由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
Joke版 - !!!谨慎使用改DNS法绕过海外IP限制!!版主请置顶 (转载)
相关主题
防火长城使用有效IP投毒DNS,其中包括色情网站IP如何把一大片文件夹的名字拷进剪贴板? (转载)
某公司不让我上mitbbs了,靠这绝对是今年最佳视频:舌尖上的打飞机
科学家新研究发现恐龙爆脾气或与虱子骚扰有关卖提广告有病毒
幸福就是找个人和他裸睡一辈子为什么没有人hack老刑的网站?
欧巴马:美「情搜」不同于陆「骇客攻击」ZT (转载)VPN也封了
张宝胜寻找失踪卫星百度被黑内幕,超囧
[BSSD] 除非地很小,Sprinter可以完全取代mini-van (转载)整死Google并不是那么难
总之还是哲学问题(zt)南开大学“官二代”发暴力帖 (转载)
相关话题的讨论汇总
话题: dns话题: ip话题: server话题: 海外话题: ip地址
1 (共1页)
a*o
发帖数: 19981
1
【 以下文字转载自 PDA 讨论区 】
发信人: xykkkk (asdf), 信区: PDA
标 题: !!!谨慎使用改DNS法绕过海外IP限制!!版主请置顶
发信站: BBS 未名空间站 (Fri Nov 15 12:19:29 2013, 美东)
大家都知道通过将DNS改为192.241.222.103的办法绕过海外IP限制去看电影。但请大家
绝对绝对不要在改了DNS的盒子/平板/手机上访问你重要的账户,例如私人email,银行
账户之类的,最好任何账户信息都不要输入。更不要在家里的wireless router上改DNS。
letv,搜狐的海外IP限制通常在启动app的时候进行验证。我已经测试过,先将DNS设为
192.241.222.103,启动app,然后再把DNS改回自己路由器上的设定值,切换回app,发
现仍然可以看有版权限制的电影。
下面是我的猜想
由于dns不是proxy,不需要承载很大的流量,最终看电影时的connection还是建立在盒
子和letv的真实IP之间。
但在启动app时,会有一个IP物理位置鉴别过程,这个过程中,海外的盒子会发送一个
包给国内的server(这个server不同于看电影时的server地址),这个包的payload部
分包含盒子的海外IP地址。但这个包被redirect到第三方server上,payload里的海外
IP地址被更改为国内IP地址后再发给最终的server。
随便搜了一下其中的原理,geek们可以继续dig,但希望所有使用改dns的人!!!小心!!!
使用你们的设备
http://www.mitbbs.co.uk/article_t/PDA/32297389.html
http://www.zhihu.com/question/21589005
一些帖子无警告内容,希望版主能做适当处理
http://www.mitbbs.com/article_t/PDA/32297077.html
http://www.mitbbs.com/article1/PDA/32236573_0_1.html
http://www.mitbbs.com/article/PDA/32304011_3.html
a*o
发帖数: 19981
2
敬请学术版探讨。
g********d
发帖数: 19244
3
为什么不能输入帐户信息

【 以下文字转载自 PDA 讨论区 】
发信人: xykkkk (asdf), 信区: PDA
标 题: !!!谨慎使用改DNS法绕过海外IP限制!!版主请置顶
发信站: BBS 未名空间站 (Fri Nov 15 12:19:29 2013, 美东)
大家都知道通过将DNS改为192.241.222.103的办法绕过海外IP限制去看电影。但请大家
绝对绝对不要在改了DNS的盒子/平板/手机上访问你重要的账户,例如私人email,银行
账户之类的,最好任何账户信息都不要输入。更不要在家里的wireless router上改DNS。
letv,搜狐的海外IP限制通常在启动app的时候进行验证。我已经测试过,先将DNS设为
192.241.222.103,启动app,然后再把DNS改回自己路由器上的设定值,切换回app,发
现仍然可以看有版权限制的电影。
下面是我的猜想
由于dns不是proxy,不需要承载很大的流量,最终看电影时的connection还是建立在盒
子和letv的真实IP之间。
但在启动app时,会有一个IP物理位置鉴别过程,这个过程中,海外的盒子会发送一个
包给国内的server(这个server不同于看电影时的server地址),这个包的payload部
分包含盒子的海外IP地址。但这个包被redirect到第三方server上,payload里的海外
IP地址被更改为国内IP地址后再发给最终的server。
随便搜了一下其中的原理,geek们可以继续dig,但希望所有使用改dns的人!!!小心!!!
使用你们的设备
http://www.mitbbs.co.uk/article_t/PDA/32297389.html
http://www.zhihu.com/question/21589005
一些帖子无警告内容,希望版主能做适当处理
http://www.mitbbs.com/article_t/PDA/32297077.html
http://www.mitbbs.com/article1/PDA/32236573_0_1.html
http://www.mitbbs.com/article/PDA/32304011_3.html

