Qué podemos hacer antes los bloqueos de Cloudflare?

Gracias Theliel​ y gracias Técnico-Movistar​ (Sebastián)

Dudas, no tengo de que sois vosotros (Movistar) los que me bloqueáis cuando hay fútbol, por:
- Sólo se producen los bloqueos cuando hay fútbol en España y coincide con el "bloqueo de La Liga".
- En ese momento, a través de VPN, yo puedo acceder sin problemas a mi server.

Con respecto al cambio de DNS, sé y "veo" que antes no podía acceder a determinados server y ahora si puedo, sin ningún problema.

Le agradezco a Theliel​ todas las explicaciones que ofrece, no obstante, lleva más de 10 años en esta Comunidad, con más de 16.000 mensajes y parece que conoce con muchísimo detalle cómo funciona Movistar respecto a los bloqueos y no conoce con ese mismo detalle a otros proveedores. También, no me ofrece una solución (respecto a estos bloqueos), que me convenza pues el proveedor de alojamiento no es el culpable (Hostinger) y en Cloudflare, a través de la VPN, siempre me funciona bien.

También, a través del tracerouter:

El paso en donde se bloquea, cuando se bloquea, es el que subrayado en amarillo.

Theliel​ , te ruego que me perdones la desconfianza, ya que es por la situación por la que estoy pasando (meses en donde todos los fines de semana mi server está bloqueado para España (desde fuera tengo acceso de los usuarios). De verdad, que reconozco tu sabiduría y por ello te preguntaba si estabas divulgando parte de tu conocimiento, para poder aprender y entender esta situación por la que estoy pasando.😥

Hola fhumanes 

Agradecemos a Theliel por su colaboración a la Comunidad.

En relación con tu pregunta, el usuario Theliel  ha compartido una respuesta en el mensaje anterior que puede ayudarte a resolver la duda planteada. Te invitamos a revisarla y, si necesitas alguna aclaración adicional o tienes más preguntas, por favor háznoslo saber. Estamos aquí para ayudarte.

Si consideras que el caso está solucionado, te agradeceríamos que pulsaras el botón “Marcar como solución” en el mensaje que dio respuesta a tu duda dentro del hilo que abriste. Esto nos ayuda a confirmar que tu consulta ha sido atendida correctamente y, además, permite que otros usuarios puedan encontrar fácilmente respuestas útiles para situaciones similares.

Un saludo, Sebastián.

Buenas fhumanes​ 

Cualquier problema de acceso Web que a día de hoy puedas tener por DNS, se debe más a un problema de resolución DNS que tenga ese servidor en un momento puntual y dado que a otra cosa, como te digo Movistar hace ya mucho mucho mucho tiempo que hace uso de interceptación de SNI para ello. Otros operadores pueden usar diferentes sistemas, por supuesto, aunque duraría que ahora mismo ninguno de ellos haga un bloqueo por DNS... cuando es totalmente absurdo. Es la misma razón por la que cualquier tipo de control parental basado en DNS no tiene ningún tipo de valor a día de hoy. Y, como ya he dicho, carece aun más de sentido si tenemos en cuenta que cualquier OS o navegador puede hacer uso perfectamente de DoT/DoH, que automáticamente elude cualquier bloqueo que se pudiese hacer a nivel DNS... y es tan sencillo como hacer dos click 

Respecto a tu otra pregunta... no tengo claro que es lo que quieres saber, y más aun me extraña tu curiosidad personal. Pero con gusto te respondo brevemente: Simple y llanamente soy un geek de la tecnología, un amante de la informática en general, un experto de la seguridad informática... o al menos eso es lo que dicen, personalmente únicamente me llamaría a mi mismo simplemente un "geek. Si gracias a ello puedo buenamente char una mano a quien lo necesita, en tanto y cuanto el tiempo libre me lo permite, bienvenido sea. Solía tener actualizado un blog propio sobre todo ello, pero la falta de tiempo y vaivenes de la vida lo tengo al pobre bastante abandonado (aunque lo retomaré en algún momento). Espero que eso satisfaga tu curiosidad,

Un saludo.

Hola Theliel​ ,

Te puedo confirmar que yo he solucionado problemas de accesos a webs por el cambio de los DNS.

Sin querer ofender, veo que tienes más de 16.000 respuestas en este foro. Tus respuestas parecen ser muy técnicas y tu redacción manifiesta mucha seguridad. ¿Cuál es tu motivación para dedicar tanto tiempo a leer los artículos de este foro? Si tienes una publicación con toda tu experiencia, me gustaría conocerla para ilustrarme.

