Unblockus.com: Wie funktioniert es?

14

Ich befinde mich physisch in Japan, bin aber ein US-amerikanischer Staatsbürger, der in einer US-Militäranlage dient, also bin ich "technisch" in den USA. Wenn ich zu Websites gehe, z. B. www.google.com, werde ich auf die japanische Entsprechung www.google.co.jp umgeleitet, es sei denn, ich verwende ein Suffix wie www.google.com/ncr oder / en. Das passiert auf alles und für alle Arten von Dienstleistungen. Netflix- und Amazon-Streaming-Videos werden vollständig blockiert, da ich in Japan bin.

Ich verstehe, dass es Dienste wie Unblockus.com gibt, die Ihnen eine US-IP-Adresse oder was auch immer geben, aber ich bin nicht sicher, wie sie funktionieren. Bitte erläutern Sie genau, was diese Dienste tatsächlich tun und wie ich sie auf mein eigenes Heimnetzwerk anwenden kann, um Netflix und andere Dienste zu entsperren.

Grundsätzlich möchte ich, dass "das Internet" mich so sieht, als ob ich mich in den USA befinde.

HBF
quelle

Antworten:

14

Nils traf den Nagel auf den Kopf . Um Unblock Us verwenden zu können, müssen Sie Ihre DNS-Server so ändern, dass sie auf ihre verweisen.

Wenn Sie eine Webseite besuchen, greift Ihr Computer auf den DNS-Server zu, um die IP-Adresse des Webservers zu ermitteln, auf dem sich die Site befindet.

Normalerweise erhalten Sie die IP-Adresse vom DNS-Server und rufen die Seite unter dieser Adresse vom Server ab. Wenn Sie dies tun, nimmt Ihr System Ihre IP-Adresse in das Netzwerkpaket auf, das die Abrufanforderung enthält. Der Web-Server erkennt dies und kann es ablehnen, die Seite basierend auf diesem (oder einem anderen Faktor) bereitzustellen.

Wenn Sie die DNS-Server von Unblock Us verwenden, wird anstelle der IP-Adresse des Zielstandorts die Adresse eines eigenen Proxyservers (der sich in den USA befindet) zurückgegeben. Wenn Sie nun eine Seite von der Zielwebsite abrufen, fordern Sie sie vom Server "Unblock Us" (in den USA) an, anstatt sie vom eigentlichen Webserver der Site anzufordern. Dann leitet der Server die Anfrage an den Zielstandort weiter, der dann die IP-Adresse des Proxys anstelle Ihrer sieht. Da sich der Proxy in den USA befindet, gibt der Zielstandort die Daten zurück, die an Ihr System weitergeleitet werden. Sie können dieses System in Aktion sehen, indem Sie vor und nach der Aktivierung der DNS-Server einen Ping-Befehl an einen der unterstützten Server senden.

Sie unterstützen nur eine kleine Anzahl von Websites. Für andere Sites, die keine geografische Position erfordern, oder Sites, die sie (noch?) Nicht unterstützen, geben sie die IP-Adresse des realen Servers zurück.

Dies bedeutet, dass Sie für die Implementierung Ihres eigenen Systems weiterhin eine mit einer IP-Adresse in den USA benötigen.

Sie könnten an Tunlr interessiert sein , einem Dienst wie Unblock Us, der jedoch kostenlos ist. Ihre Erklärung, wie es funktioniert, ist besser.

Wie funktioniert es?

Tunlr stellt kein virtuelles privates Netzwerk (VPN) zur Verfügung. Tunlr ist ein DNS-Entsperrdienst (Domain Name System). Wir verwenden ausgefeilte Technologien (auch bekannt als Tunlr Secret Sauce ©), um bestimmte Datenumschläge neu zu adressieren. Dadurch wird der Empfänger dazu verleitet, sich den Umschlag aus den USA vorzustellen. Für diese Datenumschläge erstellt Tunlr auf transparente Weise einen Netzwerktunnel von Ihrem Standort zu unsere US-basierten Server. Alle Daten, die nicht in direktem Zusammenhang mit den von Tunlr unterstützten Anbietern von Video- oder Musikinhalten stehen, bleiben nicht nur unberührt, sondern werden auch nicht einmal über Tunlr weitergeleitet. Um Tunlr zu verwenden, müssen Sie die DNS-Adresse ändern.