【在 a*o 的大作中提到】
: 【 以下文字转载自 PDA 讨论区 】
: 发信人: xykkkk (asdf), 信区: PDA
: 标 题: !!!谨慎使用改DNS法绕过海外IP限制!!版主请置顶
: 发信站: BBS 未名空间站 (Fri Nov 15 12:19:29 2013, 美东)
: 大家都知道通过将DNS改为192.241.222.103的办法绕过海外IP限制去看电影。但请大家
: 绝对绝对不要在改了DNS的盒子/平板/手机上访问你重要的账户,例如私人email,银行
: 账户之类的,最好任何账户信息都不要输入。更不要在家里的wireless router上改DNS。
: letv,搜狐的海外IP限制通常在启动app的时候进行验证。我已经测试过,先将DNS设为
: 192.241.222.103,启动app,然后再把DNS改回自己路由器上的设定值,切换回app,发
: 现仍然可以看有版权限制的电影。

R***a
发帖数: 41892
4
估计是担心dns劫持。
比如你连到银行网站,结果给你转到一个国内钓鱼网站去。界面完全一样,
url也一样。唯一的问题就是对方没有https,一般人也不会每次都去盯一下是不是
https

DNS。

【在 g********d 的大作中提到】
: 为什么不能输入帐户信息
:
: 【 以下文字转载自 PDA 讨论区 】
: 发信人: xykkkk (asdf), 信区: PDA
: 标 题: !!!谨慎使用改DNS法绕过海外IP限制!!版主请置顶
: 发信站: BBS 未名空间站 (Fri Nov 15 12:19:29 2013, 美东)
: 大家都知道通过将DNS改为192.241.222.103的办法绕过海外IP限制去看电影。但请大家
: 绝对绝对不要在改了DNS的盒子/平板/手机上访问你重要的账户,例如私人email,银行
: 账户之类的,最好任何账户信息都不要输入。更不要在家里的wireless router上改DNS。
: letv,搜狐的海外IP限制通常在启动app的时候进行验证。我已经测试过,先将DNS设为

z*********n
发帖数: 94654
5
有点意思,我回头试验一下,用个packet capture应该就知道具体原理了
我猜用了这个dns后所有的server都回一个地址,就是个国内proxy的地址,然后所有的
traffic都go through那个proxy了
现在就试

DNS。

【在 a*o 的大作中提到】
: 【 以下文字转载自 PDA 讨论区 】
: 发信人: xykkkk (asdf), 信区: PDA
: 标 题: !!!谨慎使用改DNS法绕过海外IP限制!!版主请置顶
: 发信站: BBS 未名空间站 (Fri Nov 15 12:19:29 2013, 美东)
: 大家都知道通过将DNS改为192.241.222.103的办法绕过海外IP限制去看电影。但请大家
: 绝对绝对不要在改了DNS的盒子/平板/手机上访问你重要的账户,例如私人email,银行
: 账户之类的,最好任何账户信息都不要输入。更不要在家里的wireless router上改DNS。
: letv,搜狐的海外IP限制通常在启动app的时候进行验证。我已经测试过,先将DNS设为
: 192.241.222.103,启动app,然后再把DNS改回自己路由器上的设定值,切换回app,发
: 现仍然可以看有版权限制的电影。

z*********n
发帖数: 94654
6
只要有点It基本常识问题就不大
我试验了一下那个dns,对于我知道的大部分域名,结果和我用我isp的dns是一样的。
估计是面对国内一些电影网站有不多结果

【在 R***a 的大作中提到】
: 估计是担心dns劫持。
: 比如你连到银行网站,结果给你转到一个国内钓鱼网站去。界面完全一样,
: url也一样。唯一的问题就是对方没有https,一般人也不会每次都去盯一下是不是
: https
:
: DNS。

R***a
发帖数: 41892
7
原理是用proxy呢,还是这些电影网站对国内对国外有两个不同ip?

