防火墙过滤Netflix IPv6地址 防止代理失效

lucky☆star

目前Netflix On Xbox One不需要担心IPv6的问题，因为根据抓包。Netflix似乎主动选择了IPv4连接。
但未来Neflix可能会过渡到优先IPv6，此时将出现问题。届时本帖将会更新对策。

目前在Windows平台，如果具有原生IPv6环境。
浏览器打开https://www.netflix.com/
将会无限重定向，因为在原生IPv6环境下，浏览器会优先选择IPv6连接。
此时会跳转到https://www.netflix.com/cn/
引起Cookie冲突，如果之前没登陆过也会重定向到中国区官网无法登陆。

解决方法如下:
OpenWRT将以下代码写入/etc/firewall.user
(Luci是网络-防火墙-自定义规则，添加到最下面后重启防火墙)

1. # Netflix DNS AAAA Drop
   
2. iptables -t raw -A PREROUTING  -p udp --dport 53 -m string --hex-string "|03|www|07|netflix|03|com|00001c|" --algo bm -j LOG --log-prefix "drop netflix dns query "
   
3. iptables -t raw -A PREROUTING -p udp --dport 53 -m string --hex-string "|03|www|07|netflix|03|com|00001c|" --algo bm -j DROP
   
4. ip6tables -t raw -A PREROUTING  -p udp --dport 53 -m string --hex-string "|03|www|07|netflix|03|com|00001c|" --algo bm -j LOG --log-prefix "drop netflix dns query "
   
5. ip6tables -t raw -A PREROUTING -p udp --dport 53 -m string --hex-string "|03|www|07|netflix|03|com|00001c|" --algo bm -j DROP

复制代码

此时在用nslookup www.netflix.com测试，是获取不到IPv6地址的。

目前各地区逐步接入IPv6。希望本帖可以帮助遇到问题的人。
IPv6目前的问题当然可以通过禁用IPv6来解决，但那无异于饮鸩止渴。

该用户已被禁言

楼主n多技术贴 蛮好 感谢

vikn

顶LZ 自从用a8f安装netflix app之后，可以完美播放任意片子，本来这种情况只能发生在pc上，ps4和手机端都有可能一些片子无法播放，真的省心不少

zfkj

测试没成功，依然解释出IPV6地址