Обход блокировки "серых" XBOX, серверов MK1 и не только

[artemnet 13 618]

НОВЫЙ АДРЕС DNS с обходом блокировок XBOX и MK1 (Xbox, Ps5, Pc), Suicide Squad Kill The Justice (Xbox, PS5, Pc), Doom Eternal (Xbox, PS5, Pc) 

DNS1: 157.230.76.30

DNS2: 143.244.198.120

 

Но давайте обо всем по подробнее...

 

Это решение работает и на Xbox (обход блокировки консоли + обход МК1) и на Play Station (обход блокировки МК1). Также оно будет работать и на PC.

Вы можете использовать это решение, как готовый инструмент, просто прописав DNS на своей консоли или PC.

Также вы можете разобрать решение на кусочки, чтобы построить что-то свое, например - обход блокировок на своем роутере.

 

Краткий пересказ предыдущих серий

1. Весной заблокировали серые консоли xbox. Мы написали гайд

2. Осенью заблокировали Mortal Kombat 1, мы написали еще один гайд

3. Пришла пора собрать все в одном месте, сделать несколько QoL апдейтов и применить некоторые best practices.

 

Общая концепция

В процессе установки связи между консолью (xbox) или игрой (xbox, ps) с серверами MSFT/WarnerMedia пользователей из России блокируют на основании принадлежности их IP-адреса к географическому региону. "Очистка" трафика от Российского IP приводит к разблокировке сервисов.

Необходимо легкое и производительное решение, не приводящее к существенному росту задержек на сети между консолью\игрой и внешними сервисами.

Установлено, что для обхода блокировок требуется "очистка" трафика только до единичных узлов.

 

Состав решения

В облаке digitalocean.com, локации Франкфурт и Амстердам, развернуты виртуальные машины под управлением Ubuntu 23.04. На виртуальных машинах развернуты следующие службы:

1. Bind9 (DNS сервер). 

2. Sniproxy (HTTP/HTTPS proxy)

 

Особенности реализации

Bind9 работает на стандартном порту и настроен на обработку следующих хостов/доменов:

1. xsts.auth.xboxlive.com - обход блокировки Xbox

2. k1-api.wbagora.com - обход блокировки MK1

3. prod-network-api.wbagora.com - обход блокировки MK1

4. account.wbgames.com - обход блокировки MK1

5. metallica-api.wbagora.com - обход блокировки Suicide Squad

6. ghostsrc.game.idtech.services - обход блокировки Doom Eternal

 

В ответ на запрос IP адреса для указанных выше хостов Bind9 возвращает свой же IP (т.к. "очищающий" Sniproxy установлен на этом же сервере).

Все остальные запросы Bind9 передает в DNS Google 8.8.8.8 и 8.8.4.4

 

Sniproxy работает на порту 443 и принимает к проксированию только трафик к тем же доменам, на которые настроен Bind9:

1. xsts.auth.xboxlive.com

2. k1-api.wbagora.com

3. prod-network-api.wbagora.com

4. account.wbgames.com

5. metallica-api.wbagora.com

6. ghostsrc.game.idtech.services

Трафик к любым другим хостам, приходящий на Sniproxy, будет отброшен.

 

Еще раз большое спасибо за время и усилия @unknown2304, @ox-y-gen, @фанк, @Greidis а также takovkot с 4pda.

Если кому-то захочется сделать свое собственное решение, без привязки к нам - все конфиги тут

 

 

 

 

 

 

Изменено 9 февраля пользователем artemnet

[KRIZZ 9 352]

artemnet Вау, лучший) Пошел тестить)

[EAPterrible 0]

Господа, день добрый. Есть ли какие-либо альтернативные DNS? Из шапки темы перестало работать.

[EAPterrible 0]

В 06.05.2024 в 19:22, artemnet сказал:

_Jester_ судя по всему твой пров не дает нормально работать внешним днс.

 

k1-api.wbagora.com

prod-network-api.wbagora.com

account.wbgames.com

Metallica-api.wbagora.com

 

Вот эти адреса также в роутер пропиши и замкни на адрес моего днс сервера.

 

Если подскажете как это сделать на роутере D-Link, буду премного благодарен)

[artemnet 13 618]

EAPterrible

 

[EAPterrible 0]

1 час назад, artemnet сказал:

EAPterrible

 

Тут уже разобрался, благодарю. Но ещё вопрос, какие IP указывать к каждому хосту? если что МК на ПК.

Правильно понял?

35.153.151.45	k1-api.wbagora.com
	52.71.30.72	prod-network-api.wbagora.com
	52.84.174.56	account.wbgames.com
	50.7.85.221	xsts.auth.xboxlive.com

Изменено 20 февраля пользователем EAPterrible

[artemnet 13 618]

Указывай ip из шапки этой темы, за другие ничего не знаю.

EAPterrible