全球主机交流论坛

标题: 【安卓，iOS】奈飞App防掉解锁方法 [打印本页]

作者: xqdoo00o 时间: 2023-12-11 16:46
标题: 【安卓，iOS】奈飞App防掉解锁方法
本帖最后由 xqdoo00o 于 2023-12-18 17:19 编辑

新版奈飞App会向8.8.8.8和8.8.4.4请求两个域名的dns记录。
安卓：

android-appboot.netflix.com
android.prod.cloud.netflix.com

复制代码

iOS：

appboot.netflix.com
ios.prod.cloud.netflix.com

复制代码

防掉解锁方法：客户端的代理工具劫持8.8.8.8和8.8.4.4的dns请求经过代理解析，两个域名正常都是解析到aws的ip，解析的aws ip也要走代理连接，不能直连。
安卓：
V2rayNG勾选“启用本地DNS”
iOS：
太多种代理工具，也没iOS设备测试，请参考回帖里大佬的配置。

原理分析：奈飞App向8.8.8.8或8.8.4.4请求到域名的ip后，会判断域名ip是否属于合法的ip（是否是aws的ip？）。如果是不合法ip，并且观看节目的话，观看节目用的小鸡ip解锁就会暂时（12个小时左右）掉到奈飞原创剧。

根据小鸡解锁情况又分为：
1，小鸡是原生解锁的话，上述方法配置成功后，就可以不掉解锁了。

2，小鸡是DNS解锁的话，小鸡的dns配置如上两个域名正常解析（即解析到aws的ip），不走DNS解锁，就可以不掉解锁了。请注意小鸡的原生解锁至少是奈飞原创剧，原创剧都不解锁是没法登录的。安卓上V2rayNG勾选“启用本地DNS”，并且V$p$N DNS和远程DNS设置为Dnsmasq服务地址127.0.0.1。参考小鸡Dnsmasq配置：

#使用DNS解锁奈飞的小鸡Dnsmasq配置
#奈飞解锁
address=/fast.com/DNS解锁鸡的ip
address=/netflix.com/DNS解锁鸡的ip
address=/netflix.net/DNS解锁鸡的ip
address=/nflxext.com/DNS解锁鸡的ip
address=/nflximg.com/DNS解锁鸡的ip
address=/nflximg.net/DNS解锁鸡的ip
address=/nflxsearch.net/DNS解锁鸡的ip
address=/nflxso.net/DNS解锁鸡的ip
address=/nflxvideo.net/DNS解锁鸡的ip
#安卓防掉
server=/android-appboot.netflix.com/1.1.1.1
server=/android.prod.cloud.netflix.com/1.1.1.1
#iOS防掉
server=/appboot.netflix.com/1.1.1.1
server=/ios.prod.cloud.netflix.com/1.1.1.1

复制代码

作者: zhujizixun 时间: 2023-12-11 16:47
插个眼，等楼主验证一下iOS或者给出抓取方法

作者: fangfang22 时间: 2023-12-11 16:50
你在哪看到的方法？

作者: xqdoo00o 时间: 2023-12-11 16:51

fangfang22 发表于 2023-12-11 16:50
你在哪看到的方法？

安卓我是亲测可行，才发出来的，安卓软件可以反编译看源码的呀。
IOS确实是猜的，因为不好反编译，也没有IOS设备

作者: Ronin 时间: 2023-12-11 16:53
安卓看nf也掉解锁了么？

作者: mgwx 时间: 2023-12-11 16:54
服务器也这么改嘛？

作者: xqdoo00o 时间: 2023-12-11 16:56

Ronin 发表于 2023-12-11 16:53
安卓看nf也掉解锁了么？

是的，去年就开始了

作者: 雨墨 时间: 2023-12-11 16:56
ios直接设置wifi连接我没掉过解锁

/**
* Linux常用命令：cat /proc/mounts 显示已加载的文件系统
* 不是别人，是我，承认了你的价值
* Link https://greasyfork.org/zh-CN/scripts/396933-hostloc-zsbd
*/

