Netflix niet via IPv6?

[ubtk]

Ik heb zonet IPv6 geaktiveerd op pfSense, via EPDnet.

Echter, nu werkt Netflix niet meer! (alle andere sites die ik probeerde wel)

Netflix geeft de melding 'Uit onze gegevens blijkt dat je een unblocker of proxy gebruikt'.

Op http://www.netflix.com/proxy zie ik vervolgens:

Gebruik je een IPv6-verbinding?

Tunnelingservices die een IPv6-verbinding via een IPv4-netwerk leveren, worden niet ondersteund door Netflix en kunnen tot een foutmelding leiden. Neem contact op met je internetprovider voor hulp als je niet zeker weet of je een van deze services gebruikt.

Opmerking:
Netflix ondersteunt geen IPv6-verbinding die de internetprovider levert.

Vooral die laatste zin is toch wel heel opmerkelijk!
(ik gebruik geen tunneling service noch proxy; IPv6 is native van EDPnet)

Is Netflix écht onbereikbaar via IPv6 ?!

[depeje]

Ik heb al jaren EDPnet IPv6 via een FritzBox en netflix werkt gewoon. Misschien ondersteunt m'n TV geen IPv6...

What should I do next?

If you have disabled any proxies, VPNs, or other routing software and you are still seeing this message, please contact your internet service provider. They will be able to determine why your IP address is associated with proxy or VPN use.

Als je alle routing software uitschakelt krijg je volgens mij een "no route to destination" error

[CCatalyst]

Netflix ondersteunt wel IPv6. Ze denken gewoon dat je IPv6 adres toebehoort aan een tunnel provider en huppakee je bent geblocked. Dat je IPv6 gewoon eigen is aan EDPnet doet niets terzake. Netflix denkt (op basis van een of andere commerciele $$$$$ databank) dat het van een tunnel provider is dus je krijgt geen toegang zonder dat je er iets tegen kan inbrengen. Je kan dit proberen te melden aan Netflix maar de kans is groot dat je er geen of een nutteloos antwoord op zal krijgen, want in de wereld van Netflix is de databank altijd juist en de klant altijd op zoek naar manieren om de georestricties te vermijden.

Toen Netflix een jaar of 2-3 terug* een grote crackdown deed op VPN providers hebben ze die tunnels ook verboden, daar dit toen een vrij gekende methode was om de georestricties te omzeilen met vaak ganse handleidingen gepubliceerd hoe je dit moest doen etc.

* Juni 2016 blijkbaar:

Post hier anders eens je publiek IPv6 adres (maskeer het laatste blokje met XXXX) dan kunnen we misschien meer te weten komen.

[krisken]

Of kijk even op bgp.he.net welk vlagje er bij ipv6 staat?

[dovo]

Ik announce zelf een /48 op vultr en tunnel deze met ipsec tot bij mij thuis. Kan hier gewoon netflix over kijken, alhoewel het technisch gezien een tunnel is.

[CCatalyst]

Het ligt niet aan het technische "tunnel"-aspect, iets wat Netflix in principe via bepaalde trucjes wel kan vermoeden, maar nooit met 100% zekerheid kan verifiëren, waardoor er te veel false positives zouden zijn.

Het ligt puur aan het publieke IPv6 adres waarmee je op Netflix aanmeldt.

Dat zoeken ze op in een of andere databank en als die databank zegt dat het een tunnel is, dan is het een tunnel voor Netflix, ook al is het in de realiteit niet zo.

[fredo66]

Waarom legt EDP dan geen klacht neer bij Netflix ? Als hun ip6 adressen onterecht als een vpn/unblock oplossing aanzien worden zouden zij toch ook moeten reageren ?

[CCatalyst]

Is m.i. vrij complex.

Ten eerste heeft EDPnet geen contractuele band met Netflix, dus zij kunnen hoogstens als derde partij dit melden, maar voor de rest valt er niets af te dwingen. De Netflix-klant heeft wel een contractuele band met Netflix dus die is beter geplaatst om te klagen.

