Unblockus.com: jak to działa?

Jestem fizycznie zlokalizowany w Japonii, ale jestem obywatelem Stanów Zjednoczonych służącym w amerykańskiej instalacji wojskowej, więc jestem „technicznie” w Stanach Zjednoczonych. Gdy wchodzę na strony internetowe, na przykład www.google.com, przekierowuję mnie na japoński odpowiednik www.google.co.jp, chyba że użyję sufiksu takiego jak www.google.com/ncr lub / en. Dzieje się tak we wszystkich i dla wszystkich rodzajów usług. Strumieniowe przesyłanie filmów z serwisów Netflix i Amazon jest całkowicie zablokowane, ponieważ jestem w Japonii.

Rozumiem, że istnieją usługi, takie jak Unblockus.com, które podadzą adres IP w USA lub cokolwiek innego, ale nie jestem pewien, jak działają. Proszę dokładnie wyjaśnić, co faktycznie robią te usługi i jak mogę zastosować to do mojej własnej sieci domowej, aby odblokować Netflix i inne usługi.

Zasadniczo chcę, żeby „internet” mnie widział, jakbym znajdował się w Stanach Zjednoczonych.

Nils uderzył w paznokieć w głowę . Aby użyć Odblokuj nas, musisz zmienić swoje serwery DNS, aby wskazywały na swoje.

Gdy odwiedzasz stronę internetową, komputer uzyskuje dostęp do serwera DNS w celu ustalenia adresu IP serwera WWW, na którym znajduje się strona.

Zwykle adres IP otrzymujesz z serwera DNS i pobierasz stronę z serwera pod tym adresem. Gdy to zrobisz, system dołącza adres IP do pakietu sieciowego zawierającego żądanie pobrania. Serwer sieciowy to widzi i może odmówić wyświetlenia strony na podstawie tego (lub innego czynnika).

Gdy korzystasz z serwerów DNS Odblokuj nas, zamiast zwracać adres IP witryny docelowej, zwraca adres jednego z własnych serwerów proxy (które znajdują się w Stanach Zjednoczonych). Teraz, gdy pobierasz stronę z docelowej witryny, zamiast żądać jej z rzeczywistego serwera WWW witryny, żądasz jej z serwera Odblokuj nas (w USA). Następnie ich serwer przesyła żądanie do strony docelowej, która następnie widzi adres IP serwera proxy zamiast twojego. Ponieważ serwer proxy znajduje się w USA, witryna docelowa zwraca dane, które są przekazywane do twojego systemu. Możesz zobaczyć ten system w akcji, pingując jeden z obsługiwanych przed i po aktywacji ich serwerów DNS.

Obsługują tylko niewielki zestaw witryn. W przypadku innych witryn, które nie wymagają lokalizacji geograficznej lub witryn, które po prostu nie obsługują (jeszcze?), Zwracają adres IP prawdziwego serwera.

Oznacza to, że aby wdrożyć własny system, nadal potrzebujesz adresu IP w USA.

Możesz być zainteresowany Tunlr , który jest usługą podobną do Odblokuj nas, z wyjątkiem bezpłatnej. Ich wyjaśnienie, jak to działa, jest lepsze Odblokuj nas ”:

Jak to działa?

Tunlr nie zapewnia wirtualnej sieci prywatnej (VPN). Tunlr to usługa odblokowująca DNS (system nazw domen). Korzystamy z wyrafinowanych technologii (zwanych także Tunlr Secret Sauce ©), aby ponownie adresować niektóre koperty danych, oszukując odbiornik, aby pomyślał, że koperta pochodzi z USA. W przypadku tych kopert danych Tunlr w przejrzysty sposób tworzy tunel sieciowy z Twojej lokalizacji do nasze serwery z siedzibą w USA. Wszelkie dane, które nie są bezpośrednio związane z dostawcami treści wideo lub muzycznych, które obsługuje Tunlr, są nie tylko nietknięte, ale nawet nie są trasowane przez Tunlr. Aby korzystać z Tunlr, musisz zmienić adres DNS.

Wygląda na to, że usługa działa za pośrednictwem niestandardowych serwerów DNS . Wyobrażam sobie, że dla 99% nazw hostów zwrócą po prostu prawdziwy adres IP serwera, ale dla stron, na których działa Unblock-Us , zwrócą adres IP niestandardowego serwera proxy, który następnie tuneluje twoje połączenie przez połączenie z USA. W ten sposób nie dostajesz wydajności VPN, ponieważ nie tuneluje niczego, co nie musi być tunelowane.

Istnieje wiele usług VPN, które robią to za Ciebie. Oto jak to działa:

• Twoje połączenie jest identyfikowane przez adres IP, który jest miejscem, do którego strony internetowe lub filmy przesyłane strumieniowo są wysyłane po zażądaniu ich w przeglądarce. Podobnie każda usługa internetowa ma adres IP, na którym przeglądarka żąda stron.