作者: xqdoo00o 时间: 2023-12-11 16:57

mgwx 发表于 2023-12-11 16:54
服务器也这么改嘛？

服务端改的话，确保客户端的dns走服务器处理就行

作者: zhujizixun 时间: 2023-12-11 16:57
不需要ban掉8.8.8.8了吗

作者: xqdoo00o 时间: 2023-12-11 17:00

zhujizixun 发表于 2023-12-11 16:57
不需要ban掉8.8.8.8了吗

ban掉应该也可以，但是也许会导致其他问题。我安卓用这个方法是可以的。

作者: xqdoo00o 时间: 2023-12-11 17:03

zhujizixun 发表于 2023-12-11 16:57
不需要ban掉8.8.8.8了吗

你是IOS设备的话，可以试试打开dns日志，看看新版本奈飞app打开的时候，有没有类似于那两个域名的dns请求

作者: makenosense 时间: 2023-12-11 17:19
做个记号，或许以后用得到

作者: aLam 时间: 2023-12-11 17:49
试一下

作者: fangfang22 时间: 2023-12-11 18:08

xqdoo00o 发表于 2023-12-11 16:51
安卓我是亲测可行，才发出来的，安卓软件可以反编译看源码的呀。
IOS确实是猜的，因为不好反编译，也没有 ...

感谢分享，先加上了。

作者: ring8511 时间: 2023-12-11 18:56
绑定

作者: 便宜，买买买 时间: 2023-12-11 19:16
mark

作者: 乐橙bu乖 时间: 2023-12-11 19:23
安卓不检测吧，家里电视安卓不掉解锁呐

作者: xqdoo00o 时间: 2023-12-11 19:27

乐橙bu乖发表于 2023-12-11 19:23
安卓不检测吧，家里电视安卓不掉解锁呐

Android TV版本不检测的

作者: 黄山老六 时间: 2023-12-11 19:39
必须要加吗？
我是geosite:netflix 分流出口对接落地解锁机，发现正常可以用。

作者: kukuyan 时间: 2023-12-11 22:56
安卓有具体的修改方案不

作者: beihu 时间: 2023-12-11 22:58
安卓现在也会掉解锁吗？

作者: starsky 时间: 2023-12-11 23:08
我的 Android 和 TV 都没有影响

作者: 魔法少女 时间: 2023-12-12 09:23
iOS确实有这俩appboot.netflix.com ios.prod.cloud.netflix.com

