Обход блокировки "серых" XBOX, серверов MK1 и не только

[artemnet 13 635]

НОВЫЙ АДРЕС DNS с обходом блокировок XBOX и MK1 (Xbox, Ps5, Pc), Suicide Squad Kill The Justice (Xbox, PS5, Pc), Doom Eternal (Xbox, PS5, Pc) 

DNS1: 157.230.76.30

DNS2: 143.244.198.120

 

Но давайте обо всем по подробнее...

 

Это решение работает и на Xbox (обход блокировки консоли + обход МК1) и на Play Station (обход блокировки МК1). Также оно будет работать и на PC.

Вы можете использовать это решение, как готовый инструмент, просто прописав DNS на своей консоли или PC.

Также вы можете разобрать решение на кусочки, чтобы построить что-то свое, например - обход блокировок на своем роутере.

 

Краткий пересказ предыдущих серий

1. Весной заблокировали серые консоли xbox. Мы написали гайд

2. Осенью заблокировали Mortal Kombat 1, мы написали еще один гайд

3. Пришла пора собрать все в одном месте, сделать несколько QoL апдейтов и применить некоторые best practices.

 

Общая концепция

В процессе установки связи между консолью (xbox) или игрой (xbox, ps) с серверами MSFT/WarnerMedia пользователей из России блокируют на основании принадлежности их IP-адреса к географическому региону. "Очистка" трафика от Российского IP приводит к разблокировке сервисов.

Необходимо легкое и производительное решение, не приводящее к существенному росту задержек на сети между консолью\игрой и внешними сервисами.

Установлено, что для обхода блокировок требуется "очистка" трафика только до единичных узлов.

 

Состав решения

В облаке digitalocean.com, локации Франкфурт и Амстердам, развернуты виртуальные машины под управлением Ubuntu 23.04. На виртуальных машинах развернуты следующие службы:

1. Bind9 (DNS сервер). 

2. Sniproxy (HTTP/HTTPS proxy)

 

Особенности реализации

Bind9 работает на стандартном порту и настроен на обработку следующих хостов/доменов:

1. xsts.auth.xboxlive.com - обход блокировки Xbox

2. k1-api.wbagora.com - обход блокировки MK1

3. prod-network-api.wbagora.com - обход блокировки MK1

4. account.wbgames.com - обход блокировки MK1

5. metallica-api.wbagora.com - обход блокировки Suicide Squad

6. ghostsrc.game.idtech.services - обход блокировки Doom Eternal

 

В ответ на запрос IP адреса для указанных выше хостов Bind9 возвращает свой же IP (т.к. "очищающий" Sniproxy установлен на этом же сервере).

Все остальные запросы Bind9 передает в DNS Google 8.8.8.8 и 8.8.4.4

 

Sniproxy работает на порту 443 и принимает к проксированию только трафик к тем же доменам, на которые настроен Bind9:

1. xsts.auth.xboxlive.com

2. k1-api.wbagora.com

3. prod-network-api.wbagora.com

4. account.wbgames.com

5. metallica-api.wbagora.com

6. ghostsrc.game.idtech.services

Трафик к любым другим хостам, приходящий на Sniproxy, будет отброшен.

 

Еще раз большое спасибо за время и усилия @unknown2304, @ox-y-gen, @фанк, @Greidis а также takovkot с 4pda.

Если кому-то захочется сделать свое собственное решение, без привязки к нам - все конфиги тут

 

 

 

 

 

 

Изменено 9 февраля пользователем artemnet

[artemnet 13 635]

[Chornolio 6 761]

Хм. Опять повторилось что я не в том регионе. При том что nslookup показывает:

nslookup xsts.auth.xboxlive.com 157.230.76.30

╤хЁтхЁ:  UnKnown
Address:  157.230.76.30

╚ь :     xsts.auth.xboxlive.com
Address:  157.230.76.30

[Chornolio 6 761]

А теперь само заработало. Чудеса.

