Qué podemos hacer antes los bloqueos de Cloudflare?

Buenas martinez492 fhumanes 

Me temo que con las tecnologías actuales un webfilter no solucionaría el problema.Es más, ha sido precisamente gracias a los avances de privacidad y seguridad (que bienvenidos sean) los que en parte han obligado a los implicados a intentar ir más allá.

Antes los sistemas convencionales funcionaban bien. Simplemente echando un ojo a las peticiones de dominios era suficiente para cortar el grifo, incluso aun cuando se usasen otros servidores DNS, esto era algo trivial para ellos. Luego llegó DoH/DoT que hizo que estos sistemas fuesen totalmente ineficaces porque ahora no tenían acceso a las DNS, a menos que la web fuese sin cifrar, para lo que obviamente era trivial también interceptar el tráfico. Con DoH/DoT la cosa se puso más complicada para ellos, ya que si la web era cifrada (HTTPS) no podían ver nada... así que empezaron a capturar y vigilar el SNI, corrompiendo la conexión si el dominio del SNI estaba en sus listas negras. Pero ya estaba casi listo la siguiente evolución a la privacidad, ECH (y ESNI antes de él), que cifra TODO el handbrake, haciendo que nadie en medio de la comunicación pueda saber dominio accedido. 

Esto deja a los operadores únicamente con la IP destino. Un webfilter, por sofisticado que sea, como mucho puede intentar inferir e imaginar el tipo de aplicación/stream/datos que se están transmitiendo, pero nada más. Es decir, por supuesto puede realizar análisis estadístico del tráfico que es enviado/recibido a dicha IP que pasa por su red, como el volumen de datos, la hora, si concuerda o no en ciertas horas más claves... podría tener sospechas, pero nada más. Y eso aplicado a una sola IP, con las redes CDN que tenemos y lo sencillo que cambian... pues es complicado.

------------------

Obviamente CloudFlare no tiene el peso que puedan tener otros gigantes. Pero cuidado!! En las últimas semanas lo que estamos viendo no es precisamente CloudFlare, sino Azure la que se está viendo fuertemente afectada. 

Siempre he dicho que este tipo de medidas no solo son lesivas, sino que socavan enormemente la confianza de los usuarios hacia las grandes compañías (metemos a LaLiga en ellas tb). Entiendo perfectamente que es un problema de muy compleja solución para todos, que nos guste o no es cierto que para LaLiga o Telefónica es una sangría. Pero sigo diciendo que la fuerza bruta y el que paguen todos por pecadores jamás ha sido la solución... principalmente porque mientras que se toman estas medidas que dañan a miles inocentes, los que realmente quieren seguir viendo contenido ilegal, lo van a seguir pudiendo ver de muchos modos posibles, ya sea por medio de Ace, VPN o servidores "privados" que se escapan al control de LaLiga y CIA. 

Pero en este país al final falta siempre diálogo, mesas abiertas con altos representantes y expertos de todas estas lides, y buscar la mejor solución para todos sin comprometer la seguridad, privacidad o a los usuarios que nada tienen que ver con esas guerras. 

---------------

fhumanes  en principio todos tienen que acatar la ley, no es algo que Movistar imponga y el resto de los ISP no, la sentencia es a favor de LaLiga. Telefónica lo que pasa es que en este momento es juez y parte porque es quien tiene los derechos de emisión por lo menos hasta el 27, con lo que obviamente le interesa enormemente... repito, es juez y parte. 

Técnicamente todos los ISP tienen que cumplir en este sentido con lo que diga LaLiga, y si no recuerdo mal la justicia, aunque suene desproporcionado, hace ya años que dio poder a Telefónica a mantener un listado llamemos "malo" de dominios/ips que el resto de ISP tiene que cumplir.

Obviamente aquí hay mucha trampa y ya entran cuestiones legales complejas. Los otros ISP tienen que cumplir con los bloqueos, pero hasta que punto o que medidas tomen es más tedioso. A medio y largo plazo tienen que hacerlo, pero claro, a diferencia de Movistar que es juez y parte y por ende va a aplicar cuanto antes cualquier medida, el resto, que no tienen derechos de retransmisión actualmente, pueden ser infinitamente más laxos, tomarse las cosas con mucha más calma, siempre y cuando no parezca que ponen trabas. 

Así que respondiendo tu pregunta, todos tienen que aplicar los bloqueos, la sentencia que tiene LaLiga les obliga. Movistar ten por seguro que IP que detecte nueva la aplicará de inmediato, así como cualquier dominio. El resto de los ISP... bueno, van a otro ritmo.

Lo sigo diciendo, la única solución real pasará porque se pinche la burbuja tan absurda del futbol. Porque a fin de cuentas estamos hablando que los culpables son los sueldos megamultillonarios que tienen los futbolistas los que hacen que en última instancia se restrinjan accesos de forma indiscriminada. 

En fin...