Saludos, 

Buenas fhumanes​ 

Como te decía, a día de hoy no tiene absolutamente ningún sentido realizar cambios de DNS Para ningún tipo de bloqueos, por dos razones fundamentales, o 3:

1º. Prácticamente la totalidad de todos los sistemas operativos y navegadores Web soportan DoT/DoH

2º. Cambiar las DNS no impide en absoluto que tu propio ISP no pueda verlas y bloquearlas, el tráfico DNS es sin cifrar, cualquiera puede verlo... y todo tu tráfico pasa por tu ISP

3º. Los bloqueos de cualquier web a día de hoy se hacen por medio o IP, o interceptando el SNI. Uno se puede evadir técnicamente con Proxy/VPN, el otro con ECH. De nuevo, los tiempos de evitar filtrados por DNS terminaron hace mucho

4º. Pueden existir otros motivos por los que alguien prefiera usar otras DNS, y cuando esto pasa la solución más rápida y efectiva no es desde luego configurar dispositivo a dispositivo, es tan simple como cambiar en el Router el servidor DNS que entrega por DHCP, para que todos en la red usen el servidor DNS que uno quiera. 

Respecto a otros ISP, la ley técnicamente se aplica a todos. Precisamente lo que logró la sentencia de LaLiga es que se permitiesen bloqueos por IP, cosa que hasta hace poco tiempo era algo impensable por las repercusiones que podría tener (como se está viendo), con lo que en teoría tienen que aplicarlos igualmente. Lo hacen absolutamente todos? Pues no podría decirte, para eso tendría que ir saltando de compañía en compañía para ir viéndolo, pero vamos... que los bloqueos son generalizados y los ISP al menos mayoritarios los aplican. No es una ley contra Movistar aunque estos sean Juez y Parte, es para todos.

Saludos.

Hola, 

Con el cambio de DNS he resuelto "otros bloqueos" de acceso a webs. No los nombro por no dar pista al "carcelero". Yo aconsejo, después de lo obtenido a cambiar los DNS.

Lo que he observado con el cambio, es un efecto de los bloqueos, pues en mi caso, cuando terminan los partidos retransmitidos por las televisiones de pago, que eliminan los bloqueos (normalmente) y debí utilizar una "ventana" de no bloqueo.

Me gustaría que se indicara en el foro si el cambio a otro proveedor, como DIGI ORANGE, etc., hace que estos bloqueos sean menos, pues ahí podría haber una posible solución o mejora.

Saludos, 

Buenas fhumanes​ 

Los bloqueos no tienen absolutamente nada que ver con las DNS. Sí, originariamente, hace muchos años, los bloqueos se realizaban por DNS porque es lo más sencillo. Incluso a día de hoy casi todos los controles parentales se hacen en base a estos. No obstante esto no tiene absolutamente nada que ver con el problema reaiz

Tampoco tiene absolutamente nada que ver con lo que dice el Técnico de Movistar Sebastián, si bien es cierto lo que apunta sobre las resoluciones DNS, los bloqueos no los realiza CloudFlare, los bloqueos (algunos de ellos, no todo lo que pasa en Internet claro está) sí son realizados por Movistar a instancias de LaLiga. CloudFlare puede tener como es lógico problemas puntuales del tipo que sea, pero no realizan bloqueos de ninguna índole, que se sepa hasta el momento. Además, estos bloqueos son muy fáciles de ver que se producen en la red de Movistar. 

Sí es cierto que dependiendo del operador que se tenga, este operador puede aplicar filtros de diferentes tipos... si hay operadores que los filtros los ponen a nivel DNS, entonces sí, es suficiente con cambiar las DNS, o mejor aun, usar DoT/DoH

El bloqueo no procede de Cloudflare, ya que el problema es que la ruta a la IP se queda en blackhole en vuestra red en alguno de vuestros routers, servidor o firewall.

No llega ni al punto de intercambio para conectarse a Cloudflare.

Además solo sucede durante los partidos de LaLiga, vaya coincidencia...

Y mi página que es otra, también es completamente legítima y también la dejáis inaccesible al igual que la mayoría del millón de páginas que no funcionan al estar bajo esas IP.

Hola fhumanes 

Gracias por la actualización. Que el cambio de DNS solo te haya funcionado unos minutos confirma que el origen del problema no está en los DNS. Cambiar los DNS únicamente afecta la forma en que se resuelven los nombres de dominio, pero no modifica tu dirección IP pública, que es lo que Cloudflare analiza y utiliza para aplicar bloqueos. Por eso al principio parece que funciona: al renovar la resolución DNS se reinician algunas sesiones, pero en cuanto Cloudflare vuelve a identificar tu IP, te bloquea otra vez.

Un saludo, Sebastián.

El cambio me ha servido durante 10 minutos.

Vuelvo a estar bloqueado