【安卓，iOS】奈飞App防掉解锁方法

xqdoo00o

新版奈飞App会向8.8.8.8和8.8.4.4请求两个域名的dns记录。
安卓：

1. android-appboot.netflix.com
   
2. android.prod.cloud.netflix.com

复制代码

iOS：

1. appboot.netflix.com
   
2. ios.prod.cloud.netflix.com

复制代码

防掉解锁方法：客户端的代理工具劫持8.8.8.8和8.8.4.4的dns请求经过代理解析，两个域名正常都是解析到aws的ip，解析的aws ip也要走代理连接，不能直连。
安卓：
V2rayNG勾选“启用本地DNS”
iOS：
太多种代理工具，也没iOS设备测试，请参考回帖里大佬的配置。

原理分析：奈飞App向8.8.8.8或8.8.4.4请求到域名的ip后，会判断域名ip是否属于合法的ip（是否是aws的ip？）。如果是不合法ip，并且观看节目的话，观看节目用的小鸡ip解锁就会暂时（12个小时左右）掉到奈飞原创剧。

根据小鸡解锁情况又分为：
1，小鸡是原生解锁的话，上述方法配置成功后，就可以不掉解锁了。

2，小鸡是DNS解锁的话，小鸡的dns配置如上两个域名正常解析（即解析到aws的ip），不走DNS解锁，就可以不掉解锁了。请注意小鸡的原生解锁至少是奈飞原创剧，原创剧都不解锁是没法登录的。安卓上V2rayNG勾选“启用本地DNS”，并且V$p$N DNS和远程DNS设置为Dnsmasq服务地址127.0.0.1。参考小鸡Dnsmasq配置：

1. #使用DNS解锁奈飞的小鸡Dnsmasq配置
   
2. #奈飞解锁
   
3. address=/fast.com/DNS解锁鸡的ip
   
4. address=/netflix.com/DNS解锁鸡的ip
   
5. address=/netflix.net/DNS解锁鸡的ip
   
6. address=/nflxext.com/DNS解锁鸡的ip
   
7. address=/nflximg.com/DNS解锁鸡的ip
   
8. address=/nflximg.net/DNS解锁鸡的ip
   
9. address=/nflxsearch.net/DNS解锁鸡的ip
   
10. address=/nflxso.net/DNS解锁鸡的ip
    
11. address=/nflxvideo.net/DNS解锁鸡的ip
    
12. 
    
13. #安卓防掉
    
14. server=/android-appboot.netflix.com/1.1.1.1
    
15. server=/android.prod.cloud.netflix.com/1.1.1.1
    
16. #iOS防掉
    
17. server=/appboot.netflix.com/1.1.1.1
    
18. server=/ios.prod.cloud.netflix.com/1.1.1.1

复制代码

lzh8254546

试了好多天，+真实ip没用，dns防泄露劫持53代理都没用。只有办了才不掉。缺点就是办了登录不了。所以登录前先开全局，登录完切换规则。办了这三个ios.prod.cloud.netflix.com  appboot.netflix.com  ios.ngp.prod.cloud.netflix.com

一坨牛屎

xqdoo00o 发表于 2023-12-11 19:27
Android TV版本不检测的

事实上也掉解锁。

beihu

安卓 现在也会掉解锁吗？

乐橙bu乖

安卓不检测吧，家里电视安卓不掉解锁呐

zhujizixun

不需要ban掉8.8.8.8了吗

Ronin

安卓看nf也掉解锁了么？

weshare58

奈飞App防掉解锁, ＂掉解锁＂是啥意思？

panbofeng

所以结论是…iOS无解？？？

lzh8254546

xqdoo00o 发表于 2024-1-3 18:02
那就不知道了，你机器是原生解锁的吗？
我安卓这样配置+原生解锁机是可以的，ios不好逆向，所以是参考安 ...

其他方法还是掉了，感觉ios真只有三条全办才行，谢谢楼主的思路，起码ios能用最新版了，切换全局登录虽然不完美，但也算解决了问题

lzh8254546

xqdoo00o 发表于 2024-1-1 20:57
真实ip走代理也不行吗，我之前方法也是ban了，确实是登录不了。后来改成真实ip并且ip走代理就没啥问题了 ...

用surge loon真实ip没用，我现在研究出能登录又不掉了，但才试了半天，过些天没掉再来公布

xqdoo00o

malagebidi 发表于 2024-1-3 17:59
我小火箭一直都配置有
所以只劫持请求肯定不行

那就不知道了，你机器是原生解锁的吗？
我安卓这样配置+原生解锁机是可以的，ios不好逆向，所以是参考安卓的。不行的话，就ban了那几个域名解析，只是没法登录新账号了

malagebidi

我小火箭一直都配置有

1. hijack-dns = 8.8.8.8:53,8.8.4.4:53

复制代码

所以只劫持请求肯定不行

xqdoo00o

lzh8254546 发表于 2023-12-30 10:23
试了好多天，+真实ip没用，dns防泄露劫持53代理都没用。只有办了才不掉。缺点就是办了登录不了。所以登录前 ...

真实ip走代理也不行吗，我之前方法也是ban了，确实是登录不了。后来改成真实ip并且ip走代理就没啥问题了

xqdoo00o

head 发表于 2023-12-28 00:44
安卓：V2rayNG勾选“启用本地DNS”之后，android-appboot.netflix.com，android.prod.cloud.netflix.com这 ...

如果你机器是原生解锁的话，勾选后不需要其他配置了。
是DNS解锁的话，参考主贴