как узнать блокирует ли провайдер dns

24.06.202324.06.2023 admin 0 Comments

Как узнать блокирует ли провайдер dns

Проверка не блокируются ли ДНС запросы вашим роутером или провайдером
1. Открываем на компьютере командную строку (Пуск \ ввести в строке cmd)
2. Вводим команду nslookup dnsonline.obovse.ru 85.17.30.89
В ответ должны быть такие строки (ip в ответе = ip в команде):
Address: 85.17.30.89
: dnsonline.obovse.ru
Address: 85.17.30.89
Значит днс не блокируется

Если в ответ приходит
Lь : dnsonline.obovse.ru
Address: 193.109.246.8
Или
DNS request timed out.
timeout was 2 seconds.
TхЁтхЁ: UnKnown
DNS request timed out.
timeout was 2 seconds.
Тогда проверяем роутер на наличие Яндекс.ДНС, перепрошиваем его — если он акционный от провайдера или просто обновляем прошивку.
Если с роутером все нормально, тогда нужно узнать у провайдера, резрешено ли у него использование своих днс

как быть? роутер dlink 620

Добавлено через 15 минут
C:\Users\Alex>nslookup dnsonline.obovse.ru 85.17.30.89
DNS request timed out.
timeout was 2 seconds.
╤хЁтхЁ: UnKnown
Address: 85.17.30.89

Не заслуживающий доверия ответ:
╚ь*: dnsonline.obovse.ru
Address: 193.109.246.8

Добавлено через 17 минут
это через яндекс днс

Больше похоже на какой-то неправильно сконфигурированный или хитропопый домен, который меняет IP адреса в зависимости от погоды на Марсе (географического расположения клиента, забаненности предыдущего IP, еще чего-то там).

По данным моего личного DNS, который в подтасовках не замечен , адрес для dnsonline.obovse.ru 193.109.246.8
Если воспользоваться заграничным сервисом mxtoolbox.com, то тоже получаем 193.109.246.8
То есть, на момент проверки, адрес dnsonline.obovse.ru с вероятностью 99 процентов реально был 193.109.246.8

Но! Что крайне подозрительно, срок жизни этого IP (TTL A-записи) выставлен в жалкие 5 минут. То есть, раз в 5 минут, по задумке держателей домена, адрес и поменяться может.

Нормальные домены обычно имеют TTL гораздо больше (типовой вариант 24 часа).

Источник

Как проверить DNS-сервера на предмет блокировки. Виноват роутер или провайдер

Всем привет! Сегодня поговорим о том, как проверить DNS-сервера на предмет блокировки провайдером либо домашним роутером. Ведь если помните, то в прошлой статье мы уже поднимали эту тему.

Вообще, суть этой проблемы заключается в том, что именно с помощью таких серверов происходит сопоставление буквенного имени какого-либо сайта в интернете, с его реальным IP-адресом.

Содержание статьи:

То есть смотрите, возьмем для примера данный блог. Он находится по адресу pronetblog.by. Это буквенное название, которому соответствует следующий IP-адрес:

Но согласитесь, что запоминать такую простыню цифр не очень удобно. Вот поэтому и были введены DNS-сервера, которые позволяют обращаться к ресурсам при помощи доменного имени, которое состоит из латинских букв.

Так вот, ребята, нам нужно понимать тот факт, что каждый провайдер использует свои значения данных серверов. Таким образом, он может блокировать неугодные ему ресурсы, выставив нужные параметры DNS.

Зная это, мы с легкостью можем обойти такие ограничения, указав в настройках сетевой карты компьютера альтернативные сервера, где сопоставление доменных имен с IP-адресами происходит уже по другому сценарию:

Провайдер, конечно же, тоже знает о возможности такой манипуляции. Поэтому зачастую он умышленно блокирует использование сторонних DNS-серверов. И чтобы это проверить, необходимо проделать следующие нехитрые действия.

