировки Xbox

2. k1-api.wbagora.com - обход блокировки MK1

3. prod-network-api.wbagora.com - обход блокировки MK1

4. account.wbgames.com - обход блокировки MK1

5. metallica-api.wbagora.com - обход блокировки Suicide Squad

 

В ответ на запрос IP адреса для указанных выше хостов Bind9 возвращает свой же IP (т.к. "очищающий" Sniproxy установлен на этом же сервере).

Все остальные запросы Bind9 передает в DNS Google 8.8.8.8 и 8.8.4.4

 

Sniproxy работает на порту 443 и принимает к проксированию только трафик к тем же доменам, на которые настроен Bind9:

1. xsts.auth.xboxlive.com

2. k1-api.wbagora.com

3. prod-network-api.wbagora.com

4. account.wbgames.com

5. metallica-api.wbagora.com

Трафик к любым другим хостам, приходящий на Sniproxy, будет отброшен.

 

Еще раз большое спасибо за время и усилия @unknown2304, @ox-y-gen, @фанк, @Greidis а также takovkot с 4pda.

Если кому-то захочется сделать свое собственное решение, без привязки к нам - все конфиги тут

 

 

Поддержать проект

 

  Показать контент

 

 

 

 

 

С этими днс не работает

[artemnet 13 551]

Madlaxis сделай в той же сети, что и бокс 

Quote

nslookup xsts.auth.xboxlive.com 157.230.76.30

 

[Madlaxis 4]

Что сделать, непонятно 😁 настройки сети поменять? 

[artemnet 13 551]

Madlaxis да не, команду с компа дать для проверки.