作者: beihu 时间: 2023-12-12 09:40

魔法少女发表于 2023-12-12 09:23
iOS确实有这俩appboot.netflix.com ios.prod.cloud.netflix.com

蹲个后续

作者: sagerking 时间: 2023-12-12 09:42
楼主说的两个有的，但是不知道中间这个是不是也要屏蔽？

作者: 一坨牛屎 时间: 2023-12-12 09:52

(, 下载次数: 4) 这三个全处理了，事实是老版iOS软件也有这个所谓的鉴权，我用的13.38.0。

作者: 一坨牛屎 时间: 2023-12-12 09:54

xqdoo00o 发表于 2023-12-11 19:27
Android TV版本不检测的

事实上也掉解锁。

作者: wcd 时间: 2023-12-12 09:57
ios确定掉。安卓好像正常用，你可能分流没做好，或者dns泄露之类的

作者: Evelyn 时间: 2023-12-12 10:01
这个什么原理，返回别的ip为什么会调，怎么检测的

作者: lives4r 时间: 2023-12-12 10:17
直接dns换1.1.1.1

作者: a8866051 时间: 2023-12-12 10:44
如果直接ban掉这三个域名能正常看吗

作者: elite 时间: 2023-12-12 10:45
好像没怎么听说安卓掉解锁

作者: cyokvip 时间: 2023-12-12 10:46
mark

作者: beihu 时间: 2023-12-12 12:53

一坨牛屎发表于 2023-12-12 09:52
这三个全处理了，事实是老版iOS软件也有这个所谓的鉴权，我用的13.38.0。

来张高清图啊

作者: 包子打的 时间: 2023-12-12 12:57
GTV盒子在电视看NF这些年没掉过..
IOS确实会掉一般正常锁一天后恢复

作者: xqdoo00o 时间: 2023-12-12 13:54

一坨牛屎发表于 2023-12-12 09:52
这三个全处理了，事实是老版iOS软件也有这个所谓的鉴权，我用的13.38.0。

嗯，注意这样没法登录账号了，要先登录奈飞账号后再屏蔽掉解析

作者: beihu 时间: 2023-12-12 13:55
是不是让那两个域名dns解析返回真实IP也可

作者: puppyL 时间: 2023-12-12 14:08

雨墨发表于 2023-12-11 16:56
ios直接设置wifi连接我没掉过解锁

我昨天才掉的，ipad mini6 wifi板

作者: nodesick 时间: 2023-12-12 14:13
留名

作者: harveyhuang 时间: 2023-12-12 14:44

puppyL 发表于 2023-12-12 14:08
我昨天才掉的，ipad mini6 wifi板

他的意思可能是说，设备不开代理软件，WiFi直接代理了，这样是不会掉的

作者: 雨墨 时间: 2023-12-12 15:11

puppyL 发表于 2023-12-12 14:08
我昨天才掉的，ipad mini6 wifi板

有么有其他ios设备不是这样连接的，我是就自己看不掉解锁，别人用的话不设置会掉解锁

作者: 好男人文哥 时间: 2023-12-12 15:28
还是没看懂怎么操作，nslookup 域名看返回吗

作者: anonytz 时间: 2023-12-12 15:28
在代理客户端host内容将这两个域名设置成0.0.0.0是不是也可以？

作者: Ronin 时间: 2023-12-12 16:24
ios屏蔽那两个域名后好像真不掉解锁了，中午用ios看了一会nf 现在还没掉

作者: Lawell 时间: 2023-12-12 17:39
iOS现在是屏蔽三个域名还是两个，翻了一圈，有说屏蔽三个的，也有两个的。。。

作者: Lawell 时间: 2023-12-12 17:43
跑去问GPT "ios.ngp.prod.cloud.netflix.com" 这个名字看起来是与Netflix在亚马逊网络服务（Amazon Web Services，简称AWS）上的基础设施相关的一个主机名。这个主机名是Netflix用于其各种服务的众多主机名之一，比如流媒体服务。Netflix的这些服务托管在AWS上，AWS为Netflix的在线视频流平台提供了可伸缩的云计算和基础设施。通过使用AWS，Netflix能够有效地在全球范围内分发其内容【10†source】。

此外，Netflix还扩展了其服务范围，包括游戏，现在Netflix游戏在Android和iOS平台上都可用。该服务提供了多种游戏，Netflix订阅者可以访问并玩这些游戏。这些游戏集成在Netflix应用程序中，Android应用中有一个专门的“游戏”标签，而在iOS应用中，游戏显示在“首页”标签下。用户可以从App Store或Google Play商店下载这些游戏，然后使用他们的Netflix凭据登录来玩【11†source】。

"ios.ngp.prod.cloud.netflix.com"很可能是支持这些服务（包括流媒体和游戏）在iOS设备上的后端基础设施的一部分。这个大概率是游戏验证的

作者: gdanmac 时间: 2023-12-12 17:47
adg 屏蔽了

作者: Lawell 时间: 2023-12-12 17:52
appboot.netflix.com: 这个网址可能是Netflix应用程序启动时用来加载初步设置或更新的地方，就像开机自检那样。

ios.ngp.prod.cloud.netflix.com: 这个网址看起来是专门为使用iOS系统的设备提供的Netflix服务，其中"ngp"可能代表某种特殊的游戏服务或新平台，而"prod"表明这是正式的、供用户使用的服务。

ios.prod.cloud.netflix.com: 这个网址可能是为所有iOS设备上的Netflix应用提供普通服务的地方，不像"ngp"那样特定，而是用于日常的流媒体服务或应用数据同步。

