Falso positivo: Imposible acceder a mi web corporativa (guivitur.nagon.app) desde líneas Movistar y O2

Hola,

Me pongo en contacto con vosotros porque los usuarios y clientes que intentan acceder a mi aplicación web a través de conexiones de fibra o datos móviles de Movistar y O2 sufren un bloqueo de conexión (la página da error de tiempo de espera o restablecimiento de conexión).

Datos del servicio:

Dominio afectado: guivitur.nagon.app (y dominio raíz nagon.app)

Uso del sitio: Herramienta web legítima de gestión y aplicaciones administrativas de desarrollo propio. No contiene malware, phishing, apuestas, descargas ni contenidos audiovisuales protegidos.

Infraestructura: La web se sirve a través de un conector seguro Cloudflare Tunnel (cloudflared).

Diagnóstico técnico:

Al resolver el dominio desde vuestra red, los servidores DNS devuelven las siguientes direcciones Anycast asignadas por Cloudflare a la zona:

188.114.96.5

188.114.97.5

2a06:98c1:3120::5 / 2a06:98c1:3121::5

Todo apunta a un bloqueo colateral a nivel de enrutamiento/cortafuegos en la red de Telefónica sobre ese rango de IPs compartidas de Cloudflare (o filtrado en el sistema Conexión Segura).

Desde redes de otros operadores (Orange, Vodafone, Digi) o cambiando los DNS a resolvers públicos, la web carga de forma instantánea sin ningún tipo de restricción.

Ruego escalen esta incidencia al equipo de ingeniería/seguridad de red para revisar el falso positivo y permitir el tráfico hacia el dominio y las IPs indicadas. Quedo a vuestra disposición si necesitáis cualquier dato adicional o comprobación por privado.

Muchas gracias por vuestra atención.

Un saludo,

Manuel Navarro