Vervolgens baseert Netflix zich op informatie van een derde partij om IP's aan locaties te linken, en zolang je niet weet wie dat is, kan je het probleem niet bij de bron aanpakken.

Soit, wie wil proberen, het emailadres is geosupport@<domeinnaam-van-deze-dienst>.com. Het is niet ongebruikelijk dat verzoeken genegeerd worden; ze gaan ervan uit dat hun databank altijd juist is en dat de klanten fraudeurs zijn die altijd manieren zoeken om de georestricties te omzeilen, het is aan jou om het tegendeel te bewijzen.

[guido4096]

er is toch iets vreemds. Ik heb nu op 1 computer ipv4 uitgezet en alleen ipv6 aan. Netflix werkt nu in de browser, dus geen block door Netflix op mijn ipv6 adres.

Op andere apparaten waar zowel ipv4 als ipv6 aanstaat - iOS apparaten - doet Netflix moeilijk. Opstarten van de Netflix app duurt lang; zegt opeens "geen internetverbinding". En dan begint ie toch iets te doen, ook met ipv4 uitgeschakeld. Maar iets afspelen lukt niet, ik krijg alleen de inhoudsopgave te zien. Hieronder mijn traceroute6. Ik zie niets fout aan mijn kant, maar durf het niet 100% uit te sluiten. Misschien dat de firewall moeilijk doet? Ik heb een fritz en dan een unifi usg. De 91f hieronder is mijn subnet na de fritzbox, de 900 van de 2de hop is het fritz net zelf.

Tot slot: dit bericht gepost met alleen ipv6 aan op mijn computer, dus userbase benaderen via ipv6 gaat zonder problemen.

1 2a02:5789f1xx (2a02:5789f1xx) 1.360 ms 1.229 ms 1.146 ms
2 fritz.box (2a02:578900xx) 3.522 ms 1.361 ms 1.366 ms
3 2a02:5785::1 (2a02:5785::1) 15.354 ms 15.214 ms 14.903 ms
4 2a02:578:1:4c::1 (2a02:578:1:4c::1) 9.447 ms 9.318 ms 9.428 ms
5 router02.frank.de.edpnet.net (2a02:578:1:1c::2) 10.283 ms
router02.spbbm18.ru.edpnet.net (2a02:578:1:46::1) 9.812 ms 9.698 ms
6 2a02:578:1:1e::2 (2a02:578:1:1e::2) 15.740 ms
router03.adamtel.nl.edpnet.net (2a02:578:1:47::2) 14.983 ms
2a02:578:1:52::2 (2a02:578:1:52::2) 15.006 ms
7 router02.frank.de.edpnet.net (2a02:578:1:41::2) 21.608 ms 21.766 ms *
8 decix2.amazon.com (2001:7f8::407d:0:2) 22.928 ms 22.303 ms 21.724 ms
9 * * *
10 2a01:578:0:11::8 (2a01:578:0:11::8) 23.467 ms
2a01:578:0:11::5 (2a01:578:0:11::5) 22.103 ms
2a01:578:0:11::6 (2a01:578:0:11::6) 22.035 ms
11 * * *
12 2a01:578:0:9005::11 (2a01:578:0:9005::11) 38.881 ms * *
13 2a01:578:0:9004::1a (2a01:578:0:9004::1a) 40.701 ms
2a01:578:0:9004::10 (2a01:578:0:9004::10) 39.491 ms
2a01:578:0:9003::e (2a01:578:0:9003::e) 43.461 ms
14 *
2a01:578:0:9003::1e (2a01:578:0:9003::1e) 40.371 ms *
15 2a01:578:0:9004::37 (2a01:578:0:9004::37) 40.430 ms
2a01:578:0:9003::44 (2a01:578:0:9003::44) 37.027 ms
2a01:578:0:9003::54 (2a01:578:0:9003::54) 39.074 ms
16 *
2a01:578:0:9004::2c (2a01:578:0:9004::2c) 38.471 ms
2a01:578:0:9003::2a (2a01:578:0:9003::2a) 39.917 ms
17 2a01:578:0:10::11 (2a01:578:0:10::11) 39.405 ms
2a01:578:0:9004::25 (2a01:578:0:9004::25) 39.941 ms
2a01:578:0:9003::2c (2a01:578:0:9003::2c) 38.088 ms
18 * * *
19 2a01:578::9 (2a01:578::9) 39.517 ms
2a01:578:0:10::2e (2a01:578:0:10::2e) 40.938 ms
2a01:578:0:10::19 (2a01:578:0:10::19) 38.187 ms
20 *
2a01:578:0:400a:8000:0:6441:940 (2a01:578:0:400a:8000:0:6441:940) 52.881 ms
2a01:578:0:400a:8000:0:6441:b60 (2a01:578:0:400a:8000:0:6441:b60) 38.552 ms
21 2a01:578:0:4008:8000:0:6442:418 (2a01:578:0:4008:8000:0:6442:418) 48.084 ms
2a01:578:0:10::1c (2a01:578:0:10::1c) 40.596 ms
2a01:578::16 (2a01:578::16) 40.162 ms
22 2a01:578:0:4008:8000:0:6442:7a6 (2a01:578:0:4008:8000:0:6442:7a6) 42.681 ms
2a01:578:0:400a:8000:0:6442:704 (2a01:578:0:400a:8000:0:6442:704) 42.761 ms *
23 2a01:578:0:10::2d (2a01:578:0:10::2d) 39.193 ms 37.355 ms
2a01:578:0:10::27 (2a01:578:0:10::27) 38.033 ms
24 2a01:578:0:400a:8000:0:6442:89d (2a01:578:0:400a:8000:0:6442:89d) 45.051 ms
2a01:578:0:4008:8000:0:6442:821 (2a01:578:0:4008:8000:0:6442:821) 45.102 ms
2a01:578:0:4008:8000:0:6441:a00 (2a01:578:0:4008:8000:0:6441:a00) 43.969 ms
25 2a01:578:0:4008:8000:0:6442:43a (2a01:578:0:4008:8000:0:6442:43a) 41.428 ms
2a01:578:0:4008:8000:0:6442:4c4 (2a01:578:0:4008:8000:0:6442:4c4) 40.392 ms
2a01:578:3:1824 (2a01:578:3:1824) 37.327 ms

