Problema con web que usan Cloudflare

Buenas H725 

Me temo que eso no es posible, por dos motivos principalmente, y ambos debido a la infraestructura que hace uso CloudFlare y otros proveedores, que en esencia es el uso de Proxy Inversos y la arquitectura de las CDN.

El primer problema, es que cada IP bloqueada no sirve contenido de una sola web. Una sola IP bloqueada puede ser causa de bloqueo de cientos, miles o más sitios web que CloudFlare sirve contenido. Si sirve contenido de cualquier web pirata, bloquean la IP. No pueden separar el grano de la paja, es imposible, ya que el bloqueo por DNS no funciona. 

El segundo problema, es que aun cuando bloqueases únicamente una sola IP, el contenido lo seguiría sirviendo la red CDN por otras réplicas existentes. Realmente no bloquean rangos completos /24 /16 sin ton ni son... van bloqueando IPs una tras otra, pero debido como digo a como funcionan las redes CDN pues terminas bloqueando un ingente número de ellas.

Ahora suma ambas cuestiones, y te da resultado el problema que implica para los usuarios. Es más, es precisamente en el funcionamiento de estos Proxy Inversos y redes CDN en lo que se escuda La Liga para atacar a CloudFlare, incluso acusándolos de que permiten la piratería o son cómplices de ellos en ciertos modos.

Saludos.

Tu lo ves normal bloquear un rango de ip en lugar de bloquear por ejemplo 12 ip que son de páginas piratas?? Yo no lo veo normal y hasta ilegal...pero bueno....  

Buenas jbosch 

No dudo que te pueda funcionar, y si lo hace es únicamente por el motivo que te he dicho anteriormente, porque en ese instante, servicios/destinos, la IP que te esté devolviendo los servidores de Google pertenezca a servidores que estén menos sobrecargados, nada más. Vamos, que en tu caso particular sería en todo caso un "problema" (que realmente no es un problema es algo totalmente normal) de los servidores DNS de CloudFlare, por devolverte una IP que no es la mejor en ese momento... o al menos no la mejor para ti en ese momento para ese destino (asumiendo que no existiesen otros problemas en lo tocante a software/hardware propio)

"Es cansino ver que la gente se queja y nadie hace nada..."

Es que no hay absolutamente nada que se pueda hacer.

-En lo tocante a tu cuestión, ya te digo que no tiene absolutamente nada que ve, con lo que nada que resolver o actuar.

-En lo tocante a lo de LaLiga, no hay nada que hacer tampoco, hasta que no se resuelva judicialmente todo ello y le retiren la obligación a los ISP de realizar bloqueos por IP. Mientras que eso no suceda, da igual que el hilo llegue a 10, 20 o 100 páginas. Hay sentencia judicial que permite a LaLiga seguir haciéndolo, con lo que... me extrañaría muy muy mucho que teniendo dicho poder no lo usase, por mucho que se queje la gente.

Saludos.

Bien la cuestión es que a mi me funciona, sin que sea lógico o no... Fue cambiar las dns del router de Cloudflare que tenía y poner Google y empezó a ir como antes, esto curiosamente empezó mas o menos desde las quejas del culebrón Movistar - La Liga - Cloudflare. Es cansino ver que la gente se queja y nadie hace nada, al contrario dicen que no hay problemas, Siempre ha sido igual y lo seguirá siendo.

Buenas jbosch 

Afecta únicamente en lo que te he dicho, en algunas ocasiones pueden devolver una IP más "adecuada" y otras veces una IP menos "adecuada", lo comido por lo servido. Es posible que ahora mismo el juego o servicio que estés usando te devuelvan una IP peor y por ello te funcione el servicio que sea peor? Sí, claro que sí, lo he dicho anteriormente, pero no porque exista una mano negra, sino porque la IP que te esté devolviendo el servidor DNS en concreto te vaya en este momento mejor o peor, nada más. Y en todo caso es cosa únicamente del propio servidor DNS que uses, que es quien te responde la petición DNS.

Como te digo, llevo años usando las DNS de CloudFlare, y anteriormente las de Google, y en algunas ocasiones las de Movistar también. Cero problemas. 