Далее все будет показано на примере Windows 10. Хотя и в более ранних версиях системы, действия будут практически аналогичными. Итак, первым делом необходимо открыть командную строку:

И в ней ввести вот такую строчку:

Как уже упоминалось в начале публикации, в прошлой статье мы таким методом обходили ограничение на установку сторонних виджетов на телевизоры Samsung. Так вот, в том случае для проверки нужно было ввести команду такого вида:

И если ответ будет таким, как показано на скриншоте выше, то блокировки нет. Если же вы увидите что-то похожее на это:

Значит сторонние сервера блокируются. Как вариант, стоит посмотреть какие адреса DNS прописаны в вашем домашнем роутере, либо же звоните своему провайдеру и уточняйте что к чему.

А мы закругляемся, поскольку тема о том, как проверить DNS-сервера на предмет блокировки исчерпана. Если остались вопросы, прошу в комментарии. А напоследок, предлагаю посмотреть познавательное видео про человеческий сон.

Источник

Как узнать блокирует ли провайдер dns

как быть? роутер dlink 620

Добавлено через 15 минут
C:\Users\Alex>nslookup dnsonline.obovse.ru 85.17.30.89
DNS request timed out.
timeout was 2 seconds.
╤хЁтхЁ: UnKnown
Address: 85.17.30.89

Не заслуживающий доверия ответ:
╚ь*: dnsonline.obovse.ru
Address: 193.109.246.8

Добавлено через 17 минут
это через яндекс днс

Нормальные домены обычно имеют TTL гораздо больше (типовой вариант 24 часа).

Источник

Почему DNS-сервер недоступен: как решить проблему

Бывают ситуации, когда пользователи компьютеров сталкиваются с тем, что у них не работает интернет. Одна из самых частых причин, почему это происходит, — возникающая ошибка «DNS-сервер не отвечает».

Неопытные люди сразу впадают в панику, однако этого делать не стоит. Статья подробно опишет данную проблему и подскажет способы ее решения.

Это специально разработанное средство, перенаправляющее поступающие от клиента запросы с компьютера или ноутбука на интересующий домен интернета. При обращении со стороны пользователя к любой странице, находящейся в «глобальной сети», он получает доступ к конкретному удаленному серверу, а точнее, к одному из его разделов, содержащих необходимые данные. Для удобного просмотра и масштабирования они преобразуются в текстовый вид при помощи встроенных механизмов браузера.

Любому удаленному серверу независимо от его тематики или места регистрации соответствует конкретный IP-адрес. При посылке запроса с компьютера клиент обращается к этому адресу. Иногда возникает ситуация, когда браузер не отображает нужную информацию. Это и есть искомое «ДНС-сервер не отвечает», а рассматриваемая ошибка высвечивается на экране.

Неполадки со стороны провайдера

Чаще всего сбой DNS-сервера происходит по причине того, что ошибка возникла у поставщика услуг.

Неопытным пользователям не стоит паниковать и совершать необдуманные действия, способные усугубить ситуацию и привести к образованию дополнительных проблем. Единственно верным решением будет найти телефон службы поддержки, указанный на страницах заключенного договора на поставку интернет-услуг, и связаться со специалистом.

После этого мастер попросит назвать данные, необходимые для выяснения причины возникновения проблем с DNS-сервером:

Если проблема техническая и находится на стороне поставщика интернет-услуг, представитель провайдера сообщит об этом, обозначит ориентировочные сроки исправления ситуации. Вообще, технические специалисты — грамотные люди, они при любом раскладе дадут советы, как быть дальше.

Проверка службы «DNS-клиент»

Если провайдер «не виноват», а устройство или конкретный ресурс выдает ошибку: «DNS-сервер» не отвечает, проверятся специальная служба, отвечающая за правильную работу DNS-сервера. Во всех операционных системах от Microsoft найти ее не составит труда. Windows 7 содержит ее в разделе «Службы».

Способы устранения ошибки

Неполадка, при которой не удается связаться с удаленным сервером из-за проблем с DNS, возникает либо на одном интернет-ресурсе, либо при попытках просто подсоединиться к «глобальной сети». Многих пользователей интересует, как быстро исправить ошибку DNS.

