！！！谨慎使用改DNS法绕过海外IP限制！！版主请置顶 (转载) - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Joke - 肚皮舞运动

！！！谨慎使用改DNS法绕过海外IP限制！！版主请置顶 (转载)

！！！谨慎使用改DNS法绕过海外IP限制！！版主请置顶 (转载)# Joke - 肚皮舞运动

u*g2013-11-15 08:11

1 楼

我偶尔在油管上发现《快乐汉语>>，发现非常好。语言易懂，有英文字幕。讲的
是一个外国人在中国的生活，每一集都有一个文化主题。 9岁和11岁的两个孩子很喜欢
看。强烈推荐。
问题是看完了，又没得看啦。中文好的，少儿合适的片子真不多。我们已看过《西
游记》几个，《快乐大本营》语言不清楚；《爸爸去哪儿》好像没什么意思。。。诚心请
教好的中文片子 (适合十岁左右或青少年的)！多谢！！
快乐汉语:
https://www.youtube.com/watch?v=zTLmiD17mc0&list=
PLdT5MUO4gYEdQBMFtkF5g803FJZOss-ip

a*o2013-11-15 08:11

2 楼

【以下文字转载自 PDA 讨论区】
发信人: xykkkk (asdf), 信区: PDA
标题: ！！！谨慎使用改DNS法绕过海外IP限制！！版主请置顶
发信站: BBS 未名空间站 (Fri Nov 15 12:19:29 2013, 美东)
大家都知道通过将DNS改为192.241.222.103的办法绕过海外IP限制去看电影。但请大家
绝对绝对不要在改了DNS的盒子/平板/手机上访问你重要的账户，例如私人email，银行
账户之类的，最好任何账户信息都不要输入。更不要在家里的wireless router上改DNS。
letv，搜狐的海外IP限制通常在启动app的时候进行验证。我已经测试过，先将DNS设为
192.241.222.103，启动app，然后再把DNS改回自己路由器上的设定值，切换回app，发
现仍然可以看有版权限制的电影。
下面是我的猜想
由于dns不是proxy，不需要承载很大的流量，最终看电影时的connection还是建立在盒
子和letv的真实IP之间。
但在启动app时，会有一个IP物理位置鉴别过程，这个过程中，海外的盒子会发送一个
包给国内的server（这个server不同于看电影时的server地址），这个包的payload部
分包含盒子的海外IP地址。但这个包被redirect到第三方server上，payload里的海外
IP地址被更改为国内IP地址后再发给最终的server。
随便搜了一下其中的原理，geek们可以继续dig，但希望所有使用改dns的人!!!小心!!!
使用你们的设备
http://www.mitbbs.co.uk/article_t/PDA/32297389.html
http://www.zhihu.com/question/21589005
一些帖子无警告内容，希望版主能做适当处理
http://www.mitbbs.com/article_t/PDA/32297077.html
http://www.mitbbs.com/article1/PDA/32236573_0_1.html
http://www.mitbbs.com/article/PDA/32304011_3.html

a*o2013-11-15 08:11

3 楼

敬请学术版探讨。

g*d2013-11-15 08:11

4 楼

为什么不能输入帐户信息

【以下文字转载自 PDA 讨论区】
发信人: xykkkk (asdf), 信区: PDA
标题: ！！！谨慎使用改DNS法绕过海外IP限制！！版主请置顶
发信站: BBS 未名空间站 (Fri Nov 15 12:19:29 2013, 美东)
大家都知道通过将DNS改为192.241.222.103的办法绕过海外IP限制去看电影。但请大家
绝对绝对不要在改了DNS的盒子/平板/手机上访问你重要的账户，例如私人email，银行
账户之类的，最好任何账户信息都不要输入。更不要在家里的wireless router上改DNS。
letv，搜狐的海外IP限制通常在启动app的时候进行验证。我已经测试过，先将DNS设为
192.241.222.103，启动app，然后再把DNS改回自己路由器上的设定值，切换回app，发
现仍然可以看有版权限制的电影。
下面是我的猜想
由于dns不是proxy，不需要承载很大的流量，最终看电影时的connection还是建立在盒
子和letv的真实IP之间。
但在启动app时，会有一个IP物理位置鉴别过程，这个过程中，海外的盒子会发送一个
包给国内的server（这个server不同于看电影时的server地址），这个包的payload部
分包含盒子的海外IP地址。但这个包被redirect到第三方server上，payload里的海外
IP地址被更改为国内IP地址后再发给最终的server。
随便搜了一下其中的原理，geek们可以继续dig，但希望所有使用改dns的人!!!小心!!!
使用你们的设备
http://www.mitbbs.co.uk/article_t/PDA/32297389.html
http://www.zhihu.com/question/21589005
一些帖子无警告内容，希望版主能做适当处理
http://www.mitbbs.com/article_t/PDA/32297077.html
http://www.mitbbs.com/article1/PDA/32236573_0_1.html
http://www.mitbbs.com/article/PDA/32304011_3.html

【在 a*o 的大作中提到】

: 【以下文字转载自 PDA 讨论区】
: 发信人: xykkkk (asdf), 信区: PDA
: 标题: ！！！谨慎使用改DNS法绕过海外IP限制！！版主请置顶
: 发信站: BBS 未名空间站 (Fri Nov 15 12:19:29 2013, 美东)
: 大家都知道通过将DNS改为192.241.222.103的办法绕过海外IP限制去看电影。但请大家
: 绝对绝对不要在改了DNS的盒子/平板/手机上访问你重要的账户，例如私人email，银行
: 账户之类的，最好任何账户信息都不要输入。更不要在家里的wireless router上改DNS。
: letv，搜狐的海外IP限制通常在启动app的时候进行验证。我已经测试过，先将DNS设为
: 192.241.222.103，启动app，然后再把DNS改回自己路由器上的设定值，切换回app，发
: 现仍然可以看有版权限制的电影。

