youtube



  • Может кто подскажет как заблокировать приложение youtube на android
    Не помогает ни Domain Overrides и pfblockerNG
    Заранее спасибо



  • @andrey_
    Может на андроиде исп-ся ВПН? Или DOT.



  • @werter said in youtube:

    @andrey_
    Может на андроиде исп-ся ВПН? Или DOT.

    Это не вариант , слишком много девайсов на Андроид и не хотелось на каждом что либо настраивать !



  • Скорее всего Android использует внешние DNS или VPN

    Есть несколько действий

    1. Редиректить все DNS запросы на pfSense: https://docs.netgate.com/pfsense/en/latest/dns/redirecting-all-dns-requests-to-pfsense.html
    2. Заблокировать pfBlocker'ом использование иных DNS и VPN, см. фиды https://forum.netgate.com/topic/146951/public-dns-dnscrypt-and-vpns-feeds
    3. Также см. https://forum.netgate.com/topic/133679/heads-up-be-aware-of-trusted-recursive-resolver-trr-in-firefox
    4. Проверьте что ютюба нет в DNSBL Whitelist


  • @viktor_g

    Всё эти пункты и так сделаны --- но результат нулевой



  • @andrey_ попробуйте заблочить следующие домены:
    www.youtube.com
    m.youtube.com
    youtubei.googleapis.com
    youtube.googleapis.com
    www.youtube-nocookie.com



  • @viktor_g said in youtube:

    @andrey_ попробуйте заблочить следующие домены:
    www.youtube.com
    m.youtube.com
    youtubei.googleapis.com
    youtube.googleapis.com
    www.youtube-nocookie.com

    Эти блокировки помогают только на Андроид 4.2.2 и ниже
    На 6.0.x и тем более на Samsung это не катит