Решается проблема разными способами, главное, что делается для успешного исправления ситуации, — это определение причины, по которой на «Виндовс» у DNS-сервера возникли сбои.

Изменение настроек DNS-серверов

Первым способом, когда происходит сбой DNS, является смена текущих настроек DNS-сервера. Проще всего установить серверы Google, крупнейшей интернет-компании мира. Они гарантированно работают, ситуация, при которой не удается найти DNS, исключена.

Очистка кэша DNS

Другой способ исправления ошибки DNS-сервера — очистка кэша. Проще всего это сделать через командную строку.

По итогу проведенных манипуляций никаких проблем с DNS-сервером быть не должно.

Антивирус заблокировал DNS

В некоторых случаях сбой DNS вызван тем, что Антивирус, установленный на ноутбуке или компьютере, блокирует возможности доступа к DNS. Происходит это по нескольким причинам. Иногда компьютер заражен вирусом, блокирующим возможность работы DNS, но чаще всего антивирусное программное обеспечение неправильно настроено. Оно способно «не пускать» на определенный ресурс или даже целиком блокировать DNS в операционной системе. Отключается Антивирус на 10 минут. В это время нужно зайти в браузер и попробовать перейти на какой-нибудь сайт. Если все удачно, значит, следует искать ошибку в настройках других параметров защитного ПО.

Настройка фаервола

Иногда причиной является сетевой экран. Причем блокирует предустановленный фаервол операционной системы или тот, что встроен в Антивирус. Для проверки достаточно временно отключить его по аналогии с Антивирусом. Делается это в «Панели управления» в разделе «Безопасность».

В некоторых компаниях и организациях фаерволы, антивирусы и сети настроены системными администраторами таким образом, чтобы не допустить посещения сотрудниками посторонних сайтов. К ним относятся социальные сети, торрент-трекеры и прочие виды развлекательных интернет-ресурсов, отвлекающих от работы. Производится это в том числе блокировкой DNS-сервера. Для решения проблемы используют портативные программы для настройки и анонимайзеры.

Обновление драйверов сетевой карты

Часто не работает DNS-сервер в Windows 10. Это новейшая система, иногда провоцирующая возникновение ошибок, связанных с использованием старых драйверов, установленных для сетевой карты. Решить проблему просто через специализированные приложения вроде Driver Booster. Достаточно скачать его с официального сайта, установить согласно имеющимся подсказкам и запустить. После этого программа найдет проблемные места, перенаправит пользователя для скачивания драйверов из «глобальной сети», поможет установить их.

Однако это несложно сделать обычными способами, предустановленными в операционной системе. Для этого нужно открыть «Диспетчер устройств», найти «Сетевую карту». Выяснив название, скачать нужный драйвер, а затем нажать «Обновить».

Проблемы с маршрутизатором

Самые встречаемые проблемы с DNS-серверами — неполадки, возникающие на роутере. Для того чтобы определить, что «виноват» именно он, компьютер или ноутбук подключают напрямую к кабелю, проведенному в квартиру поставщиком интернет-услуг. Если все работает, DNS-сервер блокируется роутером. Проще всего решить проблемы, спровоцированные маршрутизатором, — сбросить настройки до заводских. В зависимости от модели и производителя это делается разными способами. Иногда достаточно зажать кнопку WPS/RESET либо вставить что-то вроде иголки в специальное отверстие. При желании роутер настраивается изнутри, для чего нужно перейти по адресу 192.168.1.1 и решать проблему в интерфейсе администратора.

Когда ничего не помогло

Если ни один из указанных методов не исправил ситуацию, по-прежнему высвечивая ошибку DNS, не остается ничего другого, как вызвать профильного специалиста.

Проще всего это сделать, обратившись в компанию, с которой у пользователя заключен договор на поставку услуг интернета. От провайдера приедет мастер, кто за отдельную плату настроит и исправит возникшие проблемы.