Es intentar asociar cosas que no tienen absolutamente nada que ver una con la otra. La resolución DNS es un mecanismo necesario previo a cualquier conexión, porque se requiere conocer la IP destino para dicha conexión. Lo que nos dices es que tienes problemas de conexión (latencia, velocidad...), y que eso es debido a que el ISP está afectando de algún modo a la parte previa de resolución... pero es que aun cuando el ISP manipulase o afectase esa etapa previa (resolución DNS), no tendría ningún tipo de impacto en la segunda parte.

Dicho de otro modo... Movistar podría técnicamente hacer que las resoluciones DNS a CloudFlare fuesen muuuuuuuuucho más lentas (que sería muy fácil comprobarlo por cierto), pero nada más, una vez la resolución llegase a tu equipo, a partir de ahí la conexión no tendría absolutamente nada que ver con la resolución. Da igual si la resolución tardase incluso 10 segundos, porque una vez terminase, la conexión se realizaría totalmente independiente de los servidores DNS.

Saludos.

Yo también lo creia en que no afectaba solo que en poner los dns de Google en vez de Cloudflare todo vuelve a ir a la velocidad normal sin nadie tocar nada mas, pues algo hay entre Movistar - Cloudflare..

Buenas jbosch 

Eso no es cierto, y carece además totalmente de sentido a nivel técnico, y te lo dice alguien que lleva tiempo usando las DNS de CloudFlare, y jamás he notado cambio alguno.

El tener unas DNS o tener otra, en general no afecta absolutamente en nada ni en la latencia ni en la velocidad de descarga, ni en la estabilidad de la línea. Un servidor DNS en esencia no es más que un traductor de dominios a IP, ya que las comunicaciones se deben de hacer por IP. Aun cuando pensásemos en una mano negra y que Movistar interceptase de mala forma las peticiones DNS hacia CloudFlare, y que manipulase los tiempos de respuesta por poner un ejemplo, esto únicamente afectaría a la latencia en la respuesta DNS, lo cual no tendría ningún impacto en velocidad, latencia, ping... de las conexiones. El equipo no realiza la conexión al destino hasta que no se le ha devuelto la IP del destino, una vez que la resolución DNS ha terminado, se conecta al servidor destino y ya no interviene más DNS, con lo que latencia, velocidad y otros es totalmente independiente. Y todo ello sin tener en cuenta por supuesto que el usuario podría incluso hacer uso de DoT/DoH.

En lo único que puede afectar el uso de un servidor DNS o en otro en cuanto latencia, velocidad de descarga, estabilidad... es la "suerte" de ese momento. Los servidores DNS pueden devuelven diferentes IP para un mismo dominio en determinadas circunstancias, en las que en todas ellas por supuesto el servidor destino suele tener otras réplicas alrededor del mundo, haciendo uso de anycast o no. Eso significa que un servidor DNS podría devolverte una IP por ejemplo más cercana geográficamente que otra, y otro servidor DNS al revés. Pero esto no implica realmente nada. Primero, porque el uso de EDNS/GeoDNS/AnyCast tienen sus propias limitaciones, equivocaciones, problemas... y segundo porque aun cuando fuesen sistemas infalibles, ni mucho menos el servidor más cercano geográficamente es siempre el mejor servidor. Un servidor cercano podría tener menos latencia pero estar más saturado. Al final es lo comido por lo servidor, en momentos puntuales podemos tener suerte y tener mejor latencia a un servidor concreto, y otras veces será al revés.

Y como digo, eso no tiene absolutamente nada que ver con Movistar ni ningún otro ISP, no hay modo alguno que Movistar u otro ISP te penalice de alguna forma aumentando la latencia de tu línea o la velocidad de descarga o la estabilidad... por usar unas DNS u otras. 

Saludos.

