Обход блокировки "серых" XBOX, серверов MK1 и не только

[artemnet 13 582]

НОВЫЙ АДРЕС DNS с обходом блокировок XBOX и MK1 (Xbox, Ps5, Pc) и Suicide Squad Kill The Justice (Xbox, PS5, Pc)

DNS1: 157.230.76.30

DNS2: 143.244.198.120

 

Но давайте обо всем по подробнее...

 

Это решение работает и на Xbox (обход блокировки консоли + обход МК1) и на Play Station (обход блокировки МК1). Также оно будет работать и на PC.

Вы можете использовать это решение, как готовый инструмент, просто прописав DNS на своей консоли или PC.

Также вы можете разобрать решение на кусочки, чтобы построить что-то свое, например - обход блокировок на своем роутере.

 

Краткий пересказ предыдущих серий

1. Весной заблокировали серые консоли xbox. Мы написали гайд

2. Осенью заблокировали Mortal Kombat 1, мы написали еще один гайд

3. Пришла пора собрать все в одном месте, сделать несколько QoL апдейтов и применить некоторые best practices.

 

Общая концепция

В процессе установки связи между консолью (xbox) или игрой (xbox, ps) с серверами MSFT/WarnerMedia пользователей из России блокируют на основании принадлежности их IP-адреса к географическому региону. "Очистка" трафика от Российского IP приводит к разблокировке сервисов.

Необходимо легкое и производительное решение, не приводящее к существенному росту задержек на сети между консолью\игрой и внешними сервисами.

Установлено, что для обхода блокировок требуется "очистка" трафика только до единичных узлов.

 

Состав решения

В облаке digitalocean.com, локации Франкфурт и Амстердам, развернуты виртуальные машины под управлением Ubuntu 23.04. На виртуальных машинах развернуты следующие службы:

1. Bind9 (DNS сервер). 

2. Sniproxy (HTTP/HTTPS proxy)

 

Особенности реализации

Bind9 работает на стандартном порту и настроен на обработку следующих хостов/доменов:

1. xsts.auth.xboxlive.com - обход блокировки Xbox

2. k1-api.wbagora.com - обход блокировки MK1

3. prod-network-api.wbagora.com - обход блокировки MK1

4. account.wbgames.com - обход блокировки MK1

5. metallica-api.wbagora.com - обход блокировки Suicide Squad

 

В ответ на запрос IP адреса для указанных выше хостов Bind9 возвращает свой же IP (т.к. "очищающий" Sniproxy установлен на этом же сервере).

Все остальные запросы Bind9 передает в DNS Google 8.8.8.8 и 8.8.4.4

 

Sniproxy работает на порту 443 и принимает к проксированию только трафик к тем же доменам, на которые настроен Bind9:

1. xsts.auth.xboxlive.com

2. k1-api.wbagora.com

3. prod-network-api.wbagora.com

4. account.wbgames.com

5. metallica-api.wbagora.com

Трафик к любым другим хостам, приходящий на Sniproxy, будет отброшен.

 

Еще раз большое спасибо за время и усилия @unknown2304, @ox-y-gen, @фанк, @Greidis а также takovkot с 4pda.

Если кому-то захочется сделать свое собственное решение, без привязки к нам - все конфиги тут

 

 

 

 

 

 

Изменено 27 декабря, 2024 пользователем artemnet

[Chornolio 6 624]

7 часов назад, Madlaxis сказал:

Что сделать, непонятно 😁 настройки сети поменять? 

Пуск - Выполнить - cmd - команда выше. С компа, который к тому же вайфаю подключен, что и бокс. 

[Madlaxis 4]

> xsts.auth.xboxlive.com
╤хЁтхЁ:  UnKnown
Address:  192.168.43.1

Не заслуживающий доверия ответ:
╚ь :     xsts.auth.xboxlive.com.akadns.net
Address:  52.156.147.113
Aliases:  xsts.auth.xboxlive.com

> 157.230.76.30
╤хЁтхЁ:  UnKnown
Address:  192.168.43.1

*** UnKnown не удалось найти 157.230.76.30: Non-existent domain

[artemnet 13 582]

Блин я опеть чтоли команду неправильно написал?

Можешь вот так?

Quote

Nslookup энтер

Server 157.230.76.30 энтер

xsts.auth.xboxlive.com энтер

 

[Madlaxis 4]

C:\Nslookup
╤хЁтхЁ яю єьюыўрэш■:  UnKnown
Address:  192.168.43.1

> Server 157.230.76.30
╤хЁтхЁ:  [157.230.76.30]
Address:  157.230.76.30

> xsts.auth.xboxlive.com
╤хЁтхЁ:  UnKnown
Address:  192.168.43.1

Не заслуживающий доверия ответ:
╚ь :     xsts.auth.xboxlive.com.akadns.net
Address:  52.156.147.113
Aliases:  xsts.auth.xboxlive.com

[artemnet 13 582]

Madlaxis тебе отвечает не мой днс. Почему-то твой пров не выпускает запросы наружу.

Что за роутер у тебя?

[Madlaxis 4]

Я с телефона раздаю, Мтс. 