R*a2013-11-15 08:11

5 楼

估计是担心dns劫持。
比如你连到银行网站，结果给你转到一个国内钓鱼网站去。界面完全一样，
url也一样。唯一的问题就是对方没有https，一般人也不会每次都去盯一下是不是
https

DNS。

【在 g********d 的大作中提到】

: 为什么不能输入帐户信息
:
: 【以下文字转载自 PDA 讨论区】
: 发信人: xykkkk (asdf), 信区: PDA
: 标题: ！！！谨慎使用改DNS法绕过海外IP限制！！版主请置顶
: 发信站: BBS 未名空间站 (Fri Nov 15 12:19:29 2013, 美东)
: 大家都知道通过将DNS改为192.241.222.103的办法绕过海外IP限制去看电影。但请大家
: 绝对绝对不要在改了DNS的盒子/平板/手机上访问你重要的账户，例如私人email，银行
: 账户之类的，最好任何账户信息都不要输入。更不要在家里的wireless router上改DNS。
: letv，搜狐的海外IP限制通常在启动app的时候进行验证。我已经测试过，先将DNS设为

z*n2013-11-15 08:11

6 楼

有点意思，我回头试验一下，用个packet capture应该就知道具体原理了
我猜用了这个dns后所有的server都回一个地址，就是个国内proxy的地址，然后所有的
traffic都go through那个proxy了
现在就试

DNS。

【在 a*o 的大作中提到】

z*n2013-11-15 08:11

7 楼

只要有点It基本常识问题就不大
我试验了一下那个dns，对于我知道的大部分域名，结果和我用我isp的dns是一样的。
估计是面对国内一些电影网站有不多结果

【在 R***a 的大作中提到】

: 估计是担心dns劫持。
: 比如你连到银行网站，结果给你转到一个国内钓鱼网站去。界面完全一样，
: url也一样。唯一的问题就是对方没有https，一般人也不会每次都去盯一下是不是
: https
:
: DNS。

R*a2013-11-15 08:11

8 楼

原理是用proxy呢，还是这些电影网站对国内对国外有两个不同ip?

【在 z*********n 的大作中提到】

: 只要有点It基本常识问题就不大
: 我试验了一下那个dns，对于我知道的大部分域名，结果和我用我isp的dns是一样的。
: 估计是面对国内一些电影网站有不多结果

z*n2013-11-15 08:11

9 楼

不知道，就看是网站偷偷对海外网开一面呢，还是proxy
网站偷偷有个漏洞可能更靠谱，否则proxy的负担太重了

【在 R***a 的大作中提到】

: 原理是用proxy呢，还是这些电影网站对国内对国外有两个不同ip?

R*a2013-11-15 08:11

10 楼

去年茄子破解了LETV android的客户端，就是在客户端里有一个ip检查。
那么应该检查的是客户端的ip，去掉这个检查就可以了。
不知道是现在都改在服务器端检查了？

【在 z*********n 的大作中提到】

: 不知道，就看是网站偷偷对海外网开一面呢，还是proxy
: 网站偷偷有个漏洞可能更靠谱，否则proxy的负担太重了

z*n2013-11-15 08:11

11 楼

哦，压根不知道这个帖子的上下文是说啥的

【在 R***a 的大作中提到】

: 去年茄子破解了LETV android的客户端，就是在客户端里有一个ip检查。
: 那么应该检查的是客户端的ip，去掉这个检查就可以了。
: 不知道是现在都改在服务器端检查了？

x*k2013-11-15 08:11

12 楼

不是完全的proxy，只是在最初启动app时做dns 劫持，将IP验证过程通过国内的server
完成。验证完后后面的数据传输就没做重定向，直接的连server。
这种检查只能在server做，在client端如果遇到nat的内网IP就没作用了。

R*a2013-11-15 08:11

13 楼

就是说，国内有一个server，估计是cnnic的，专门有一个服务是判断ip来源的？
然后加入的dns是把转到这个验证服务器的request都redirect 到一台雷锋server上？

server

【在 x****k 的大作中提到】

: 不是完全的proxy，只是在最初启动app时做dns 劫持，将IP验证过程通过国内的server
: 完成。验证完后后面的数据传输就没做重定向，直接的连server。
: 这种检查只能在server做，在client端如果遇到nat的内网IP就没作用了。

z*n2013-11-15 08:11

14 楼

哦，明白了，看电影只是启动的时候检查一下你的ip，已经启动了，接着看他们就不管
你了
那可以看的时候切换dns，开始播放暂停，改回来

server

【在 x****k 的大作中提到】

R*a2013-11-15 08:11

15 楼

或者就是用DNS的-a服务，给个挨批，然后app一看-a结果结尾是不是163.net.cn之类的
就据？了

【在 R***a 的大作中提到】

: 就是说，国内有一个server，估计是cnnic的，专门有一个服务是判断ip来源的？
: 然后加入的dns是把转到这个验证服务器的request都redirect 到一台雷锋server上？
:
: server

x*k2013-11-15 08:11

16 楼

对于app，只要在启动app前切换dns，启动后就可以切换回来。
对于网页访问，没试过，应该像你说的那样。

【在 z*********n 的大作中提到】

: 哦，明白了，看电影只是启动的时候检查一下你的ip，已经启动了，接着看他们就不管
: 你了
: 那可以看的时候切换dns，开始播放暂停，改回来
:
: server