Обход блокировки "серых" XBOX, серверов MK1 и не только

[artemnet 13 878]

НОВЫЙ АДРЕС DNS с обходом блокировок XBOX и MK1 (Xbox, Ps5, Pc), Suicide Squad Kill The Justice (Xbox, PS5, Pc), Doom Eternal (Xbox, PS5, Pc) 

DNS1: 157.230.76.30

DNS2: 143.244.198.120

 

Но давайте обо всем по подробнее...

 

Это решение работает и на Xbox (обход блокировки консоли + обход МК1) и на Play Station (обход блокировки МК1). Также оно будет работать и на PC.

Вы можете использовать это решение, как готовый инструмент, просто прописав DNS на своей консоли или PC.

Также вы можете разобрать решение на кусочки, чтобы построить что-то свое, например - обход блокировок на своем роутере.

 

Краткий пересказ предыдущих серий

1. Весной заблокировали серые консоли xbox. Мы написали гайд

2. Осенью заблокировали Mortal Kombat 1, мы написали еще один гайд

3. Пришла пора собрать все в одном месте, сделать несколько QoL апдейтов и применить некоторые best practices.

 

Общая концепция

В процессе установки связи между консолью (xbox) или игрой (xbox, ps) с серверами MSFT/WarnerMedia пользователей из России блокируют на основании принадлежности их IP-адреса к географическому региону. "Очистка" трафика от Российского IP приводит к разблокировке сервисов.

Необходимо легкое и производительное решение, не приводящее к существенному росту задержек на сети между консолью\игрой и внешними сервисами.

Установлено, что для обхода блокировок требуется "очистка" трафика только до единичных узлов.

 

Состав решения

В облаке digitalocean.com, локации Франкфурт и Амстердам, развернуты виртуальные машины под управлением Ubuntu 23.04. На виртуальных машинах развернуты следующие службы:

1. Bind9 (DNS сервер). 

2. Sniproxy (HTTP/HTTPS proxy)

 

Особенности реализации

Bind9 работает на стандартном порту и настроен на обработку следующих хостов/доменов:

1. xsts.auth.xboxlive.com - обход блокировки Xbox

2. k1-api.wbagora.com - обход блокировки MK1

3. prod-network-api.wbagora.com - обход блокировки MK1

4. account.wbgames.com - обход блокировки MK1

5. metallica-api.wbagora.com - обход блокировки Suicide Squad

6. ghostsrc.game.idtech.services - обход блокировки Doom Eternal

 

В ответ на запрос IP адреса для указанных выше хостов Bind9 возвращает свой же IP (т.к. "очищающий" Sniproxy установлен на этом же сервере).

Все остальные запросы Bind9 передает в DNS Google 8.8.8.8 и 8.8.4.4

 

Sniproxy работает на порту 443 и принимает к проксированию только трафик к тем же доменам, на которые настроен Bind9:

1. xsts.auth.xboxlive.com

2. k1-api.wbagora.com

3. prod-network-api.wbagora.com

4. account.wbgames.com

5. metallica-api.wbagora.com

6. ghostsrc.game.idtech.services

Трафик к любым другим хостам, приходящий на Sniproxy, будет отброшен.

 

Еще раз большое спасибо за время и усилия @unknown2304, @ox-y-gen, @фанк, @Greidis а также takovkot с 4pda.

Если кому-то захочется сделать свое собственное решение, без привязки к нам - все конфиги тут

 

 

 

 

 

 

Изменено 9 февраля пользователем artemnet

[pathfinder 9 911]

В 21.09.2025 в 20:08, artemnet сказал:

Серверы в дауне. Терпим. Что-то с моей битфри опять, как же это все задолбало 

А как сейчас обстоял дела? Вбил dns из шапки темы, получилось подключиться, после ребута консоли опять ошибка региона.