Synetech
quelle
Tunlr wirkt übrigens wie ein Zauber.
Konrad Rudolph
Oh wow! das ist soooo tricky :) super!
Pure.Krome
8

Der Dienst funktioniert anscheinend über die benutzerdefinierten DNS-Server . Ich stelle mir vor, dass für 99% der Hostnamen nur die tatsächliche IP-Adresse des Servers zurückgegeben wird. Für die Sites, auf denen Unblock-Us ausgeführt wird , wird jedoch die IP-Adresse eines benutzerdefinierten Proxy-Servers zurückgegeben, über den die Verbindung getunnelt wird eine in den USA ansässige Verbindung. Auf diese Weise wird die Leistung eines VPN nicht beeinträchtigt, da nichts getunnelt wird, was nicht getunnelt werden muss.

Nils
quelle
3

Es gibt viele VPN-Dienste, die das für Sie erledigen. So funktioniert das:

  • Ihre Verbindung wird durch eine IP-Adresse identifiziert, an die Webseiten oder Videos gesendet werden, nachdem Sie sie mit Ihrem Browser angefordert haben. Ebenso hat jeder Dienst im Internet eine IP-Adresse, über die Ihr Browser Seiten anfordert.

  • Die IP-Adresse wird in der Regel, aber nicht notwendigerweise , von Ihrem Internetanbieter für Sie temporär vergeben. Große ISPs und Server haben normalerweise vorab gekaufte IPs, die sich nie ändern.

  • Es gibt Unternehmen, insbesondere MaxMind, die verfolgen, wo sich die einzelnen IPs geografisch befinden. Dies wird als Geolocation bezeichnet.

  • Ein Dienst kann mithilfe der Geolokalisierung bestimmen, ob er Sie bedient oder blockiert oder Sie an eine lokalisierte Version seiner Seiten sendet.

Hier ist der Trick:

  • Ein VPN-Dienst (ein virtuelles privates Netzwerk) ist ein Dienst, bei dem Sie Ihre gesamte Kommunikation über einen Remote-Server nach außen leiten können. Wenn das Unternehmen, für das Sie arbeiten, Ihnen beispielsweise VPN anbietet, werden die Aktivitäten Ihres Computers möglicherweise über einen Server im Unternehmensnetzwerk geleitet, sodass Ihr Computer als Teil des Intranets des Unternehmens angezeigt wird.

  • Es gibt andere kommerzielle VPN-Dienste, die vollständige Breitband-IPs ohne Fragen anbieten, die so aussehen, als würden Sie von dem Ort aus browsen, der durch die IP-Adresse ihres Servers identifiziert wird . Sie haben normalerweise eine Liste von Servern und Standorten zur Auswahl.

  • Kommerzielle VPNs haben im Allgemeinen Latenzkosten . Da Ihre gesamte Kommunikation über einen fremden Server erfolgt, müssen die Daten viel mehr übertragen werden, um auf Ihren Computer zu gelangen. Dies wird normalerweise als langsamere Bandbreite wahrgenommen. Aus diesem Grund bieten einige VPN-Unternehmen jetzt IP-Adressen "virtueller Länder" an, bei denen sich der Server in Ihrer Nähe befindet. Sie können jedoch auch das geografische Land wählen, das der IP-Adresse entspricht.

Ich bin viel unterwegs und nutze einen dieser Dienste, um auf Netflix, BBC usw. zuzugreifen, wenn ich im Ausland bin. Es funktioniert perfekt, mit den zusätzlichen Vorteilen, dass ich eine verschlüsselte Verbindung zum Internet habe (normalerweise ist die Verbindung in offenen WiFIs wie Hotels und Flughäfen sichtbar) und dass ich praktisch anonym bin, weil meine echte IP-Adresse verborgen ist.


Allerdings scheint sich Unblockus von einem VPN zu unterscheiden. Der Seitentitel hat mich irregeführt, als ich oben geantwortet habe ("Unblock-Us - smarter fast VPN").