[Chornolio 6 761]

И опять бокс про регион пишет 

Если раздаю инет с телефона, то все ок.

 

С компа на том же роутере нслукап вроде показывает как надо?

C:\Users\chorn>nslookup xsts.auth.xboxlive.com 157.230.76.30
╤хЁтхЁ:  UnKnown
Address:  157.230.76.30

╚ь :     xsts.auth.xboxlive.com
Address:  157.230.76.30

 

@artemnet не подскажешь куда копать?

[Chornolio 6 761]

Окончательно перестал метод работать. Впн на роутере отключал, роутер перезагружал - увы. Пытался днс на роутере прописать в wan и lan интерфейсы, но увы.

[ox-y-gen 8 765]

24 минуты назад, Chornolio сказал:

Впн на роутере отключал

А что за впн на роутере?

[artemnet 13 635]

7 hours ago, Chornolio said:

роутер перезагружал

Убери микротик, поставь старый роутер, что будет?

[Azzy 42 749]

| Offtop: 

2 часа назад, artemnet сказал:

Убери микротик, поставь старый роутер, что будет?

2 часа назад, artemnet сказал:

Убери микротик, поставь

2 часа назад, artemnet сказал:

Убери микротик

 какое богохульное предложение. Что будет? Откроется варп и появится очко ужоса! 

Спойлер

Простите за чушь, я нее смог сдержаться 

 

[Chornolio 6 761]

1 час назад, artemnet сказал:

Убери микротик, поставь старый роутер, что будет?

На старом все ок. Но сегодня и на новом опять заработало. Бред какой-то. Все указывает на роутер, но куда там смотреть я не знаю. Все остальное прекрасно работает, кроме днсок твоих :(

Это не микротик, а асус на OpenWRT. 

[ox-y-gen 8 765]

Chornolio Странно, тут схема с ДНС достаточно простая, если у тебя прописаны оба ДНС в консоли. На всякий случай можно проверить, как резолвится xsts.auth.xboxlive.com, попробуй прописать эти ДНС у себя на ноутбуке/компьютере, перезапустить его и чекнуть IP xsts.auth.xboxlive.com с помощью

Цитата

ping xsts.auth.xboxlive.com

Пинг должен будет показать IP одного из наших ДНС серверов. Если все так, тогда непонятно, что может не работать, возможно что-то происходит на стороне MS? Например, добавили обращение к новому сайту, который нами не проксируется или же что-нибудь мутят с обнаружением IP. Еще можно теоретизировать, что бокс может не суметь подключиться к нашим ДНС по какой-либо причине, тогда у него фоллбэк на какой-нибудь внутренний ДНС и наша схема не работает, но это какой-то маловероятный вариант.

artemnet у тебя все работает, или у тебя РСТ консоль?

 

Изменено 18 сентября, 2024 пользователем ox-y-gen

[Chornolio 6 761]

ox-y-gen спасибо за совет. Поймаю момент, когда опять бокс перестанет соединяться и проверб с ноута.

[dozensnake 31 731]

я не знаю поможет ли нет, но я тоже сначала никак подрубиться не мог, но прошла неделя где-то и все заработало само

 

[3edd 7 182]

21 минуту назад, dozensnake сказал:

я не знаю поможет ли нет, но я тоже сначала никак подрубиться не мог, но прошла неделя где-то и все заработало само

 

Небось выключил и включил роутер

[dozensnake 31 731]

3edd это пробовал много раз, не помогало)

[ox-y-gen 8 765]

1 час назад, dozensnake сказал:

я тоже сначала никак подрубиться не мог, но прошла неделя где-то и все заработало само

Хм, интересно, а тут оплаты начали проходить после 7+ дней консоли под впн, у меня тоже правило семи дней было - завел себе турецкий ининал, поднял на виртуальной машине винду с турецким впн, но оплаты в иксбокс сторе не проходили, ничего не делал, через неделю-две оплаты начали проходить.