[unknown2304 91]

просто для информации:

пару недель назад никак не мог создать сессию в Split Fiction на плойке, оказалось достаточно перезаписать accounts.ea.com

сейчас проверил eshop на втором свитче и тоже не работает, перезаписал *.srv.nintendo.net

оба адреса на амазоне

 

upd: как оказалось на свитче *.srv.nintendo.net ломает подключение к интернету, как выход поставил дополнительную перезапись ctest.p01.ctest.srv.nintendo.net на использовании A записи (в Adguard Home - "A: специальное значение, хранить записи A с upstream-сервера")

Изменено 10 ноября пользователем unknown2304

[artemnet 13 878]

2 hours ago, unknown2304 said:

просто для информации:

пару недель назад никак не мог создать сессию в Split Fiction на плойке, оказалось достаточно перезаписать accounts.ea.com

сейчас проверил eshop на втором свитче и тоже не работает, перезаписал *.srv.nintendo.net

оба адреса на амазоне

а по батле у тебя нет инфы случайно?

Изменено 7 ноября пользователем artemnet

[unknown2304 91]

artemnet не, игру нигде не покупал, может быть можно на плойку у друга взять (там адреса наверное одинаковые как обычно), но желания чет нет, да и он сам в командировке

 

самый простой способ все это проверить самому - поднять AdGuard Home в качестве своего домашнего днс сервера и там в журнале посмотреть от клиента консольного что куда стучится, там же в нем есть и перезапись dns-запросов (если sni proxy уже настроен на обработку этих или всех доменных имен на vps)

[artemnet 13 878]

unknown2304 да я на кинетике это все ловлю, но с бф что-то с наскока не вышло. А теперь вроде и само работает. 

[artemnet 13 878]

Ребят, мне опять блокнули виртуальную карточку и, честно говоря, времени и сил на эту возню у меня больше нет.

 

Это были славные два года, дальше как-нибудь сами :) конфиги все в ветке есть, если что - обращайтесь, подскажу, как настроить.

 

Думаю серваки офнуться на следующей неделе.

Изменено 19 ноября пользователем artemnet

[Chornolio 7 149]

1 час назад, artemnet сказал:

Ребят, мне опять блокнули виртуальную карточку и, честно говоря, времени и сил на эту возню у меня больше нет.

 

Это были славные два года, дальше как-нибудь сами :) конфиги все в ветке есть, если что - обращайтесь, подскажу, как настроить.

 

Думаю серваки офнуться на следующей неделе.

В любом случае спасибо. Буду пробовать на своей чахлой тачке поднять. Надеюсь, что твоих конфигов в связке с чатжпт мне хватит.

[Azzy 44 456]

artemnet, спасибо тебе за этот DNS  

[Lex Mercer 30 907]

9 часов назад, Chornolio сказал:

В любом случае спасибо. Буду пробовать на своей чахлой тачке поднять. Надеюсь, что твоих конфигов в связке с чатжпт мне хватит.

 

Держи в курсе, дядь! 

[a1chu 9 364]

так, чувачки, покумекав. с @artemnet решили следующее - капитализм победил, добрики кончились.

 

все это мероприятия перенастроим на новые ip, но для использования нужно будет башлять через бусти(за ежемесячную подписку). ссылку на бусти, с позволения @Azzy, скину как будут готовы новые конфиги. думаю от условных 300р не обеднеете. а мы сможем это все покрывать

 

предложения-пожелания?

[Lex Mercer 30 907]

10 минут назад, a1chu сказал:

предложения-пожелания?

 

Пакет на год сразу сделайте пожалуйста, чтобы оплатил и забыл.

 

ДНС также будет, просто выдаваться? Или каждому индивидуальный?

[Chornolio 7 149]

14 минут назад, a1chu сказал:

так, чувачки, покумекав. с @artemnet решили следующее - капитализм победил, добрики кончились.

