Comment Netflix est-il capable de détecter un VPN privé?

J'ai enregistré un serveur privé virtuel avec une IP publique dédiée et y ai installé mon propre VPN privé. Par curiosité, j'ai essayé d'accéder à Netflix par-dessus et j'ai obtenu le fameux écran "Vous semblez utiliser un débloqueur ou un proxy".

J'ai toujours pensé que Netflix maintient simplement une liste noire de fournisseurs VPN publics. Mais dans ce cas, j'utilise ma propre adresse IP privée. Comment est-il possible que Netflix soit capable de détecter mon VPN? N'est-ce pas une sorte d'intérêt d'un VPN qu'il ne devrait pas être détectable?

Notez que le serveur est installé dans un pays où Netflix est en fait très limité. Par conséquent, il semble peu probable que quiconque exécute un VPN public pour fournir un accès à Netflix ici et que toutes les adresses IP appartenant à ce fournisseur soient mises sur liste noire.

Est-il possible que Netflix détecte simplement une instance en cours d'exécution d'un serveur VPN (OpenVPN dans mon cas) sur mon IP? Cela peut-il être évité? Je l'ai déplacé du port par défaut (1194) mais cela n'a pas aidé.

D'accord, le mystère est résolu. Comme quelqu'un l'a suggéré dans les commentaires, j'ai essayé d'accéder à Netflix directement depuis mon VPS (j'ai dû configurer VNC pour cela) et j'ai été bloqué!

La chose positive est que Netflix n'utilise clairement aucune magie noire pour révéler que vous êtes caché derrière un VPN (car dans ce cas particulier, je ne l' étais pas et j'ai été bloqué de toute façon).

Le point négatif est que Netflix est apparemment très agressif en ce qui concerne le blocage des adresses IP.

Jusqu'à présent, j'avais l'impression que Netflix bloque les adresses IP en fonction du trafic suspect passant par ces adresses IP. Dans le cas de ce fournisseur VPS particulier, je trouve cela très peu probable. Je doute sérieusement que quiconque ait construit un VPN public qui a été largement utilisé pour accéder à Netflix, car le fournisseur est situé dans un pays où Netflix ne reçoit qu'environ 10% du contenu américain. Cela n'aurait aucun sens de creuser un tunnel vers ce pays pour regarder Netflix.

Je suppose que Netflix utilise une sorte d'algorithme intelligent pour distinguer les IP appartenant aux FAI (celles-ci sont bonnes) et aux fournisseurs de VPS (celles-ci sont mauvaises car elles sont susceptibles d'être utilisées pour les VPN). Mon IP est enregistrée auprès d'une entreprise dont le nom contient en fait le mot "hébergement", ce qui signifie que l'algorithme n'a pas dû être vraiment intelligent dans ce cas.

Donc, pour répondre à ma question initiale, je dirais que même si rien ne suggère qu'il est réellement possible de détecter un VPN, l'adresse IP source peut révéler suffisamment d'informations sur elle-même pour indiquer clairement qu'il ne s'agit pas de Jon Doe naviguant depuis son domicile. ordinateur .

La façon dont ils bloquent en particulier semble se faire par le biais de routes de blocage provenant de centres de données qui peuvent héberger des VPN (peu susceptibles d'être du trafic légitime du tout) et allant même jusqu'à travailler avec des FAI qui ont réellement des choses comme celle-ci à fournir aux particuliers et aux entreprises: https://openconnect.netflix.com/en/ - Garantir leur routage va être assez strict (consultez le guide de déploiement qui va quelque peu dans ce sujet: https://openconnect.netflix.com/deploymentguide. pdf ).

La solution proposée que j'ai entendue jusqu'à présent est d'utiliser une méthode VPN qui fonctionne `` peer to peer '' - essentiellement quelque chose comme une version ghetto de tor sans l'aspect routage de l'oignon. Pensez un peu à Hola, qui était ce fou qui a fait face à beaucoup de controverses il y a des années parce qu'il avait des failles de sécurité désagréables (Et qui peut être un facteur décisif pour que vous n'utilisiez pas ce contournement particulier). Voici quelques solutions qui pourraient vous convenir:

https://www.freelan.org/

https://peervpn.net/

Et compte tenu de quelques recherches Google supplémentaires, cela fait même l'objet de discussions dans le magazine Forbes:

http://www.forbes.com/sites/thomasbrewster/2016/06/29/netflix-vpn-block-responsible-bypass/

Vous pouvez également avoir la chance de configurer correctement openvpn (avec les fuites DNS, etc., bien sûr - un exercice d'apprentissage amusant et des compétences à avoir) dans un centre de données obscur, mais cette approche peut être aléatoire ou coûteuse .

C'est parce que Netflix détecte et liste désormais les adresses IP qui appartiennent aux VPN (pour des raisons de droit d'auteur).

Les bons VPN ont une longueur d'avance sur Netflix la plupart du temps. Mais de temps en temps, Netflix met sur liste noire une tonne d'adresses IP à la fois. Cela prend donc un certain temps - normalement un jour ou deux pour que les VPN répondent (en créant de nouvelles adresses IP).

Cet article, Netflix Detecting VPN? explique le problème plus en détail si vous souhaitez en savoir plus.

J'espère que cela t'aides :)

Trouvé ce projet intéressant sur la détection VPN https://github.com/ValdikSS/p0f-mtu-script . Ce type d'heuristique est donc celui que les ingénieurs de Netflix ou d'Amazon utilisent.

Cela vient de cet article: https://medium.com/@ValdikSS/detecting-vpn-and-its-configuration-and-proxy-users-on-the-server-side-1bcc59742413

C'est parce que votre DNS est divulgué, une fois que votre DNS est divulgué, cela signifie qu'il sait que vous êtes derrière un VPN ou un proxy.