Bloquear dominios

Hola dgomezban 

Como no hemos recibido más comunicaciones por tu parte, creemos que ya no necesitas más ayuda desde el foro. Si más adelante tienes alguna otra consulta nos lo comunicas y estaremos encantados de ayudarte en la Comunidad. 

Un Saludo, Jesús.

Hola dgomezban

No hemos vuelto a tener noticias tuyas, si requieres de alguna otra información, no dudes en contactar con nosotros.

Un saludo.

Dayana.

Hola dgomezban

No hemos recibido respuesta sobre tu consulta, si tienes alguna duda adicional no dudes en contactarnos.

Un saludo.
Randy.

Hola @dgomezban

Primeramente agradecemos a @Theliel por la información aportada a la consulta.

Esperamos que la información indicada haya resuelto tu consulta.

Desde Movistar disponemos del Servicio de Protección Digital, en donde podrás restringir el acceso a contenido sensible a los dispositivos que se conecten a tu red y no requieres de la instalación de apps en tus equipos. (Pincha aquí para mas información).

Si tienes alguna otra consulta no dudes en hacérnosla saber.

Un saludo.
Randy.

Buenas dgomezban 

Pues me temo que no es posible compañero, al menos con los equipos actuales. Y peor aun, tampoco tiene mucha utilidad a día de hoy cuando se hace uso para control parental.

Por qué? Pues porque para bloquear un domino en esencia lo que se usa es un filtro DNS, un sistema en el Router o en cualquier otro lugar que intercepta las resoluciones DNS y las bloquea. Eso suena muy bonito, y ha funcionado más o menos bien durante años gracias a la inseguridad y problemas de privacidad que implican el uso de DNS. El problema que siempre ha tenido DNS es que las peticiones/resoluciones DNS van en texto plano, y por eso se podían bloquear. Pero al igual que se podían interceptar/bloquear, se podían registrar, almacenar, analizar... vamos, que el sistema tradicional DNS, siempre que lo uses, cualquiera en la red puede conocer los dominios que visitas y cuando... y por supuesto también tu ISP (Movistar en este caso) o cualquier tercero por el que circule tu tráfico. 

Por suerte, hace ya algunos años se aprobaron los estándares DoT/DoH, y actualmente se usan en todos o casi todos los dispositivos, sistemas operativos, navegadores Webs... si bien es cierto que no todos los tienen habilitados por defecto. En esencia, estas tecnologías lo que hacen es un cifrado de extremo a extremo, de modo que ningún intermediario puede conocer el dominio a través de las peticiones DNS... es más, no se verá el tráfico DNS... así que no hay filtros ni sistemas que puedan interceptar o bloquear estas peticiones.

Es cierto que eso no es del todo exacto pues aun existen sistemas de detección por medio de sistemas mucho más avanzados (hablamos a niveles empresariales, y que también se evaden por cierto a día de hoy), pero a groso modo DoH/DoT afortunadamente nos ha permitido evitar que nadie nos espíe. Sí, tiene el lado negativo si lo quieres ver así que esto tiene un impacto directo en los controles parentales.

Así qué, aun cuando el Router lo permitiese, tendrías ahora que configurar manualmente cada navegador Web/sistema operativo a mano para evitar que hagan uso de DoH/DoT, y que el usuario del dispositivo no supiese como volverlo habilitar por supuesto. Puesto que de lo contrario, jamás podrías saber si realmente se ha accedido o no a dicho dominio, simplemente no lo sabrías. 

Es por eso, y por muchas otras razones, que el control parental, que a mi juicio es casi obligado sobre todo si tenemos chavales, se debe de realizar por dispositivo, para lo que por cierto hay herramientas sumamente potentes, como por ejemplo Google Family Link.

Saludos.