 

все это мероприятия перенастроим на новые ip, но для использования нужно будет башлять через бусти(за ежемесячную подписку). ссылку на бусти, с позволения @Azzy, скину как будут готовы новые конфиги. думаю от условных 300р не обеднеете. а мы сможем это все покрывать

 

предложения-пожелания?

Имхо, но 300 рубасов - дороговато. Я за 2 евро целую тачку держу, хоть и чахлую.

[a1chu 9 364]

2 минуты назад, Lex Mercer сказал:

Пакет на год сразу сделайте пожалуйста, чтобы оплатил и забыл.

 

это можно, кстати можно будет минимум сделать условно 3-6 месяцев.

3 минуты назад, Lex Mercer сказал:

ДНС также будет, просто выдаваться? Или каждому индивидуальный?

после подписки будут данные, увы индивидуальные не получится, они будут статичные

Только что, Chornolio сказал:

Имхо, но 300 рубасов - дороговато. Я за 2 евро целую тачку держу, хоть и чахлую.

решение которое используется сейчас стоит 15-18 долларов в месяц. Артем конечно добрая душа, но деньги мы не рисуем.

[artemnet 13 878]

[Azzy 44 456]

47 минут назад, a1chu сказал:

ссылку на бусти, с позволения @Azzy, скину как будут готовы новые конфиги.

Если этим будешь заниматься ты или кто-то из проверенных старожил форума, то OK, дело ведь полезное и многим нужное. 

[a1chu 9 364]

2 минуты назад, Azzy сказал:

Если этим будешь заниматься ты или кто-то из проверенных старожил форумы, то OK, дело ведь полезное и многим нужное. 

бусти мой, оформил там все как надо. самый удобный способ агрегировать желающих. там же будут и данные конфигов, для всех удобно кмк)

 

[Lex Mercer 30 907]

1 час назад, a1chu сказал:

после подписки будут данные, увы индивидуальные не получится, они будут статичные

 

Не, я и не хочу индивидуально. Я готов оплатить, чтобы для всех было.

[a1chu 9 364]

Только что, Lex Mercer сказал:

 

Не, я и не хочу индивидуально. Я готов оплатить, чтобы для всех было.

как все сделаем скинем ссылку.

бтв текущий днс работает до завтра, потом офнется

[Chornolio 7 149]

В 20.11.2025 в 13:18, a1chu сказал:

как все сделаем скинем ссылку.

бтв текущий днс работает до завтра, потом офнется

Как там ваша инициатива продвигается? Дети требуют бокс, а самому совсем нет времени разбираться 

[artemnet 13 878]

Chornolio пока ничего не делали, всем работает по старым алресам. На выходных будем менять.

[Chornolio 7 149]

12 минут назад, artemnet сказал:

Chornolio пока ничего не делали, всем работает по старым алресам. На выходных будем менять.

А я уже от бокса всех на плойку гоню  Ладно,  спасибо.

[a1chu 9 364]

В 26.11.2025 в 16:24, Chornolio сказал:

А я уже от бокса всех на плойку гоню  Ладно,  спасибо.

скину ссылку как все будет готово)

[Lex Mercer 30 907]

2 часа назад, a1chu сказал:

скину ссылку как все будет готово)

 

Дядька, не хочу умничать, но деньги можно начать собирать заранее. Открыть предзаказ 

[ox-y-gen 10 925]

artemnet Кстати, не обязательно использовать Digital Ocean, я пользуюсь HostKey уже больше года, все работает как часы, оплата с ру-карточки без проблем. Можно найти VPS еще дешевле, но там могут быть проблемы с производительностью, у HostKey в этом плане все очень четко по моему опыту (использую сервера 2 vCPU/2 GB RAM/60 GB SSD).

[X3Z 3 079]

А на nextdns.io все это реализовать нельзя?

Там есть своя перезапись dns.

 

Погуглил, там вроде как уже есть готовые решения, типа - https://flashstart.com/

Или https://controld.com/teleport