[GuntherDW]

Tot slot: dit bericht gepost met alleen ipv6 aan op mijn computer, dus userbase benaderen via ipv6 gaat zonder problemen.

Dat is niet zo moeilijk, userbase zit tegenwoordig achter cloudflare en die hebben vrij goede IPv6 ondersteuning inderdaad .

[Edward Valckx]

Ik heb dit ook eens ooit gemeld bij Netflix (chat support), en hun antwoord was simpel:

- "dat is een probleem tussen U en uw internet provider, die moeten IPv6 maar uitschakelen" (!)
- "wij ondersteunen IPv6 niet, staat ook zo op onze website"

Waarom Netflix dan AAAA records heeft, is mij een raadsel...

[GuntherDW]

IPv6 uitschakelen... you whot? Ik hoop dat je enkel een level 1 helpdesk persoon aan de lijn hebt gehad want dear effing god dat is stone age thinking dat...

De hele wereld is al jaren bezig met IPv6 te omarmen waar mogelijk en netflix gaat roepen dat ISP's maar IPv6 moeten uitzetten? Wat dan met providers die enkel IPv6 adressen geven? waardoor je eigenlijk een "reverse IPv6 tunnel" moet gebruiken om toegang te krijgen tot het IPv4 internet?
Al heb je vaak wel CGN, het is een vrij bizarre uitleg die je daar kreeg.

De moment dat je een technieker aan de "lijn" krijgt gaat die dat ook compleet van tafel vegen en zich afvragen waar ze hun vandaal halen om zulke dingen te spuwen.

[CCatalyst]

Netflix zal mss je IPv4 en IPv6 geo-locaten en als dat een verschillend land is (volgens Netflix, de realiteit doet er niet toe) dan zal hij mss weigeren? Een ruwe vorm van tunneldetectie?

Geef je IPv4 en IPv6 eens in op MaxMind.