Problema con web que usan Cloudflare
Hola, buenas tardes. Parece que Movistar está bloqueando las conexiones a webs (entre ellas la mía) que usan Cloudflare o está teniendo problemas de enrutamiento. Ocurre solo con fibra, desde redes m...
Foro
¡Esto es intolerable! Soy Oscar de la Fuente, titular del dominio creatia.app, y confirmo que mi web también se ha visto afectada por lo que parece ser una clara manipulación del tráfico por parte de Telefónica/Movistar/O2.
Desde el ultimo fin de semana de Enero, mi web no ha funcionado y ha sufrido de errores Soft 404 al acceder desde la red de O2. No soy cliente de Telefónica/O2, pero la conexión de mi compañera de piso, que sí lo es. Telefónica está secuestrando el tráfico de mi web a su propia infraestructura.
Las pruebas son irrefutables: un traceroute desde la red de O2 NO muestra la ruta correcta hacia los servidores de Cloudflare, mi proveedor, evidenciando la intervención de Telefónica/O2. En cambio, desde la red de Yoigo, el traceroute funciona correctamente.
Aquí la prueba con O2 (Telefónica):
oscar@MBA ~ % traceroute creatia.app
traceroute: Warning: creatia.app has multiple addresses; using 104.21.96.1
traceroute to creatia.app (104.21.96.1), 64 hops max, 52 byte packets
1 192.168.1.1 (192.168.1.1) 3.077 ms 1.158 ms 0.909 ms
2 141.red-81-46-38.customer.static.ccgg.telefonica.net (81.46.38.141) 25.399 ms 74.844 ms 16.495 ms
3 77.red-81-46-34.customer.static.ccgg.telefonica.net (81.46.34.77) 4.658 ms 4.283 ms 5.184 ms
4 137.red-81-46-34.customer.static.ccgg.telefonica.net (81.46.34.137) 4.921 ms 3.276 ms 3.890 ms
5 1.red-80-58-78.staticip.rima-tde.net (80.58.78.1) 3.486 ms 4.332 ms 4.388 ms
6 * * *
7 213.140.51.68 (213.140.51.68) 13.910 ms
be13-400-grtmadix2.net.telefonicaglobalsolutions.com (216.184.113.250) 11.659 ms *
8 81.173.106.39 (81.173.106.39) 34.781 ms * *
9 188.114.108.57 (188.114.108.57) 14.617 ms
188.114.108.55 (188.114.108.55) 13.027 ms
188.114.108.53 (188.114.108.53) 11.617 ms
10 104.21.96.1 (104.21.96.1) 12.356 ms 12.231 ms 11.978 ms
Y aquí desde Yoigo, funcionando perfectamente:
oscar@MBA ~ % traceroute creatia.app
traceroute: Warning: creatia.app has multiple addresses; using 104.21.64.1
traceroute to creatia.app (104.21.64.1), 64 hops max, 52 byte packets
1 192.168.43.103 (192.168.43.103) 17.914 ms 2.331 ms 1.826 ms
2 * * *
3 10.7.70.5 (10.7.70.5) 40.834 ms 79.669 ms 49.332 ms
4 10.7.69.5 (10.7.69.5) 80.258 ms 36.538 ms 46.569 ms
5 10.7.69.18 (10.7.69.18) 55.082 ms 48.487 ms 68.723 ms
6 10.15.2.46 (10.15.2.46) 38.716 ms
10.14.2.46 (10.14.2.46) 53.309 ms
10.15.2.42 (10.15.2.42) 48.484 ms
7 104.21.64.1 (104.21.64.1) 38.205 ms 48.355 ms 49.542 ms
8 * 10.97.32.97 (10.97.32.97) 42.581 ms *
9 cloudflare.alta.espanix.net (185.79.175.179) 75.048 ms 35.858 ms 52.702 ms
10 188.114.108.9 (188.114.108.9) 46.529 ms
188.114.108.55 (188.114.108.55) 61.191 ms 39.004 ms
11 104.21.64.1 (104.21.64.1) 47.438 ms 31.939 ms 38.343 ms
Telefónica/O2 está actuando como un «man-in-the-middle» no autorizado, cacheando mi web sin mi permiso y sirviendo una versión errónea. Esto es una flagrante vulneración de la neutralidad de la red y un abuso de posición dominante.