  • @andrey_
    Здр
    Мб Вам такое поможет

    1. Это DNS обмен при запуске Youtube на Андроид
    15:26:18.069291 IP 192.168.1.42.14772 > 192.168.1.230.domain: 4606+ A? youtubei.googleapis.com. (41)
    15:26:18.202494 IP 192.168.1.42.27603 > 192.168.1.230.domain: 24240+ A? android.googleapis.com. (40)
    15:26:18.215081 IP 192.168.1.230.domain > 192.168.1.42.14772: 4606 1/13/11 A 172.217.168.170 (498)
    15:26:18.221939 IP 192.168.1.42.11780 > 192.168.1.230.domain: 27988+ A? www.googleapis.com. (36)
    15:26:18.334808 IP 192.168.1.230.domain > 192.168.1.42.27603: 24240 1/13/11 A 172.217.168.170 (497)
    15:26:18.355075 IP 192.168.1.230.domain > 192.168.1.42.11780: 27988 1/13/12 A 172.217.168.170 (511)
    15:26:18.463728 IP 192.168.1.42.20155 > 192.168.1.230.domain: 22387+ A? i.ytimg.com. (29)
    15:26:18.596699 IP 192.168.1.230.domain > 192.168.1.42.20155: 22387 1/13/12 A 172.217.16.246 (504)
    15:26:18.678250 IP 192.168.1.42.6209 > 192.168.1.230.domain: 30274+ A? googleads.g.doubleclick.net. (45)
    15:26:18.945071 IP 192.168.1.230.domain > 192.168.1.42.6209: 30274 2/13/10 CNAME pagead46.l.doubleclick.net., A 172.217.17.2 (503)
    15:26:19.048452 IP 192.168.1.42.1531 > 192.168.1.230.domain: 12231+ A? www.googleadservices.com. (42)
    15:26:19.341091 IP 192.168.1.230.domain > 192.168.1.42.1531: 12231 2/13/9 CNAME pagead.l.doubleclick.net., A 216.58.209.66 (495)
    15:26:19.696759 IP 192.168.1.42.4167 > 192.168.1.230.domain: 12037+ A? suggestqueries.google.com. (43)
    15:26:19.867111 IP 192.168.1.230.domain > 192.168.1.42.4167: 12037 2/13/8 CNAME suggestqueries.l.google.com., A 216.58.201.174 (499)
    15:26:20.158039 IP 192.168.1.42.10823 > 192.168.1.230.domain: 8925+ A? yt3.ggpht.com. (31)
    15:26:20.290969 IP 192.168.1.230.domain > 192.168.1.42.10823: 8925 2/13/9 CNAME photos-ugc.l.googleusercontent.com., A 172.217.17.1 (507)
    15:26:21.403726 IP 192.168.1.42.16696 > 192.168.1.230.domain: 20104+ A? redirector.googlevideo.com. (44)
    15:26:21.564270 IP 192.168.1.42.22860 > 192.168.1.230.domain: 12345+ A? www.youtube.com. (33)
    15:26:21.594993 IP 192.168.1.230.domain > 192.168.1.42.16696: 20104 1/13/11 A 172.217.17.14 (501)
    15:26:21.713923 IP 192.168.1.230.domain > 192.168.1.42.22860: 12345 8/13/4 CNAME youtube-ui.l.google.coM., A 216.58.209.78, A 216.58.201.142, A 216.58.211.46, A 172.217.17.14, A 172.217.168.174, A 172.217.16.238, A 216.58.201.174 (506)
    15:26:21.801104 IP 192.168.1.42.16075 > 192.168.1.230.domain: 31677+ A? www.gstatic.com. (33)
    15:26:21.842203 IP 192.168.1.42.61691 > 192.168.1.230.domain: 44589+ A? r1---sn-joug0-n8vl.googlevideo.com. (52)
    15:26:21.842940 IP 192.168.1.42.43334 > 192.168.1.230.domain: 2823+ A? r2---sn-joug0-n8ve.googlevideo.com. (52)
    15:26:21.846429 IP 192.168.1.42.39107 > 192.168.1.230.domain: 7427+ A? r2---sn-joug0-n8vl.googlevideo.com. (52)
    15:26:21.946805 IP 192.168.1.230.domain > 192.168.1.42.16075: 31677 1/13/12 A 216.58.211.227 (508)
    15:26:22.108819 IP 192.168.1.230.domain > 192.168.1.42.39107: 7427 2/13/9 CNAME r2.sn-joug0-n8vl.googlevideo.com., A 213.85.209.77 (504)
    15:26:22.114508 IP 192.168.1.230.domain > 192.168.1.42.61691: 44589 2/13/9 CNAME r1.sn-joug0-n8vl.googlevideo.com., A 213.85.209.76 (504)
    15:26:22.115654 IP 192.168.1.230.domain > 192.168.1.42.43334: 2823 2/13/9 CNAME r2.sn-joug0-n8ve.googlevideo.com., A 213.85.209.13 (504)
    
    
    1. Видео работает на 443 порту UDP


  • @andrey_
    Разрешите вовне только TCP 80\443. И заверните ДНС на пф. Будет ясно, что происходит.



  • @werter said in youtube:

    @andrey_
    Разрешите вовне только TCP 80\443. И заверните ДНС на пф. Будет ясно, что происходит.

    Не помогает на современных девайсах



  • @andrey_
    Здр
    а не проще , как я указал выше , попробовать для определенных ip заблокировать 443 udp ? Насколько я вижу , youtube так видео воспроизводит



  • @Konstanti said in youtube:

    @andrey_
    Здр
    а не проще , как я указал выше , попробовать для определенных ip заблокировать 443 udp ? Насколько я вижу , youtube так видео воспроизводит

    То же самое не помогает !



  • Кроме того если разрешить только 80 и 443 или закрыть 443 udp перастает работать Viber --- а Ютуб все равно работает



  • @andrey_
    Понятно
    Есть одно решение , если интересно , напишите в личку , поясню
    Но надо действовать очень аккуратно , потому что можно заблокировать службы google "до кучи" .


  • Banned

    This post is deleted!


  • @andrey_
    Я бы проверил, а не вкл. ли у пол-лей моб. инет при этом.



  • @werter said in youtube:

    @andrey_
    Я бы проверил, а не вкл. ли у пол-лей моб. инет при этом.

    Не включен .
    Проверял и на своих девайсах


Log in to reply