Netflix如何检测私有VPN?


12

我用专用的公共IP注册了一个虚拟专用服务器,并在其上建立了自己的专用VPN。出于好奇,我试图通过它访问Netflix,并得到了著名的“您似乎正在使用解锁或代理”屏幕。

我一直认为Netflix只是维护了公共VPN提供商的黑名单。但是在这种情况下,我使用的是自己的私有IP。Netflix是否有可能检测到我的VPN?VPN是否有点不可检测?

请注意,服务器是在Netflix实际上非常有限的国家/地区设置的。因此,似乎不太可能有人在这里运行公共VPN来提供对Netflix的访问并因此将该提供商拥有的所有IP列入黑名单。

Netflix是否可能仅在我的IP上检测到VPN服务器(在我的情况下为OpenVPN)的运行实例?可以预防吗?我将其从默认端口(1194)移开,但这没有帮助。


1
您是否可以检验您的假设,即该VPS提供商拥有的所有IP都已被列入黑名单?直接从VPS本身转到Netflix,看看会发生什么。
Spiff 2016年

3
@Ramhound-我很好奇(老实说,对此表示怀疑)-如何相对容易地检测到VPN连接?
davidgo '16

5
@ LMiller7你是对的,但我认为这与这里无关。关键是,如果它们在技术上能够检测VPN,则对安全性的影响很大。所以我很好奇它是如何工作的。
tobik

3
这并不是很令人信服。主要是关于识别来自普通VPN提供商的用户。那不适用于我。其余的(数据包大小,往返时间)听起来很像猜测。
tobik

1
@Ramhound VPN没有泄漏任何信息-实际上,主要答案几乎说:“端点IP知道VPN,在此不适用”。关于MTU的说法可能使假设不成立。的确,如果未正确配置DNS,DNS会给出提示-但是使用8.8.8.8和8.8.4.4会颠覆它很简单。
davidgo '16

Answers:


6

好吧,谜团解决了。正如评论中建议的那样,我试图直接从我的VPS访问Netflix(我必须为此设置VNC)并被阻止!

积极的一面是,Netflix显然没有使用任何黑魔法来揭示您被隐藏在VPN的后面(因为在这种情况下,我并 没有因此而被阻止)。

不利的是,在阻止IP地址方面,Netflix显然非常激进。

到现在为止,我一直以为Netflix会根据通过这些IP的可疑流量来阻止IP地址。对于这个特定的VPS提供商,我发现它的可能性很小。我严重怀疑有人建立了一个公共VPN,该公共VPN被大量用于访问Netflix,因为提供商位于一个国家,而Netflix仅获得美国内容的10%。隧道到这个国家观看Netflix根本没有任何意义。

我的猜测是,Netflix使用某种智能算法来区分属于ISP(是好的)和VPS提供商(是坏的,因为它们很可能用于VPN)的IP。我的IP已注册到一家公司,该公司的名称实际上包含“主机”一词,这意味着在这种情况下该算法不一定要非常聪明。

因此,要回答我的原始问题,我会说,尽管没有任何迹象表明实际上可以检测到VPN,但是源IP地址可以显示有关其自身的足够信息,从而明确表明这不是Jon Doe在家中浏览电脑


2
它们可能甚至会阻止来自数据中心而不是ISP的BGP路由
Dmitri DB

地址的所有权是公共知识。VPN阻止不太可能是动态的,这意味着他们可以在地址上收集信息,然后在需要时立即采取行动
Ramhound16年

如果您想拒绝我的回答,请在评论中告知我原因。我(而且我也相信其他用户也想知道)原因。Afaik这个答案是正确的(即使它没有使用非常技术性的术语),此外,很难在Internet上获得此信息。
tobik

我想那时候我将阻止netflix。
罗尔夫(Rolf)'18年

5

它们的阻止方式似乎是通过阻止来自可能托管VPN的数据中心的路由(完全不可能是合法流量)来完成的,甚至可以与实际上具有此类东西来提供服务的ISP合作到家庭和企业:https ://openconnect.netflix.com/en/-确保其路由将非常严格(请查看部署指南,该指南对此有所帮助:https//openconnect.netflix.com/deploymentguide。 pdf)。

到目前为止,我所听到的建议解决方案是使用一种可“对等”工作的VPN方法-本质上类似于ghetto版本的tor,而没有它的洋葱路由方面。想想像Hola,那是几年前因为其讨厌的安全漏洞而面临许多争议的疯狂的人(这可能是您不使用此特定规避措施的决定性因素)。这里有一些可能适合您的解决方案:

https://www.freelan.org/

https://peervpn.net/

考虑到Google的搜索量更多,甚至在《福布斯》杂志上也谈到了这一点:

http://www.forbes.com/sites/thomasbrewster/2016/06/29/netflix-vpn-block-responsible-bypass/

您也许还可以在一个晦涩的数据中心正确设置openvpn(当然,要注意处理dns泄漏等问题,这是一项有趣的学习练习和技能),但是这种方法可能会碰运气或失败,并且/或者代价高昂。


点对点VPN似乎是理想的解决方案(freelan.org,peervpn.net),因为Netflix不会在人员级别阻止自己的用户。但是,在搜索这两项服务时,关于Netflix似乎并没有太多用途?
圈O

1

这是因为Netflix现在会检测属于VPN的IP地址并将其列入黑名单(出于版权原因)。

优质的VPN在大多数情况下都比Netflix领先一步。但现在,Netflix一次将大量IP列入黑名单。因此,VPN会花一些时间-通常需要一两天才能响应(通过创建新的IP地址)。

这篇文章,Netflix正在检测VPN?如果您想了解更多信息,请更详细地说明问题。

希望这可以帮助 :)



-1

那是因为您的DNS泄漏了,一旦您的dns泄漏了,这意味着它知道您在VPN或proxy的后面。


1
我在dnsleaktest.com上进行了测试,当通过VPN连接时,它报告了正确的DNS服务器(即VPN提供的服务器,而不是正常的服务器)。
tobik
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.