Buenos días, pues yo os puedo contar que Movistar esta haciendo la vida imposible a los que utilizamos las dns 1.1.1.1 y 1.0.0.1 de Cloudflare, uno mismo incluido, esto pienso que es ilegal ya que cada uno es libre de poner las dns que queramos, yo las utilizo para tener mas protección, seguridad y velocidad. No quiero ni pensar las Dns de Telefonica que coladero pueden tener y que inseguridad.. El tema es que de siempre las he tenido configuradas, ya en mi adsl y cuando me pusieron la fibra y todo funcionaba perfecto hasta hace unos meses que empecé a notar caída de velocidad, mas que nada en respuesta de acceso a páginas, correos, etc..,  Subidas de ping y ping inestable. Haciendo pruebas con Orange, otro operador y el mismo ordenador 0 problemas.. Yo no caí nunca en que podían ser las dns de Cloudflare con Movistar, varias llamadas al servicio técnico y los técnicos que todo está correcto y que llegaba señal correcta y 3 routers ok y dos visitas y lo mismo.. Hasta que el otro día el técnico informático de Movistar le dijo al técnico que estaba revisando mi línea, veo que el usuario utiliza Cloudflare? Con una voz un poco mosqueado le dijo, nosotros no podemos revisar el problema, es un problema del usuario si no pone las dns nuestras que es lo que nos interesa no podemos hacer nada, que vergüenza madre mía, lo primero que me vino a la cabeza es, control total, o haces esto o no te va a funcionar, me puse furioso. O sea que ya sabéis compañeros, quien quiera Movistar que haga lo que le mandan o no le va a funcionar, este ha sido mi caso, no se el de los demás. A mi en futbol me da absolutamente igual, no tengo tiempo ni ganas de mirar este montaje para sacar dinero a la pobre gente. Yo solo quiero que todo esto no nos bloquee a los que lo utilizamos para trabajar. Está mas que claro que Movistar ha bloqueado o medio bloqueado Cloudflare pero ellos siempre lo van a desmentir. Este post no va a servir para absolutamente nada ya que Movistar se pasa por el forro cualquier queja que se le haga, somos vulgares hormigas. Me llegaron a decir que la telefónica móvil no es un servicio básico por el cual no tengo derecho a reclamar nada ni por dejarte 72h sin servicio. Soy masoquista después de 44 años siendo cliente de Telefónica, por eso me tratan tan bien. La suerte que tienen es que la gente no se cambia porque los otros son igual de malos que ellos.

¿Y EL CANON DIGITAL PARA QUÉ SIRVE?

Pagamos antes y también después por lo mismo... me parece muy injusto, abusivo y sobretodo punible que se nos haga pagar por adelantado haciéndonos a todos culpables por "piratillas" y luego se gaste ese dinero en jodernos mucho más la vida con daños colaterales.

Si ya pagamos por el uso que se pueda dar de todos los dispositivos digitales... para paliar ese mal uso... no tiene sentido que ahora se apliquen estos bloqueos indiscriminados.

Que la tecnología avanza... pues señordos de Telefónica... avanzad con ella.

Si tan grande y magnánima es esta compañía... aplicar este tipo de acciones desfasadas temporalmente es de catetos o de tener mucha mala fe.

La sentencia es bien clara y dice que la neutralidad de la red no debe vulnerarse.

Solo espero que el tiempo y alguna corte fuera de España os ponga en vuestro sitio.

No es LaLiga, LaLiga hace lo que cualquiera haría para intentar proteger sus propios intereses. Lo mismo haría cualquier otra empresa, lo mismo se hizo por activa y por pasiva en el pasado con la SGAE... Obviamente cualquiera que tenga un interés personal intentará con todas las armas a su disposición, no entran a valorar si es ético o moral, puesto que para ellos probablemente mas inmoral les parezca como actúan otros. 

Es por eso que tenemos leyes, jueces, un sistema de derecho que se supone garantista y ecuánime... aunque por supuesto lejos de ser perfecto. Y es ahí donde reside el problema, cuando el sistema obviamente no funciona, cuando vulnera derechos de terceros en post de los derechos de otros. En lo personal, LaLiga tiene y tendría todo el derecho de pedir lo que le le diese en gana, fuese abusivo o no!! Otra cosa totalmente diferente es que, como es natural, la justicia les permita hacer lo que ellos quieran. No culpo a LaLiga, me puede parecer inmoral o un abuso, pero a fin de cuenta como digo por pedir que no quede. Culpo a la justicia de autorizar y dar "poderes" que no deberían de tener. Y ojo, que estoy de acuerdo que se intentasen por todos los medios bloqueos y otras medidas activas para detectar, cazar e incluso multar a las mafias que hay detrás. Pero obviamente no a costa de "castigar" a terceros que poca o ninguna culpa tienen. 

Saludos.