Понятно, что это разные вещи, но может у них есть схожая логика, типа регион "прилипает" к консоли или к IP или еще к чему? Мысли сумбурные, но может натолкнет кого на рабочую идею.

[Chornolio 6 761]

В 18.09.2024 в 09:56, ox-y-gen сказал:

Chornolio Странно, тут схема с ДНС достаточно простая, если у тебя прописаны оба ДНС в консоли. На всякий случай можно проверить, как резолвится xsts.auth.xboxlive.com, попробуй прописать эти ДНС у себя на ноутбуке/компьютере, перезапустить его и чекнуть IP xsts.auth.xboxlive.com с помощью

Пинг должен будет показать IP одного из наших ДНС серверов. Если все так, тогда непонятно, что может не работать, возможно что-то происходит на стороне MS? Например, добавили обращение к новому сайту, который нами не проксируется или же что-нибудь мутят с обнаружением IP. Еще можно теоретизировать, что бокс может не суметь подключиться к нашим ДНС по какой-либо причине, тогда у него фоллбэк на какой-нибудь внутренний ДНС и наша схема не работает, но это какой-то маловероятный вариант.

artemnet у тебя все работает, или у тебя РСТ консоль?

 

И так, Бокс снова ушел в "Вы находитесь в регионе бла бла бла..." и прямо сейчас не дает авторизоваться.

 

Два результата ping xsts.auth.xboxlive.com с ноута, который прицеплен к тому же роутеру, что и бокс. Слева без днс на ноуте, справа с днс @artemnet

 

Спойлер

 

[ox-y-gen 8 765]

@artemnet Хмм, там в пинге

Цитата

> ping xsts.auth.xboxlive.com

обмен пакетами с xsts.auth.xboxlive.com.akadns.net [52.156.147. 113] с 32 байтами данных :

Не должно такого быть. Можешь снова поставить DNS Артема на ноут и показать полный вывод следующих команд?

Цитата

nslookup xsts.auth.xboxlive.com

nslookup xsts.auth.xboxlive.com 157.230.76.30

ping xsts.auth.xboxlive.com

 

[Chornolio 6 761]

21 минуту назад, ox-y-gen сказал:

@artemnet Хмм, там в пинге

Не должно такого быть. Можешь снова поставить DNS Артема на ноут и показать полный вывод следующих команд?

 

Спойлер

C:\Users\chorn>nslookup xsts.auth.xboxlive.com
╤хЁтхЁ:  UnKnown
Address:  fd81:6c00:7d3::1

Не заслуживающий доверия ответ:
╚ь :     xsts.auth.xboxlive.com.akadns.net
Address:  52.156.147.113
Aliases:  xsts.auth.xboxlive.com

 

C:\Users\chorn>nslookup xsts.auth.xboxlive.com 157.230.76.30
╤хЁтхЁ:  UnKnown
Address:  157.230.76.30

╚ь :     xsts.auth.xboxlive.com
Address:  157.230.76.30

 

Обмен пакетами с xsts.auth.xboxlive.com.akadns.net [52.156.147.113] с 32 байтами данных:
Ответ от 52.156.147.113: число байт=32 время=187мс TTL=102
Ответ от 52.156.147.113: число байт=32 время=187мс TTL=102
Ответ от 52.156.147.113: число байт=32 время=187мс TTL=102
Ответ от 52.156.147.113: число байт=32 время=187мс TTL=102

Статистика Ping для 52.156.147.113:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
Приблизительное время приема-передачи в мс:
    Минимальное = 187мсек, Максимальное = 187 мсек, Среднее = 187 мсек

 

[ox-y-gen 8 765]

У тебя не используется DNS Артема, у тебя почему-то используется вот этот DNS для резолва:

Цитата

Address:  fd81:6c00:7d3::1 

nslookup в начале выдает адрес DNS сервера, которым будет пользоваться, и обычный "nslookup xsts.auth.xboxlive.com" должен там выдать адрес системного DNS сервера, и у тебя там должен быть 157.230.76.30 (от artemnet) как во второй команде, но почему-то у тебя левый  какой-то DNS там стоит (причем IP6?), т.е. этим DNS и пользуется твоя система на самом деле.