Когда на компьютере высвечивается ошибка, говорящая о том, что не отвечает DNS-сервер, это не повод паниковать. Существует множество причин, ведущих к сбою, и решений, как это исправить.

Источник

Провайдер блокирует сайты? Вот что нужно делать

Есть ощущение, что ваш интернет-провайдер блокирует веб-сайты?

Доверьтесь своей интуиции. Это случается довольно часто — как в странах с тоталитарными режимами, так и в демократических странах.

В этом руководстве мы расскажем вам все, что нужно знать о том, как провайдеры блокируют сайты: как они это делают, как определить, что это ваш случай, и как избежать блокировки любимых сайтов.

Содержание

Могут ли интернет-провайдеры блокировать веб-сайты?

Да, они правда могут это делать. Если кто-то скажет вам, что нет, то этот человек просто не понимает, как устроено подключение к интернету.

Вот в чем тут дело – когда вы открываете веб-сайт, ваше соединение проходит через вашего провайдера. Это необходимо, так как иначе у вас не было бы доступа в интернет.

То есть вместо такой схемы:

Ваше устройство → веб-сайт

Ваше соединение выглядит следующим образом:

Ваше устройство → сеть интернет-провайдера → веб-сайт

Поэтому провайдер без труда может решать, какими сайтами вам разрешено пользоваться, а какими нет.

Геоблокировка или блокировка сайта провайдером?

Не путайте эти два понятия. Если вы открываете веб-сайт и видите сообщение о том, что контент недоступен в вашем регионе, то это геоблокировка, а не блокировка сайта интернет-провайдером.

Вот пример того, как выглядит такое сообщение:

Чтобы узнать, как обойти геоблокировку, воспользуйтесь нашим универсальным руководством. Там подробно описано, что это такое, как это работает и как это обойти.

Как интернет-провайдеры блокируют сайты?

Насколько мы можем судить, интернет-провайдеры могут использовать три метода:

1. Фаерволы

Фаерволы позволяют провайдерам (и другим администраторам сети) управлять потоками трафика внутри сети. По сути, ваш провайдер устанавливает правила входящего и исходящего трафика, а фаервол обеспечивает их соблюдение.

Если по такому правилу никто в их сети не может открывать Facebook, то все исходящие/входящие соединения с этим сайтом автоматически блокируются фаерволом.

И, как мы показывали чуть выше, все ваши соединения проходят через сеть вашего провайдера. Так что вам придется играть по их правилам.

Кроме того, фаерволы также работают на основе IP. А ваш провайдер – это тот, кто назначает вам IP-адрес. Поэтому, если вы пользуетесь его услугами для посещения интернета, правила трафика фаервола автоматически применяются к вам.

2. Фильтрация DNS

Когда вы вводите название веб-сайта в адресную строку браузера и нажимаете Ввод, все происходит в фоновом режиме:

Если бы не было DNS-сервера провайдера, вам пришлось бы вводить IP-адрес веб-сайта в строке URL. Что просто крайне неудобно, будем честными.

Но, к сожалению, это также дает вашему провайдеру контроль над вашими DNS-запросами. Если он захочет заблокировать сайт, то просто настроит свой DNS-сервер так, чтобы он возвращал некорректный IP-адрес.

Например, допустим, он хочет заблокировать Facebook. Вместо того, чтобы возвращать IP-адрес Facebook (185.60.218.35), DNS-сервер вашего интернет-провайдера вернет IP-адрес, который не обслуживается или ведет на пустую страницу, либо на лендинг с объяснением, почему вы не можете получить доступ к сайту.

В качестве альтернативы можно просто дать DNS-серверу инструкцию игнорировать все запросы, запрашивающие IP-адрес Facebook.

3. DPI (глубокий анализ пакетов)

DPI – это метод сетевого анализа, который позволяет интернет-провайдерам анализировать ваши пакеты данных. Они могли бы использовать утилиты вроде Wireshark. Это означает, что провайдер сможет видеть нечто подобное подобное при проверке вашего трафика:

Однако нельзя полностью уверенно утверждать, что провайдеры будут пользоваться Wireshark. Мы используем эту утилиту как пример, чтобы показать вам, как работает DPI и как ваш сетевой трафик может выглядеть в глазах вашего провайдера.