• Adres IP jest zazwyczaj, ale niekoniecznie , przypisywany do ciebie przez dostawcę Internetu. Duzi dostawcy usług internetowych i serwery zwykle mają wcześniej zakupione adresy IP, które nigdy się nie zmieniają.

• Istnieją firmy, w szczególności MaxMind, które śledzą lokalizację geograficzną każdego adresu IP. Jest to znane jako geolokalizacja.

• Usługa może korzystać z geolokalizacji w celu ustalenia, czy ma ci służyć, czy też zablokować Cię lub wysłać do zlokalizowanej wersji swoich stron.

Oto sztuczka:

• Usługa VPN (wirtualna sieć prywatna ) to usługa, w której można przekazywać całą komunikację do świata zewnętrznego za pośrednictwem zdalnego serwera. Na przykład, jeśli firma, dla której pracujesz, oferuje ci VPN, cała aktywność twojego komputera mogłaby być kierowana przez serwer w sieci firmowej, a zatem twój komputer wyglądałby jak część intranetu firmy.

• Istnieją inne komercyjne usługi VPN, które oferują pełne, szerokopasmowe adresy IP bez pytania, które wyglądają, jakbyś przeglądał lokalizację wskazaną przez adres IP ich serwera. Zazwyczaj mają listę serwerów i lokalizacji do wyboru.

• Komercyjne sieci VPN generalnie wiążą się z opóźnieniami . Ponieważ cała komunikacja odbywa się za pośrednictwem obcego serwera, dane muszą znacznie wzrosnąć, aby dostać się na komputer. Zazwyczaj jest to postrzegane jako wolniejsze pasmo. Z tego powodu niektóre firmy VPN oferują teraz adresy IP „wirtualnego kraju”, gdzie serwer znajduje się w pobliżu, ale wybrany jest geolokalizowany kraj odpowiadający jego adresowi IP.

Często podróżuję i korzystam z jednej z tych usług, aby uzyskać dostęp do Netflix, BBC itp., Gdy jestem za granicą. Działa idealnie, z dodatkowymi zaletami zapewnienia mi szyfrowanego połączenia z Internetem (zazwyczaj połączenie jest widoczne w otwartych WiFI, takich jak hotele i lotniska) i bycia praktycznie anonimowym, ponieważ moje prawdziwe IP jest ukryte.

To powiedziawszy jednak, Unblockus wydaje się różnić od VPN. Zostałem wprowadzony w błąd przez tytuł strony, gdy odpowiedziałem powyżej („Odblokuj-nas - mądrzejsza szybsza sieć VPN”).

Ich system polega na tym, że przejmują konfigurację DNS. Co to jest DNS? Są to usługi, które tłumaczą nazwę witryny, np. „Netflix.com” na adres IP, jak wyjaśniono powyżej, na przykład „69.53.236.17”. Przejmując tę ​​usługę, gdy wpiszesz „netflix.com” w swoich przeglądarkach, zwrócony adres IP nie będzie adresem Netflix, ale własnym. Następnie mogą przejść do „proxy” twojego połączenia, tak jak zrobiłby to dostawca VPN. Innymi słowy, poprosi o stronę lub film w Twoim imieniu, a następnie wyśle ​​go lub przesyła strumieniowo z powrotem do Ciebie.

Koncepcja jest bardzo podobna do VPN z prostszą konfiguracją, ale będzie miała pewne (wiele) zastrzeżeń.

• nie będzie działać z usługami określonymi przez IP
• wyśle ​​surowe ostrzeżenia, jeśli strona jest zaszyfrowana. lub spraw, aby połączenie było mniej bezpieczne (mam nadzieję, że nie!)
• ogólnie obniży twoje bezpieczeństwo, ponieważ wszystkie dane będą przesyłane przez ich serwery niezaszyfrowane (nie w przypadku prawdziwego dostawcy VPN), chociaż komunikacja do ich serwerów może być szyfrowana.
• ich usługa może być selektywna: mogą nie proxy niektórych serwerów, takich jak Google.

Być może użycie połączenia VPN działałoby w twoim przypadku, możesz skonfigurować router, który obsługuje VPN i tunelować cały ruch w sieci domowej, a wyglądałoby to tak, jakbyś znajdował się w Stanach Zjednoczonych, będzie przezroczysty dla wszystkich lokalnych komputerów i SmartTV itp.

• Usługi takie jak unblockus.com lub zdalnie działają głównie dla takich rzeczy jak Netflix / Hulu itp., Ale usługa VPN zmieniłaby cały ruch również na twoich komputerach, dostaniesz Google US itp.

Uważam, że UnblockUsużywa kombinacji serwerów proxy / serwerów lustrzanych obsługiwanych usług i przekierowuje ruch do tych serwerów, umożliwiając klientom przechodzenie przez ich serwery DNS.

Podejrzewam, że witryna unblock.us nie proxy rzeczywistego strumienia danych, ale jsu strumieni sterujących. Netflix ma serwery buforujące w wielu dostawcach COLO ISP i przypuszczam, że mają one osobne strumienie kontroli i danych.