Обход блокировки "серых" XBOX, серверов MK1 и не только

[artemnet 13 634]

НОВЫЙ АДРЕС DNS с обходом блокировок XBOX и MK1 (Xbox, Ps5, Pc), Suicide Squad Kill The Justice (Xbox, PS5, Pc), Doom Eternal (Xbox, PS5, Pc) 

DNS1: 157.230.76.30

DNS2: 143.244.198.120

 

Но давайте обо всем по подробнее...

 

Это решение работает и на Xbox (обход блокировки консоли + обход МК1) и на Play Station (обход блокировки МК1). Также оно будет работать и на PC.

Вы можете использовать это решение, как готовый инструмент, просто прописав DNS на своей консоли или PC.

Также вы можете разобрать решение на кусочки, чтобы построить что-то свое, например - обход блокировок на своем роутере.

 

Краткий пересказ предыдущих серий

1. Весной заблокировали серые консоли xbox. Мы написали гайд

2. Осенью заблокировали Mortal Kombat 1, мы написали еще один гайд

3. Пришла пора собрать все в одном месте, сделать несколько QoL апдейтов и применить некоторые best practices.

 

Общая концепция

В процессе установки связи между консолью (xbox) или игрой (xbox, ps) с серверами MSFT/WarnerMedia пользователей из России блокируют на основании принадлежности их IP-адреса к географическому региону. "Очистка" трафика от Российского IP приводит к разблокировке сервисов.

Необходимо легкое и производительное решение, не приводящее к существенному росту задержек на сети между консолью\игрой и внешними сервисами.

Установлено, что для обхода блокировок требуется "очистка" трафика только до единичных узлов.

 

Состав решения

В облаке digitalocean.com, локации Франкфурт и Амстердам, развернуты виртуальные машины под управлением Ubuntu 23.04. На виртуальных машинах развернуты следующие службы:

1. Bind9 (DNS сервер). 

2. Sniproxy (HTTP/HTTPS proxy)

 

Особенности реализации

Bind9 работает на стандартном порту и настроен на обработку следующих хостов/доменов:

1. xsts.auth.xboxlive.com - обход блокировки Xbox

2. k1-api.wbagora.com - обход блокировки MK1

3. prod-network-api.wbagora.com - обход блокировки MK1

4. account.wbgames.com - обход блокировки MK1

5. metallica-api.wbagora.com - обход блокировки Suicide Squad

6. ghostsrc.game.idtech.services - обход блокировки Doom Eternal

 

В ответ на запрос IP адреса для указанных выше хостов Bind9 возвращает свой же IP (т.к. "очищающий" Sniproxy установлен на этом же сервере).

Все остальные запросы Bind9 передает в DNS Google 8.8.8.8 и 8.8.4.4

 

Sniproxy работает на порту 443 и принимает к проксированию только трафик к тем же доменам, на которые настроен Bind9:

1. xsts.auth.xboxlive.com

2. k1-api.wbagora.com

3. prod-network-api.wbagora.com

4. account.wbgames.com

5. metallica-api.wbagora.com

6. ghostsrc.game.idtech.services

Трафик к любым другим хостам, приходящий на Sniproxy, будет отброшен.

 

Еще раз большое спасибо за время и усилия @unknown2304, @ox-y-gen, @фанк, @Greidis а также takovkot с 4pda.

Если кому-то захочется сделать свое собственное решение, без привязки к нам - все конфиги тут

 

 

 

 

 

 

Изменено 9 февраля пользователем artemnet

[KRIZZ 9 502]

artemnet Вау, лучший) Пошел тестить)

[EAPterrible 0]

Господа, день добрый. Есть ли какие-либо альтернативные DNS? Из шапки темы перестало работать.

[EAPterrible 0]

В 06.05.2024 в 19:22, artemnet сказал:

_Jester_ судя по всему твой пров не дает нормально работать внешним днс.

 

k1-api.wbagora.com

prod-network-api.wbagora.com

account.wbgames.com

Metallica-api.wbagora.com

 

Вот эти адреса также в роутер пропиши и замкни на адрес моего днс сервера.