С помощью DPI ваш интернет-провайдер сможет увидеть:

Благодаря этой информации они могут использовать DNS-фильтрацию и фаерволы для блокировки сайтов, к которым вы пытаетесь получить доступ.

Как проверить, блокирует ли ваш провайдер сайты

Для начала, вы можете видеть подобные сообщения при попытке открыть сайт:

Есть вероятность, что ваш интернет-провайдер просто-напросто блокирует веб-сайты. Однако это не 100% гарантия, поэтому вот что еще можно сделать, чтобы проверить, блокирует ли ваш провайдер сайты:

Почему провайдер может блокировать сайты?

Трудно сказать. Причин может быть сколько угодно. Мы считаем, что провайдеры могут блокировать сайты по следующим причинам:

Если ничего из этого не относится к вашей ситуации, вы всегда можете позвонить в техподдержку и спросить.

Как избежать блокировки сайта провайдером?

Итак, мы выяснили, что ваш провайдер при желании может блокировать веб-сайты. Вы даже знаете, как это возможно с технической точки зрения.

Но что можно сделать, чтобы обойти эти методы блокировки?

Вот что показывают наши исследования и тесты:

Базовые методы

Начнем с довольно простых советов. Вам не придется сильно утруждаться, чтобы опробовать их. И в отличие от всего остального, что мы сегодня обсудим, эти советы не включают сторонние услуги, которые вам потребуется купить и/или установить.

Итак, давайте начнем:

Если эти опции не сработают, переходите к другим нашим рекомендациям.

Используйте VPN

VPN – это онлайн-инструменты, которые скрывают ваш IP-адрес и шифруют ваш трафик. В данном случае вам будет интересен пункт “Скрыть свой IP-адрес”. Это функция, которая позволяет обойти интернет-провайдеров, блокирующих веб-сайты.

Вот как это сделать:

Более того, как правило, VPN имеют свои собственные DNS-серверы. То есть, помимо обхода фаерволов, вы также можете обойти DNS-фильтрацию.

Да, и регулирование DPI и пропускной способности больше не будет проблемой, так как VPN шифруют ваш трафик насквозь. Ваш провайдер не может видеть, какие сайты и страницы вы просматриваете.

Разблокируйте любые желаемые веб-сайты при помощи CactusVPN

Если вам нужен действительно хороший VPN, то предлагаем познакомиться с нашим Сервисом. У нас есть огромный опыт в том, как помочь людям с обходом цензуры и регулированием от интернет-провайдеров. Кроме того, мы также предлагаем поддержку DoH (DNS Over HTTPS, “DNS поверх HTTPS”). С помощью этой технологии вы можете зашифровать свои DNS-запросы и избежать любой формы DNS-фильтрации.

Специальное предложение! Получите CactusVPN за 2.5$ в месяц!

И как только вы станете клиентом CactusVPN, у вас будет 30-дневная гарантия возврата денег.

Используйте прокси

Прокси-сервер работает точно так же, как VPN – он перехватывает и перенаправляет ваши запросы на сайты, скрывая при этом ваш реальный IP-адрес.

Однако прокси-серверы не предоставляют такого сильного шифрования, как VPN. Так что вы остаетесь уязвимы перед DPI. Кроме того, они, как правило, не включают DNS-серверы, поэтому DNS-фильтрация также может быть проблемой.

С другой стороны, слабое шифрование означает, что вы получите лучшую скорость, чем при использовании VPN – конечно, если вы не используете бесплатный онлайн-прокси. Эти службы быстро переполняются и применяют ограничения по пропускной способности, поэтому там часто очень медленные скорости.

Вместо того чтобы платить за автономный прокси-сервер, задумайтесь о подписке на CactusVPN. За эту цену вы получаете не только VPN, но и серверы, которые дополнены прокси-серверами (без каких-либо дополнительных затрат).

