Vlákno názorů k článku Testuje Netflix nástroje proti „VPN pirátům“? Firma to popírá od h4x0r - Moment, ale přesměrování UDP paketů na port 53...
-
Netflix ve své aplikaci pro Android začal natvrdo využívat DNS Googlu, což může zkomplikovat napojení na DNS služeb umožňujících obcházení regionálního omezení. Pokročilejší uživatelé si s tím samozřejmě dokáží poradit – například nastavením „překladu“ DNS přímo v domácím routeru
Tohle mě dost zaujalo. Vzhledem k tomu, že jde-li aplikace po hardkódovaných DNS serverech (např. zde zmiňovaných Googlových 4.4.4.4, 8.8.8.8 apod.), pak je zcela irelevantní, jaké DNS překlady jsou nastaveny v domácím routeru, protože jak autor sám uvedl o větu dříve, překlady si aplikace zajišťuje sama přímým oslovením googlovských DNS.
Byl by pan Slížek té dobroty a vysvětlil mi, jak chce překladem DNS v domácím routeru vyřešit to, že aplikace si DNS překládá sama natvrdo používanými servery?
-
Viz odpověď wladikovi - pokud aplikace pro překlad adres nepoužívá TCP stack, ale sama kontaktuje googlové DNS na předem známých IP a překlady si nechává dělat od nich, pak jediný způsob, jakým tohle obejít, je úprava routovací tabulky na domácím routeru, aby veškerý provoz určený pro googlovské DNS přesměrovával někam jinam, nikoliv v článku zmiňované "nastavení překladu DNS přímo v domácím routeru".
-
Uff. Tak ještě jednou. V článku se píše, že se to řeší překladem DNS na domácím routeru. Nepíše se ani o NAT, ani o routování (napsal jsem to blbě, měl jsem na mysli iptables), ale o překladu DNS na domácím routeru. Nedokážu si představit, jak zapnutím DNS překladu na domácím serveru vyřešíte klienta, který natvrdo přistupuje na DNS servery Googlu. Chápete tu pointu?
-
fd (neregistrovaný)
Viz wladik, pochopitelne to neni zasah pro BFU, ale uplne stejne si muze kdokoli presmerovat kuprikladu lupa.cz na svuj web. A je jedno jestli jmeno nebo IP.
Me by spise zajimalo, co by melo byti ucelem. Pokud je totiz dotycny za VPN, tak ten dotaz na google prijde z toho konce VPN - tedy napriklad z US.
Asi si dovedu predstavit, ze odstavi "proflaknute" sluzby (rozsahy IP), ale to povede jen k zahajeni boje s vetrnymi mlyny. Zatim vzdy platilo, ze jakakoli podobna akce vyvolala nekolikanasobne masivnejsi protiakci.