【在 z*********n 的大作中提到】
: 只要有点It基本常识问题就不大
: 我试验了一下那个dns,对于我知道的大部分域名,结果和我用我isp的dns是一样的。
: 估计是面对国内一些电影网站有不多结果

z*********n
发帖数: 94654
8
不知道,就看是网站偷偷对海外网开一面呢,还是proxy
网站偷偷有个漏洞可能更靠谱,否则proxy的负担太重了

【在 R***a 的大作中提到】
: 原理是用proxy呢,还是这些电影网站对国内对国外有两个不同ip?
R***a
发帖数: 41892
9
去年茄子破解了LETV android的客户端,就是在客户端里有一个ip检查。
那么应该检查的是客户端的ip,去掉这个检查就可以了。
不知道是现在都改在服务器端检查了?

【在 z*********n 的大作中提到】
: 不知道,就看是网站偷偷对海外网开一面呢,还是proxy
: 网站偷偷有个漏洞可能更靠谱,否则proxy的负担太重了

z*********n
发帖数: 94654
10
哦,压根不知道这个帖子的上下文是说啥的

【在 R***a 的大作中提到】
: 去年茄子破解了LETV android的客户端,就是在客户端里有一个ip检查。
: 那么应该检查的是客户端的ip,去掉这个检查就可以了。
: 不知道是现在都改在服务器端检查了?

相关主题
张宝胜寻找失踪卫星如何把一大片文件夹的名字拷进剪贴板? (转载)
[BSSD] 除非地很小,Sprinter可以完全取代mini-van (转载)这绝对是今年最佳视频:舌尖上的打飞机
总之还是哲学问题(zt)卖提广告有病毒
x****k
发帖数: 2932
11
不是完全的proxy,只是在最初启动app时做dns 劫持,将IP验证过程通过国内的server
完成。验证完后后面的数据传输就没做重定向,直接的连server。
这种检查只能在server做,在client端如果遇到nat的内网IP就没作用了。
R***a
发帖数: 41892
12
就是说,国内有一个server,估计是cnnic的,专门有一个服务是判断ip来源的?
然后加入的dns是把转到这个验证服务器的request都redirect 到一台雷锋server上?

server

【在 x****k 的大作中提到】
: 不是完全的proxy,只是在最初启动app时做dns 劫持,将IP验证过程通过国内的server
: 完成。验证完后后面的数据传输就没做重定向,直接的连server。
: 这种检查只能在server做,在client端如果遇到nat的内网IP就没作用了。

z*********n
发帖数: 94654
13
哦,明白了,看电影只是启动的时候检查一下你的ip,已经启动了,接着看他们就不管
你了
那可以看的时候切换dns,开始播放暂停,改回来

server

【在 x****k 的大作中提到】
: 不是完全的proxy,只是在最初启动app时做dns 劫持,将IP验证过程通过国内的server
: 完成。验证完后后面的数据传输就没做重定向,直接的连server。
: 这种检查只能在server做,在client端如果遇到nat的内网IP就没作用了。

R***a
发帖数: 41892
14
或者就是用DNS的-a服务,给个挨批,然后app一看-a结果结尾是不是163.net.cn之类的
就据?了

【在 R***a 的大作中提到】
: 就是说,国内有一个server,估计是cnnic的,专门有一个服务是判断ip来源的?
: 然后加入的dns是把转到这个验证服务器的request都redirect 到一台雷锋server上?
:
: server

x****k
发帖数: 2932
15
对于app,只要在启动app前切换dns,启动后就可以切换回来。
对于网页访问,没试过,应该像你说的那样。

【在 z*********n 的大作中提到】
: 哦,明白了,看电影只是启动的时候检查一下你的ip,已经启动了,接着看他们就不管
: 你了
: 那可以看的时候切换dns,开始播放暂停,改回来
:
: server

1 (共1页)
相关主题
南开大学“官二代”发暴力帖 (转载)欧巴马:美「情搜」不同于陆「骇客攻击」ZT (转载)
万能学术版张宝胜寻找失踪卫星
来自一陌生女生的来信 (转载)[BSSD] 除非地很小,Sprinter可以完全取代mini-van (转载)
今天好郁闷啊总之还是哲学问题(zt)
防火长城使用有效IP投毒DNS,其中包括色情网站IP如何把一大片文件夹的名字拷进剪贴板? (转载)
某公司不让我上mitbbs了,靠这绝对是今年最佳视频:舌尖上的打飞机
科学家新研究发现恐龙爆脾气或与虱子骚扰有关卖提广告有病毒
幸福就是找个人和他裸睡一辈子为什么没有人hack老刑的网站?
相关话题的讨论汇总
话题: dns话题: ip话题: server话题: 海外话题: ip地址