作者: 出家人要说元 时间: 2023-12-12 17:54
期待大佬搞个教程

作者: xqdoo00o 时间: 2023-12-12 18:42

anonytz 发表于 2023-12-12 15:28
在代理客户端host内容将这两个域名设置成0.0.0.0是不是也可以？

应该可以

作者: xqdoo00o 时间: 2023-12-12 18:43

beihu 发表于 2023-12-12 13:55
是不是让那两个域名dns解析返回真实IP也可

应该可以，参考我再次更新的内容

作者: xqdoo00o 时间: 2023-12-12 18:47
本帖最后由 xqdoo00o 于 2023-12-12 18:56 编辑

a8866051 发表于 2023-12-12 10:44
如果直接ban掉这三个域名能正常看吗

那就不能正常登录账号了

作者: codeyh 时间: 2023-12-12 19:18
感谢楼主分享支持分享奈飞技术相关的内容

作者: a8866051 时间: 2023-12-12 20:09

xqdoo00o 发表于 2023-12-12 18:47
那就不能正常登录账号了

啊这就太痛苦了，不能直接在服务器上做手脚嘛？

作者: puppyL 时间: 2023-12-12 20:36

harveyhuang 发表于 2023-12-12 14:44
他的意思可能是说，设备不开代理软件，WiFi直接代理了，这样是不会掉的

那有可能，我是设备上开的

作者: xqdoo00o 时间: 2023-12-12 20:49

anonytz 发表于 2023-12-12 15:28
在代理客户端host内容将这两个域名设置成0.0.0.0是不是也可以？

那应该也可以

作者: 摇摇 时间: 2023-12-12 20:55
期待有大佬能搞个教程

作者: 好男人文哥 时间: 2023-12-12 21:58

a8866051 发表于 2023-12-12 20:09
啊这就太痛苦了，不能直接在服务器上做手脚嘛？

直接在服务器端禁掉这俩ip的解析呢

作者: zynzcl 时间: 2023-12-12 23:10
感谢分享

作者: xqdoo00o 时间: 2023-12-12 23:19

好男人文哥发表于 2023-12-12 21:58
直接在服务器端禁掉这俩ip的解析呢

看顶楼更新的内容，会无法登录

作者: xqdoo00o 时间: 2023-12-12 23:38

Ronin 发表于 2023-12-12 16:24
ios屏蔽那两个域名后好像真不掉解锁了，中午用ios看了一会nf 现在还没掉

现在还是没掉吗

作者: Ronin 时间: 2023-12-13 00:14

xqdoo00o 发表于 2023-12-12 23:38
现在还是没掉吗

没掉

作者: xqdoo00o 时间: 2023-12-13 01:42

a8866051 发表于 2023-12-12 20:09
啊这就太痛苦了，不能直接在服务器上做手脚嘛？

参考我给的小鸡dnsmasq配置

作者: 忧郁菊花寻刺激 时间: 2023-12-13 02:11
这段代码是用在VPS服务端的xray配置文件里的吗，具体放在哪呢，哪位大佬能指导下

#奈飞解锁
address=/fast.com/DNS解锁鸡的ip
address=/netflix.com/DNS解锁鸡的ip
address=/netflix.net/DNS解锁鸡的ip
address=/nflxext.com/DNS解锁鸡的ip
address=/nflximg.com/DNS解锁鸡的ip
address=/nflximg.net/DNS解锁鸡的ip
address=/nflxsearch.net/DNS解锁鸡的ip
address=/nflxso.net/DNS解锁鸡的ip
address=/nflxvideo.net/DNS解锁鸡的ip

#安卓防掉
server=/android-appboot.netflix.com/1.1.1.1
server=/android.prod.cloud.netflix.com/1.1.1.1
#iOS防掉
server=/appboot.netflix.com/1.1.1.1
server=/ios.prod.cloud.netflix.com/1.1.1.1

作者: x⁡y 时间: 2023-12-13 02:15
感谢分享，回头添一下

作者: 太阳 时间: 2023-12-13 08:22
提示: 作者被禁止或删除内容自动屏蔽

作者: xqdoo00o 时间: 2023-12-13 11:18

Lawell 发表于 2023-12-12 17:39
iOS现在是屏蔽三个域名还是两个，翻了一圈，有说屏蔽三个的，也有两个的。。。 ...

看下最新的帖子内容，应该是两个就好了

作者: f10 时间: 2023-12-13 11:41
技术贴，支持！

作者: xqdoo00o 时间: 2023-12-13 14:51

忧郁菊花寻刺激发表于 2023-12-13 02:11
这段代码是用在VPS服务端的xray配置文件里的吗，具体放在哪呢，哪位大佬能指导下

#奈飞解锁

这些是服务端dnsmasq配置dns解锁的配置，你没用到dns解锁吧

作者: e2e 时间: 2023-12-13 15:09
ios的surge需要指定dns到1.1.1.1吗？

作者: 忧郁菊花寻刺激 时间: 2023-12-13 15:16

xqdoo00o 发表于 2023-12-13 14:51
这些是服务端dnsmasq配置dns解锁的配置，你没用到dns解锁吧

我自己没用DNS解锁，但我朋友有时用我的节点看奈飞会把我的解锁搞掉了，所以我准备按您给的教程搭建一个不掉解锁的DNS解锁鸡

如果我自己搭建DNS解锁鸡，只需要在DNS解锁鸡里配置【#奈飞解锁】下面的那段代码吗，还是必须同时在使用节点的客户端额外配置【#安卓防掉】和【#iOS防掉】才能生效

