Bloqueo DNS de ahorramascota.com - DNS devuelve 127.0.0.1 - posible falso positivo
Buenos días.
Soy el responsable del dominio ahorramascota.com.
Desde hace aproximadamente tres semanas hemos detectado que la web no es accesible correctamente desde determinadas conexiones que utilizan infraestructura de Telefónica. El problema se reproduce en una conexión móvil DIGI que en este momento está registrada sobre red 214/07, correspondiente a Telefónica/Movistar.
Después de realizar varias pruebas hemos identificado técnicamente el problema.
Los servidores DNS suministrados automáticamente por la conexión móvil son:
100.90.1.1 100.100.1.1
Ambos responden lo siguiente para nuestro dominio:
ahorramascota.com = 127.0.0.1 www.ahorramascota.com = 127.0.0.1
El TTL de estas respuestas es de 5 segundos.
Sin embargo, utilizando servidores DNS públicos, la resolución es correcta:
Google DNS 8.8.8.8 = 213.158.86.35 Cloudflare DNS 1.1.1.1 = 213.158.86.35
Además, al configurar dns.google como DNS privado en el mismo teléfono, sin cambiar de SIM, red, navegador ni ubicación, la web carga inmediatamente y funciona correctamente mediante HTTPS.
Al volver al DNS automático, vuelve a aparecer ERR_CONNECTION_REFUSED.
También hemos comprobado que los DNS 100.90.1.1 y 100.100.1.1 resuelven correctamente otros dominios como google.com, por lo que no parece existir una avería general del servicio DNS.
La respuesta 127.0.0.1 para nuestro dominio parece corresponder a algún tipo de filtrado DNS, DNS sinkhole, sistema antiphishing, antimalware o reputación de dominios.
Nuestro proveedor de alojamiento lleva aproximadamente tres semanas realizando comprobaciones y ha descartado problemas de servidor, DNS autoritativo, certificado SSL o configuración de la web.
Solicitamos por favor que el caso sea escalado al departamento responsable de DNS, red o ciberseguridad para comprobar:
Por qué ahorramascota.com y www.ahorramascota.com� están resolviendo a 127.0.0.1.
Si el dominio figura en algún sistema de filtrado, bloqueo, reputación, antiphishing o antimalware.
Qué sistema o proveedor está generando esta respuesta.
Si se trata de un falso positivo, solicitamos la revisión y desbloqueo del dominio.
Si el bloqueo deriva de alguna resolución judicial o administrativa, solicitamos información sobre el órgano, fecha y referencia correspondiente.
Disponemos de capturas de todas las pruebas realizadas y podemos aportarlas.
Gracias
