Vlákno názorů k článku Testuje Netflix nástroje proti „VPN pirátům“? Firma to popírá od h4x0r - Netflix ve své aplikaci pro Android začal natvrdo...

Netflix ve své aplikaci pro Android začal natvrdo využívat DNS Googlu, což může zkomplikovat napojení na DNS služeb umožňujících obcházení regionálního omezení. Pokročilejší uživatelé si s tím samozřejmě dokáží poradit – například nastavením „překladu“ DNS přímo v domácím routeru

Tohle mě dost zaujalo. Vzhledem k tomu, že jde-li aplikace po hardkódovaných DNS serverech (např. zde zmiňovaných Googlových 4.4.4.4, 8.8.8.8 apod.), pak je zcela irelevantní, jaké DNS překlady jsou nastaveny v domácím routeru, protože jak autor sám uvedl o větu dříve, překlady si aplikace zajišťuje sama přímým oslovením googlovských DNS.

Byl by pan Slížek té dobroty a vysvětlil mi, jak chce překladem DNS v domácím routeru vyřešit to, že aplikace si DNS překládá sama natvrdo používanými servery?

Moment, ale přesměrování UDP paketů na port 53 není "nastavení překladu DNS na domácím routeru". To, co píšete, je samozřejmě jediné použitelné řešení, ale v článku se píše o něčem zcela jiném.

Viz odpověď wladikovi - pokud aplikace pro překlad adres nepoužívá TCP stack, ale sama kontaktuje googlové DNS na předem známých IP a překlady si nechává dělat od nich, pak jediný způsob, jakým tohle obejít, je úprava routovací tabulky na domácím routeru, aby veškerý provoz určený pro googlovské DNS přesměrovával někam jinam, nikoliv v článku zmiňované "nastavení překladu DNS přímo v domácím routeru".

Uff. Tak ještě jednou. V článku se píše, že se to řeší překladem DNS na domácím routeru. Nepíše se ani o NAT, ani o routování (napsal jsem to blbě, měl jsem na mysli iptables), ale o překladu DNS na domácím routeru. Nedokážu si představit, jak zapnutím DNS překladu na domácím serveru vyřešíte klienta, který natvrdo přistupuje na DNS servery Googlu. Chápete tu pointu?