Недавно в приложении билайна увидел рекламу, что они дают доступ на домашнем интернете к Netflix, Spotify и ещё какому-то сервису, которые блочат РФ ip. Говорят нужно только статический ip подключить и все заработает само. Получается что у них там какой-то тунель поднят до зарубежных серверов и этот тунель возможно не мониторится тспу. Интересно это проверить.
Главный вопрос как попасть в этот тунель не будучи нетфликсом и спотифаем. У нетфликса вроде свои AS, поэтому найти сервер в нужной подсети наверное не получится. А вот с остальным надо поковыряться. Наверняка там какие-нибудь 3rdparty cdn и прочее нужны для нормальной работы и можно как-то подменой sni и правильным ip залезть к ним в тунель.
Пока просто мысли в слух, но может кто-то тоже скажет что-то интересное. Вроде как относительно легальный способ выбраться из чебурнета.
В ближайшие дни попробую проверить как работает этот обход геоблока у билайна и понять можно ли дальше это использовать
Spotify работает с ru ip, если залогинен. Естественно, без premium и региться надо через впн.
Но в мобильном приложении слишком много ограничений, если бесплатно. Надо ставить моды. Веб версия на десктопе норм.
В иране был похожий сервис (shecan) для доступа к чатгпт и т.п., какое-то время работал при шатдауне, но щас не работает, видимо слишком массово его использовали для выхода в инет. Это был тупо smartdns с авторизацией по айпи адресу (доступ только с ip которые сделали оплату)
C какой целью интересуетесь? Если узнать о преимуществах, то там например есть санудтрек к киберпанку 2077 и неплохая система рекомендаций.
Если скатить тред к посторонним вещам, то это в махе делайте
То ли дело в яндексе, никакой слежки, полная прозрачность и никаких сливов персональных данных. С друганом обсуждали вчера моторы с глазу на глаз - сегодня уже вся контекстная реклама про моторы.
Укатывайся обратно в маху
Dst ip оригинальные. Идет перехват днс запроса на провайдерском днс и определенные dst ip после этого перенаправляются через выходой ip билайна в спб с гео Германии.
Некоторые dst всегда перенаправлены, что подтверждается через trace cloudflare.
То есть запрос в любом случае отправляется на обычные IP-адреса, но где-то по дороге Билайн его перенаправляет на свои IP, но только если использовать их DNS?
Как-то очень похоже на то, как у меня работает Ютуб на том же Билайне - если включить частный DNS (Google, Cloudflare или любой другой), то он вообще не работает. Но если отключить его, то работает всё кроме Googlevideo.
На проводном билайне с подключенной услугой открывал https://geolocation.onetrust.com/cdn-cgi/trace
Внутри не мой айпишник
потом выполнил curl -vk --connect-to ::geolocation.onetrust.com https://rutracker.org/cdn-cgi/trace
получил time out, из чего делаю вывод что весь этот трафик всё равно через ТСПУ ходит
В трассировках до ip сайтов, которые идут через заграницу имеется ip адрес из той же /24 подсети, из под которого мы сидим во всяких спотифаях и т.д., при том что в обычных трассировках этого ip нет
т.е. весь трафик от абоента всё равно сначала проходит через ТСПУ, потом для некоторых ip включена кастомная маршрутизация через узел который делает srcnat на зарубежный айпишник, только и всего, кстати судя по пингу этот узел который srcnat выполняет находится в РФ (пинг 1-2 мс)
Кстати айпишник рандомный берется из этой /24 подсети, очень часто меняется для разных соединений
Так что едва ли эта услуга поможет как то блокировки РКН обходить, черно-жёлтые всё продумали
Всё равно лучше чем ничего, прикольно сделали
UPD: кому интересно на 4 хопе предположительный узел srcnat-a, и он не является последним хопом билайна, т.е. скорее всего даже никакого туннелирования нету