作者: solomon314 时间: 2023-12-13 15:22
本帖最后由 solomon314 于 2023-12-13 15:26 编辑

e2e 发表于 2023-12-13 15:09
ios的surge需要指定dns到1.1.1.1吗？

其实不用，因为 surge 在 dns 解析之前看到 domain 匹配，就发往代理服务器，由代理服务器去解析 ip（这样解析到的是离代理服务器最近的 ip）

当然如果你排在前面的规则有 ip 规则，surge 会进行一次 dns 解析（并发向所有 dns 服务器），然后根据返回的结果进行判断是否符合当前 ip 规则（没加 no-resolve 时）

作者: e2e 时间: 2023-12-13 15:29

solomon314 发表于 2023-12-13 15:22
其实不用，因为 surge 在 dns 解析之前看到 domain 匹配，就发往代理服务器，由代理服务器去解析 ip（这 ...

但掉解锁咋整。

作者: solomon314 时间: 2023-12-13 15:33
本帖最后由 solomon314 于 2023-12-13 15:35 编辑

e2e 发表于 2023-12-13 15:29
但掉解锁咋整。

我就没掉过，，，，

手机是 iPhone surge APP
电脑是 mbp surge 网页版
都没掉过

感觉你的规则可能有点问题，最好检查下

作者: xqdoo00o 时间: 2023-12-13 15:47
本帖最后由 xqdoo00o 于 2023-12-13 15:53 编辑

忧郁菊花寻刺激发表于 2023-12-13 15:16
我自己没用DNS解锁，但我朋友有时用我的节点看奈飞会把我的解锁搞掉了，所以我准备按您给的教程搭建一个 ...

如果你的小鸡是原生解锁，没用dns解锁的话。看起来是漏dns了，建议看下客户端是否劫持8.8.8.8的dns请求都走代理了。

作者: xqdoo00o 时间: 2023-12-13 15:51
本帖最后由 xqdoo00o 于 2023-12-13 15:54 编辑

e2e 发表于 2023-12-13 15:09
ios的surge需要指定dns到1.1.1.1吗？

你需要的是劫持8.8.8.8的dns（类似dns覆写），奈飞App会往8.8.8.8发那两个域名的dns解析，根据解析的ip判断掉不掉解锁。如果没劫持8.8.8.8的dns请求走远程代理的话，是一定会漏dns的。

作者: Domo 时间: 2023-12-13 15:52

solomon314 发表于 2023-12-13 15:33
我就没掉过，，，，

手机是 iPhone surge APP

电脑网页是不会掉的,手机surge的话即使全局都会掉解锁

作者: xqdoo00o 时间: 2023-12-13 15:53

Domo 发表于 2023-12-13 15:52
电脑网页是不会掉的,手机surge的话即使全局都会掉解锁

建议看下客户端是否劫持8.8.8.8的dns请求都走代理了。

作者: Domo 时间: 2023-12-13 15:59

xqdoo00o 发表于 2023-12-13 15:53
建议看下客户端是否劫持8.8.8.8的dns请求都走代理了。

试过把8.8.8.8 和8.8.4.4的请求都劫持或者抛弃
结果就是没那么容易掉解锁,但还是无法保证不掉

作者: xqdoo00o 时间: 2023-12-13 16:03

Domo 发表于 2023-12-13 15:59
试过把8.8.8.8 和8.8.4.4的请求都劫持或者抛弃
结果就是没那么容易掉解锁,但还是无法保证不掉 ...