Ihr System funktioniert so, dass sie Ihre DNS-Konfiguration übernehmen. Was ist DNS? Hierbei handelt es sich um Dienste, die einen Site-Namen wie "netflix.com" in eine IP-Adresse wie "69.53.236.17" übersetzen. Wenn Sie diesen Dienst übernehmen und "netflix.com" in Ihre Browser eingeben, ist die zurückgegebene IP-Adresse nicht die von Netflix, sondern die eigene. Sie können Ihre Verbindung dann wie ein VPN-Anbieter "vertreten". Mit anderen Worten, sie werden in Ihrem Namen nach der Seite oder dem Video fragen und sie dann an Sie zurücksenden oder streamen.

Das Konzept ähnelt einem VPN mit einer einfacheren Konfiguration, weist jedoch einige (viele) Einschränkungen auf.

  • Es funktioniert nicht mit Diensten, die von IP angegeben werden
  • Wenn die Site verschlüsselt ist, werden ernsthafte Warnungen ausgegeben. oder die verbindung unsicherer machen (hoffe ich nicht!)
  • Dies verringert im Allgemeinen Ihre Sicherheit, da alle Daten unverschlüsselt über ihre Server übertragen werden (nicht bei einem echten VPN-Anbieter), obwohl die Kommunikation mit ihren Servern möglicherweise verschlüsselt ist.
  • Ihr Dienst kann selektiv sein: Einige Server wie Google werden möglicherweise nicht von ihnen vertreten.
Sklivvz
quelle
Hmm. Aber sie behaupten, viel schneller zu sein (und zu sein scheinen) als VPN. Bedeutet das, dass sie nur Teile der Verbindung über ihre Server tunneln , um den Zieldienst zu veranlassen, eine falsche Länder-IP zu erkennen, und dann den verbleibenden Datenverkehr direkt durchzulassen? Wenn Netflix ein CDN verwendet, können sie natürlich auch Nicht-CDN-Anfragen abfangen, in der Hoffnung, dass das CDN selbst die Geolokalisierung nicht mehr überprüft ...
Konrad Rudolph,
Das könnte sein. Ich bestreite, dass sie viel schneller sind . Mein VPN-Anbieter stellt mir so viel Bandbreite zur Verfügung, wie ich möchte (ich habe 50 Mbit / s erreicht), und in einigen Fällen (entfernte Server) beschleunigt das Einschalten des VPN meine Verbindung aufgrund der verringerten Latenz und der besseren Konfiguration sogar schneller als die native.
Sklivvz
2

In Ihrem Fall funktioniert möglicherweise eine VPN-Verbindung. Sie können einen Router einrichten, der VPN unterstützt, und den gesamten Datenverkehr Ihres Heimnetzwerks tunneln. Es sieht so aus, als ob Sie sich in den USA befinden. Dies ist für alle Ihre lokalen PCs und SmartTV-Geräte transparent etc.

  • Dienste wie unblockus.com oder unotelly funktionieren hauptsächlich für Dinge wie Netflix / Hulu usw., aber der VPN-Dienst würde den gesamten Datenverkehr auch auf Ihren Computern ändern. Sie erhalten Google US usw.
jhcaiced
quelle
1

Ich glaube, UnblockUsverwendet eine Kombination von Proxy-Servern / Spiegeln der Dienste, die sie unterstützen, und leitet den Verkehr zu diesen Servern um, indem Clients ihre DNS-Server durchlaufen.

stderr
quelle
2
Wenn ich jedoch zu einem globalen DNS wie dem 8.8.8.8 von Google oder einem ausschließlich in den USA basierenden DNS wie diesem wechsle, erhalte ich immer noch die gleichen Ergebnisse.
HBF
1
@HBF wird wahrscheinlich zwischengespeichert, die DNS-Auflösung ist langsam und wird auf Betriebssystem- und Browserebene zwischengespeichert.
Sklivvz
@HBF, schließen Sie den Browser, führen Sie ihn aus ipconfig /flushdnsund öffnen Sie ihn erneut (und löschen Sie möglicherweise den Browser-Cache).
Synetech
0

Ich vermute, dass die unblock.us-Site nicht den tatsächlichen Datenstrom, sondern nur die Kontrollströme überträgt. Netflix hat Caching-Server in vielen COLOs von ISPs, und ich gehe davon aus, dass sie separate Steuerungs- und Datenströme haben.

jre
quelle