Тебе надо разобраться, почему у тебя не используется DNS от artemnet, может какие VPN или другие системные процессы, перехватывающие/фильтрующие сеть?

(если система использует DNS от artemnet, первая и вторые команды должны давать одинаковый результат)

Изменено 26 сентября, 2024 пользователем ox-y-gen

[Chornolio 6 761]

42 минуты назад, ox-y-gen сказал:

У тебя не используется DNS Артема, у тебя почему-то используется вот этот DNS для резолва:

nslookup в начале выдает адрес DNS сервера, которым будет пользоваться, и обычный "nslookup xsts.auth.xboxlive.com" должен там выдать адрес системного DNS сервера, и у тебя там должен быть 157.230.76.30 (от artemnet) как во второй команде, но почему-то у тебя левый  какой-то DNS там стоит (причем IP6?), т.е. этим DNS и пользуется твоя система на самом деле.

Тебе надо разобраться, почему у тебя не используется DNS от artemnet, может какие VPN или другие системные процессы, перехватывающие/фильтрующие сеть?

(если система использует DNS от artemnet, первая и вторые команды должны давать одинаковый результат)

Кажется я нашел этого негодника:

Спойлер

Но я вообще не силен в этих штуках. Я догадываюсь откуда уши торчат. Я, когда только OpenWRT накатил на этот роутер, удалил из списка интерфейсов WAN IPV6. Потому что с ним не работал ВПН (там только по спискам IP Ютуба, так что на бокс влиять не должно). И без ipv6 wan все работало в принципе. Сейчас поковырялся в настройках этого LAN и в закладке DHCP Server - IPv6 Settings нашел галку Local IPv6 DNS server - Announce this device as IPv6 DNS server. Снял ее, все перезагрузил и вроде заработало. Но у меня и раньше все начинало работать после рандомных ребутов интерфейсов и роутера. Так не понятно пока навсегда это или опять временно. Нслукапы тоже вроде нормализовались пока:

Спойлер

C:\Users\chorn>nslookup xsts.auth.xboxlive.com
╤хЁтхЁ:  UnKnown
Address:  157.230.76.30

╚ь :     xsts.auth.xboxlive.com
Address:  157.230.76.30

C:\Users\chorn>nslookup xsts.auth.xboxlive.com 157.230.76.30
╤хЁтхЁ:  UnKnown
Address:  157.230.76.30

╚ь :     xsts.auth.xboxlive.com
Address:  157.230.76.30

 

Спасибо. Посмотрим помогло ли. Обычно через пару дней отваливалось.

Изменено 26 сентября, 2024 пользователем Chornolio

[artemnet 13 635]

С ipv6 раьотать не будет... ты в начале писал что в6 отрубил :(

ox-y-gen спасибо, что помогаешь

[ox-y-gen 8 765]

Chornolio Рад, что удалось помочь. В любом случае, ты теперь знаешь как диагностировать проблему и находить причину. Смею предположить, что с отключением IPv6 DNS все должно работать нормально.

Изменено 26 сентября, 2024 пользователем ox-y-gen

[Chornolio 6 761]

23 минуты назад, artemnet сказал:

С ipv6 раьотать не будет... ты в начале писал что в6 отрубил :(

ox-y-gen спасибо, что помогаешь

Так я и отрубил. Даже удалил. Но OpenWRT сложная штука для меня. 

Изменено 26 сентября, 2024 пользователем Chornolio

[artemnet 13 635]

45 minutes ago, Chornolio said:

OpenWRT

Ну ты знал, на что шел. Таков путь :)

[shayne1337 0]

Всем привет! не работает мк 1 по сети, прописывал много разных ДНС, проблема остается актуальной. Провайдер предоставляет услуги по IPV4. Платформа ПС 5

Изменено 17 октября, 2024 пользователем shayne1337