[artemnet 13 582]

Madlaxis могу посоветовать вот такой вариант тогда, раз нет нормального интернета

https://shop.keenetic.ru/collection/main?characteristics[]=87056089

 

Вставишь в него симку и буквально тремя командами запустишь на нем обход блока для мк.

[Kefir 91]

4 часа назад, artemnet сказал:

Madlaxis могу посоветовать вот такой вариант тогда, раз нет нормального интернета

https://shop.keenetic.ru/collection/main?characteristics[]=87056089

 

Вставишь в него симку и буквально тремя командами запустишь на нем обход блока для мк.

Спасибо тебе добрый человек, за сервер, качает очень быстро, и очень удобно.
Немного закинул денежку в поддержку.
 

[unknown1911 6]

Добрый день! 

Хотел попросить помощи с обходом блокировок серверов МК1. Вбивал на консоли XBOX разные DNS - DNS1: 157.230.76.30, DNS2: 143.244.198.120 и DNS1: 176.99.11.77 и DNS2: 80.78.247.254 и это не помогло. Но в роутере (у меня Keenetic) я вбивал команду 

ip host xsts.auth.xboxlive.com 50.7.85.221

для обхода блокировки XBOX. Могу ли я такой же командой в роутере обойти блокировки для МК1? Как я понял из этой ветки нужно вместо xsts.auth.xboxlive.com вставить

k1-api.wbagora.com

prod-network-api.wbagora.com

account.wbgames.com

Metallica-api.wbagora.com

И что нужно вписать вместо 50.7.85.221?

[artemnet 13 582]

2 hours ago, unknown1911 said:

вбивал команду 

ip host xsts.auth.xboxlive.com 50.7.85.221

для обхода блокировки XBOX. Могу ли я такой же командой в роутере обойти блокировки для МК1? Как я понял из этой ветки нужно вместо xsts.auth.xboxlive.com вставить

k1-api.wbagora.com

prod-network-api.wbagora.com

account.wbgames.com

Metallica-api.wbagora.com

И что нужно вписать вместо 50.7.85.221?

Да, все верно.

Вместо 50.7.85.221 вбивай любой из этих днсов. По одной команде на каждый хостнэйм.

Изменено 1 января пользователем artemnet

[unknown1911 6]

1 час назад, artemnet сказал:

Да, все верно.

Вместо 50.7.85.221 вбивай любой из этих днсов. По одной команде на каждый хостнэйм.

Благодарю за ответ, все получилось и работает.

[artemnet 13 582]

7 hours ago, unknown1911 said:

все получилось и работает

Keenetic power 

[Olivushka 0]

Здравствуйте! Купила игру от WB Quidditch Champion на Nintendo, при запуске игра пишет, что нет подключения, хотя все работает, онлайн есть. А ВПН не установить на консоль, помогите пожалуйста, как решить эту проблему? Пробовала вносить DNS, которые нашла тут от прошлого года, не помогло. 158.230.76.30 и 143.244.198.120

[artemnet 13 582]

1 hour ago, Olivushka said:

все работает, онлайн есть

Работает - не трогай, не так ли? :)

[Olivushka 0]

Работает на других играх, а эта игра не запускается.

[KRIZZ 9 185]

Для логов отпишусь и тут.

 

В сентябре 2024 года Бефезда ограничила в игре Doom Eternal доступ к своим сервисам игрокам из России. При попытке подключиться к Bethesda.net через меню игры вылетает ошибка - из-за чего мультиплеерный режим недоступен (при этом кампания спокойно запускается, как и сюжетные дополнения). Узнал я об этом только когда приобрел игру

Ситуацию artemnet взял на карандаш, ждем от него новостей.

[artemnet 13 582]

А что там, кроме дума все работает? Ф76, например? 

[KRIZZ 9 185]

9 минут назад, artemnet сказал:

А что там, кроме дума все работает? Ф76, например? 

 

Насчет фоллаута не знаю, но Дум 2016 работает) Что очень странно, хоть там и нет напрямую подключения к сервакам Бефезды, как у Етернела.

[artemnet 13 582]

докладываю о прогрессе за неделю в части расследования блокировок doom eternal

 

1. Установить Doom 2016 и Doom Eternal

2. Установить захват пакетов на роутер

3. Настроить фильтр на захват днс пакетов от бокса на роутере

----------------------мы находимся здесь----------------------

4. Запустить дум етернал

5. Запустить дум 2016

6. Найти разницу в запрашиваемых доменах

7. Добавить зону и включить SNI proxy на днс сервере для найденных доменов и проверить.

 

 

Надеюсь на прогресс в выходные

Изменено 5 часов назад пользователем artemnet

[ox-y-gen 8 070]

artemnet Любопытно, а чем ты захватываешь пакеты на роутере?

Я думал самый простой способ через Adguard DNS, вроде как можно завести свой аккаунт и в нем видеть лог всех запросов DNS. Правда, я им не пользовался сам.

[artemnet 13 582]

40 minutes ago, ox-y-gen said:

artemnet Любопытно, а чем ты захватываешь пакеты на роутере?

Я думал самый простой способ через Adguard DNS, вроде как можно завести свой аккаунт и в нем видеть лог всех запросов DNS. Правда, я им не пользовался сам.

на кинетике же сниффер есть