那可能是有漏的dns请求没劫持到，我这儿安卓用V2rayNG设置本地DNS全部走远程解析，就没掉过了

作者: xqdoo00o 时间: 2023-12-13 16:23

e2e 发表于 2023-12-13 15:09
ios的surge需要指定dns到1.1.1.1吗？

可以看下最新的主楼帖子，有解释

作者: shangjian 时间: 2023-12-13 17:24
本帖最后由 shangjian 于 2023-12-13 17:25 编辑

我用的iOS版本的surge这么设置被搬了有大佬看看我哪里出错了、？谢谢

作者: 卤蛋 时间: 2023-12-13 17:27
直接屏蔽那俩ip不就完了

作者: Domo 时间: 2023-12-13 17:33

xqdoo00o 发表于 2023-12-13 16:03
那可能是有漏的dns请求没劫持到，我这儿安卓用V2rayNG设置本地DNS全部走远程解析，就没掉过了 ...

不是很懂原理,但是我后面用 *:53 劫持也是掉解锁,有人说用foxray不会掉,我准备试试你的方法

作者: beihu 时间: 2023-12-13 17:35

shangjian 发表于 2023-12-13 17:24
我用的iOS版本的surge这么设置被搬了有大佬看看我哪里出错了、？谢谢

前面那个*号不用加

作者: shangjian 时间: 2023-12-13 17:39

beihu 发表于 2023-12-13 17:35
前面那个*号不用加

*.这两个删掉就好了是吧

作者: beihu 时间: 2023-12-13 17:39

Domo 发表于 2023-12-13 17:33
不是很懂原理,但是我后面用 *:53 劫持也是掉解锁,有人说用foxray不会掉,我准备试试你的方法 ...

foxray确实不会因为它没有使用fake ip（弊端就是访问速度上没有使用了fake ip的快，因为要等解析后的ip回来），所有的域名请求都是dns解析后才建立链接的，fake ip的好处就是访问速度会快些(会建立dns本地映射，先返回虚假的ip)

作者: beihu 时间: 2023-12-13 17:41

shangjian 发表于 2023-12-13 17:39
*.这两个删掉就好了是吧

对的至于格式对不对我没用过这个软件不太清楚

作者: Domo 时间: 2023-12-13 17:51

beihu 发表于 2023-12-13 17:39
foxray确实不会因为它没有使用fake ip（弊端就是访问速度上没有使用了fake ip的快，因为要等解析后的ip ...

那这么说的话,把域名加入到real ip是不是也是一种方法?

作者: beihu 时间: 2023-12-13 18:02

Domo 发表于 2023-12-13 17:51
那这么说的话,把域名加入到real ip是不是也是一种方法?

是滴亲测可行我是用的loon

作者: shangjian 时间: 2023-12-13 18:35
这个是你们所说的 real ip么

作者: 摇摇 时间: 2023-12-13 18:42
如果是服务器原生解锁，iOS上要怎么弄那两个域名呢

作者: ค้้้้้้ 时间: 2023-12-13 18:47
我不看奈飞还不行吗

作者: shangjian 时间: 2023-12-13 18:49
用 surge配置最终还是掉解锁，前面的*。已经去除，有大佬知道这么弄么？

作者: xqdoo00o 时间: 2023-12-13 19:03

shangjian 发表于 2023-12-13 18:49
用 surge配置最终还是掉解锁，前面的*。已经去除，有大佬知道这么弄么？

再看看主贴详细方法，没用过surge不太清楚怎么搞

作者: solomon314 时间: 2023-12-13 19:32

Domo 发表于 2023-12-13 15:52
电脑网页是不会掉的,手机surge的话即使全局都会掉解锁

手机也没有，我想起来了，我用了模块屏蔽 dns

作者: shangjian 时间: 2023-12-13 19:40

solomon314 发表于 2023-12-13 19:32
手机也没有，我想起来了，我用了模块屏蔽 dns

是surge么什么模块能给个么

作者: kimily 时间: 2023-12-13 19:58

shangjian 发表于 2023-12-13 19:40
是surge么什么模块能给个么

域名劫持后不行估计是你分流没做好，试着直接用解锁鸡看，如果没事就是分流问题

作者: shangjian 时间: 2023-12-13 20:02

kimily 发表于 2023-12-13 19:58
域名劫持后不行估计是你分流没做好，试着直接用解锁鸡看，如果没事就是分流问题 ...

用的surge分流好的，两台解锁机，先用一台被搬了又用了第二台

欢迎光临全球主机交流论坛 (https://91ai.net/)