 

Если подскажете как это сделать на роутере D-Link, буду премного благодарен)

[artemnet 13 634]

EAPterrible

 

[EAPterrible 0]

1 час назад, artemnet сказал:

EAPterrible

 

Тут уже разобрался, благодарю. Но ещё вопрос, какие IP указывать к каждому хосту? если что МК на ПК.

Правильно понял?

35.153.151.45	k1-api.wbagora.com
	52.71.30.72	prod-network-api.wbagora.com
	52.84.174.56	account.wbgames.com
	50.7.85.221	xsts.auth.xboxlive.com

Изменено 20 февраля пользователем EAPterrible

[artemnet 13 634]

Указывай ip из шапки этой темы, за другие ничего не знаю.

EAPterrible 

[bababoy 1]

Приветствую, прописываю DNS в настрйоках, но хвататет на 2-3 минуты и пропадает подключение к серверам, как пофиксить?

[artemnet 13 634]

bababoy подключение к каким серверам отлетает? Лайв, мк, дум?

[bababoy 1]

мк1

[artemnet 13 634]

bababoy платформа?

[bababoy 1]

ПК

[artemnet 13 634]

bababoy в командной строке:

Nslookup энтер

 

Server 157.230.76.30 энтер

 

prod-network-api.wbagora.com энтер

 

 

Нужно два раза, когда подключился и после того, как отлетело.

[Vadimeys 12 331]

Сегодня сдохли сервисы Xbox. Не отображает аватарки, не отображает мой профиль, уведомления и так далее. Игры запускаются, но нет синхронизации с облаком, сетевые игры недоступны.

 

Судя по всему, что-то все же с DNS

[SENEL 6 898]

Vadimeys Вроде тоже самое, что у меня в прошлом году было, типа главная пустая, ничего не синхронизирует, но при этом тот же твитч работал. Хотя, я вообще всё не проверял и по играм точно не помню, запускались или нет.

Я потом днс прописал и всё сразу заработало, но перед нг снял и сейчас с родным тоже работает. 

[X3Z 712]

2 hours ago, Vadimeys said:

Сегодня сдохли сервисы Xbox. Не отображает аватарки, не отображает мой профиль, уведомления и так далее. Игры запускаются, но нет синхронизации с облаком, сетевые игры недоступны.

 

Может и РКН чудить.

[artemnet 13 634]

7 hours ago, Vadimeys said:

Судя по всему, что-то все же с DNS

На чем основано утверждение? Есть данные nslookup? Проверял доступ через другую сеть?

[Vadimeys 12 331]

3 часа назад, artemnet сказал:

На чем основано утверждение? Есть данные nslookup? Проверял доступ через другую сеть?

Потому что похожим образом у меня раньше с кривым DNS колбасило бокс. Правда тогда в магазин заходило.

 

А проверять с другой сетью нет возможности

[artemnet 13 634]

Vadimeys тут ничем не помогу. Диагностики нет, потестировать нет возможности... С днс все ок, up and running.

[Vadimeys 12 331]

2 часа назад, artemnet сказал:

Vadimeys тут ничем не помогу. Диагностики нет, потестировать нет возможности... С днс все ок, up and running.

Попытался раздать через телефон по Tele2 - результат не изменился. Это явно DNS колошматит. Основной провайдет Домру

 

 

До того, как я к твоей начал подключаться пару лет назад,похожие проблемы с кривыми из Сети были. Когда сервисы работают половинчато. 

 

[Vadimeys 12 331]

В общем да, проблема в DNS/

 

Нашел какой-то левый DNS на сайте магазина DNS (лол). С ним заработало,

[artemnet 13 634]

Vadimeys у тебя писишника нет?

[artemnet 13 634]

У кого-нибудь еще не работает, у кого писишник есть?

Нужны данные, на приборах все ровно.

[a1chu 8 477]

5 часов назад, Vadimeys сказал:

В общем да, проблема в DNS

определение проблемы путем придумывания, кайф.

 

собери данные, прежде чем констатировать и приходи уже с деталями, что бы можно было решить как то

11 часов назад, artemnet сказал:

 На чем основано утверждение?

на кофейной гуще же, очевидно