Используйте Tor

Tor (The Onion Router) — это анонимный онлайн-инструмент, который скрывает ваш IP-адрес и шифрует трафик. Но делает он это немного иначе, нежели VPN или прокси.

В целом, в случае с Tor ваш трафик переходит по разным серверам (обычно по 3), прежде чем достичь сайта, который вы хотите посетить. Таким образом, Tor скрывает ваш IP-адрес и помогает обойти блокировку сайта провайдером.

Более того, Tor также несколько раз шифрует ваш трафик. Так что, у вас будет сразу несколько уровней защиты.

Однако у Tor есть некоторые недостатки, которые точно не делают его самым безопасным способом добиться конфиденциальности.

Помимо непонятной поддержки и нескольких утечек IP-адресов, также существует проблема скорости: эта сеть слишком медленная. В ней около 6 000 серверов и чуть более двух миллионов пользователей. Так что да, ситуация выглядит не очень хорошо.

Могут ли интернет-провайдеры заблокировать средства разблокировки?

Возможно, вы где-то читали статьи и слышали, что провайдеры якобы не могут этого сделать.

Безусловно, мы не любим приносить плохую весть, но в действительности они это могут. Конечно, для этого им придется вести активное наблюдение за тем, какие инструменты вы используете.

Как правило, провайдеры используют DPI для обнаружения VPN-трафика (особенно OpenVPN) и просто блокируют IP-адрес, к которому вы подключаетесь. Мы не уверены на 100%, работает ли DPI для трафика Tor, но есть и другие сервисы, которые могут вычислить его (например, Plixer или CapLoader).

Они также могут использовать DPI, чтобы узнать, используете ли вы сторонние DNS-серверы, а затем просто оборвать подключение к ним.

Что касается прокси, то большинство из них предлагают слабое шифрование или вообще не используют его. Таким образом, ваш провайдер может без труда анализировать ваши пакеты данных, чтобы узнать, какие сайты вы посещаете.

Интернет-провайдеры также могут работать с компаниями, которые предоставляют информацию об IP-адресах (например, MaxMind и IP2Location). У них есть базы данных, полные IP-адресов VPN-Сервисов и прокси (возможно, Tor тоже там числится, но эти базы пока еще общедоступны), а также доступ к сценариям и инструментам, которые автоматически блокируют эти адреса.

Что тут можно сделать?

Если ваш провайдер блокирует IP-адреса прокси, VPN и Tor, самый простой способ обойти это –подключиться к другому серверу. Таким образом, вы получите новый IP-адрес.

Конечно, если они продолжают блокировать все новые IP-адреса, к которым вы подключаетесь, то вам не повезло.

Если они обрывают ваши DNS-запросы, попробуйте переключиться на другого поставщика DNS. Хотя провайдеру будет нетрудно понять, что вы это сделали, и он начнет обрывать и эти запросы тоже. Лучшее, что вы можете сделать, – это включить DoH для шифрования ваших DNS-запросов. Вот как это делается в большинстве браузеров. А если вы являетесь пользователем CactusVPN, ознакомьтесь с нашими пошаговыми руководствами DoH.

Кроме того, используйте только те VPN-Сервисы, которые предлагают обфускацию. Таким образом, Вы можете скрыть свой трафик OpenVPN при DPI-анализе. В CactusVPN вы можете использовать obfsproxy сразу на нескольких платформах. Вы также можете использовать другие протоколы, но они используют выделенные порты, которые их выдают. Так ваш провайдер узнает, что вы используете VPN.

Приходилось ли вам когда-нибудь иметь дело с провайдером, блокирующим веб-сайты?

Если да, то что вы сделали, чтобы обойти блокировку? Удалось ли вам выяснить причину блокировки?

Не стесняйтесь, и расскажите нам о своем опыте в комментариях. И если вам действительно понравилась эта статья, не забудьте поделиться ею со своими друзьями в соцсетях.

Источник

3dsattv.ru

как узнать блокирует ли провайдер dns

Как узнать блокирует ли провайдер dns