He contactado con el soporte de Telefónica (1002) y O2, pero se niegan a ayudarme porque no soy cliente. ¡Es el colmo! INCIBE-CERT tampoco ha reconocido el problema como un incidente de seguridad, a pesar de las pruebas evidentes.
Esto no puede quedar así. He presentado reclamaciones ante la AEPD, la SETID, la OMIC de Barcelona, el Síndic de Greuges y el Defensor del Pueblo. Exijo que se investigue esta práctica ilegal y que Telefónica/O2 cese de inmediato su interferencia.
¿Desde cuando un operador puede manipular el tráfico de Internet a su antojo, sin autorización (personal o judicial) y causando perjuicios a terceros? Esto es un atropello a los derechos de los usuarios y una amenaza a la seguridad y la libertad en la red.
Espero que este artículo sirva para dar visibilidad a este grave problema y que las autoridades competentes tomen cartas en el asunto.
Yo también sigo severamente afectado por este asunto. Mis servicios están funcionando de manera muy lenta e intermitente. Espero que a Telefónica le caiga una sanción millonaria por romper la conexión hacia Cloudflare. Esto es completamente inaceptable.
Quiero expresar mi rechazo a lo que percibo como una manipulación no autorizada del flujo de datos. No soy cliente de Telefónica, y por tanto, no he dado mi consentimiento para que mi tráfico web sea redirigido o manipulado por su infraestructura.
La implementación de este "man-in-the-middle" por parte de Telefónica, a través de su infraestructura de caché, afecta la integridad de la red, incluso si la configuración de un sitio web es óptima. Esta situación deja a los sitios vulnerables a posibles modificaciones que podrían perjudicar el SEO y la indexación en buscadores, independientemente de la calidad de la configuración del sitio.
Considero que es inaceptable que mi tráfico web sea servido por la caché de Telefónica sin mi autorización, afectando a todos los usuarios de sus redes (Movistar, Telefónica y O2). Esto crea una dependencia innecesaria y una incertidumbre sobre la estabilidad y la integridad del tráfico.
La situación actual sugiere que Telefónica podría estar abusando de su posición privilegiada, ya que no he solicitado sus servicios. Esta interferencia no autorizada genera una grave preocupación sobre el control que tienen sobre el tráfico web de quienes no son sus clientes.
Solicito la restauración inmediata de las rutas de conexión directas a Cloudflare. Hasta que esto no se resuelva, nuestros sitios web permanecerán expuestos a las manipulaciones de la infraestructura de Telefónica.
He presentado una queja formal a Cloudflare. Adjunto la confirmación de la recepción:
[313aa32740bb6975] Cloudflare: Abuse report confirmationThis email is to confirm that your abuse report to Cloudflare has been received and will be processed shortly.
This may be the only response you receive regarding your report. Due to the large volume of reports we receive, it is not possible for us to send a personal response to every report.
Please be aware Cloudflare offers network service solutions including pass-through security services, a content distribution network (CDN) and domain registrar services. Due to the pass-through nature of our services, our IP addresses appear in WHOIS and DNS records for websites using Cloudflare. Cloudflare is not generally a website hosting provider, and we cannot remove material from the Internet that is hosted by others.
To respond to this issue, please reply to abusereply@cloudflare.com.
Regards,
Cloudflare Trust & SafetyAgradezco su atención a esta situación urgente y espero una respuesta y solución pronta."
Buenas odlfg
No tengo claro que te refieres con que Movistar como dices cachea de forma intermedia el tráfico hacia un servidor tuyo. Llevo usando años y años servidores propios hospedados bajo conexiones de Movistar, y siempre han sido conexiones directas, jamás he visto manipulación alguna de datos o contenido proxeado o cacheado.
Si me dices como llegas a esa conclusión o que datos has mirado para ello, intento replicarlo sin ningún tipo de problema, sería algo bastante preocupante desde luego. Por otro lado no tendría el menor sentido que Movistar hiciese esto, pero eso sería ya otra cuestión diferente.
Saludos.
