ROUTER HGU 8115 nw servidores dns auxiliares

Buenas tardes juanmanuel1971 

Nos alegra saber que la aportación de Theliel (al que agradecemos su aportación) te haya servido de ayuda, 
Por nuestra parte, procedemos al cierre de este hilo, para cualquier otra duda o consulta en el futuro ya sabes donde encontrarnos.  

Un saludo

Miriam

Buenas tardes juanmanuel1971,

Te agradecemos a ti también las palabras de apoyo y la amabilidad, es un placer poder ayudar, es nuestra labor y estamos encantados de que pueda resultar de ayuda.

Perfecto, dejamos el hilo abierto entonces para que podáis ir revisando los datos del caso.

Muchas gracias, que tengas un buen día. Saludos

Irene

Gracias Irene, creo que os he descubierto y haceis una labor envidiable, ya que siento que estais pendiente y contestais siempre con educacion y proactividad. Es muy importante para mi la verdad, soy agradecido de los profesionales, por favor voy a esperar un poco si el quiere decir algo mas pero yo lo tengo claro y todo bien. Ese chico, es un gran profesional como persona. Por parte vuestra por favor hacer participe que es muy importante que no desaparezca de vuestros routeres la opcion bridge y si no es posible pues monopuesto, es una forma muy equilibrada para vosotros no tener dolor de cabeza ya que teneis todas las configuraciones matrices en gobierno y dejais abierto el portal internet para que cualquier usuario se ponga el router que quiera. De verdad fue el motivo de irme con vosotros despues de 20 años con Ono que luego fue vodafone ver que respetais al menos esa puerta abierta para utilizar el router nuestro aunque el vuestro este en monopuesto. A mi me vale , respeto y comprendo vuestras necesidades de tener el control de la configuracion primera de su red con sus dispositivos television, telefono , ademas de la comodidad que el user y para vosotros comprar un router de los vuestros se pone la clave idont y luego al cable fibra optica y automaticamente todos contentos, ustedes por la rapidez de funcionamiento y el user porque lo hace solo y funcionando. Os entiendo pero por favor no cerrar nunca la puerta del monopuesto y permitir que un user pueda al menos gestionar su red internet con su fireall, su vpn, sus dchp fijas con sus dispositivos, crear subred, en fin, nos dejais libertar hacer trasteos en nuestro router con total libertad como todo el mundo merece Movistar y el cliente. Esperare el dia de hoy si el chico quiere escribir algo mas por respeto y educacion. Muchas gracias Irene a ti tambien. Es importante para que otros user pueda conocer estos temas.

Buenos días juanmanuel1971,

Gracias por la información que nos remites, le agradecemos las aportaciones efectuadas al caso a Theliel y esperamos la consulta haya quedado resuelta ¿es asi?¿necesitas que te ayudemos con alguna consulta mas?

Muchas gracias, un saludo

Irene

Gracias de verdad, por ayudarme a entender las cosas y por tu paciencia, Te he entendido y he conseguido configurar DOT con sus dos servidores de cloudfire y ya pues las dns que me toque que haga su trabajo  y en DOCH lo tengo en auto . La dns de la wan en mi asus he puesto tambien la de cloudfire,  Lo unico que no me atrevo es poner activado el DNSSEC porque hay un comentario que dice que no asegura que todas las configuraciones dns de los servidores puedan hacer su trabajo ya que podria que la wan ip de mi isp no sea compatible de lo contrario las busquedas siempre fallaran. No quiero que la ip de mi isp y mis protocolos se lien o no haga su trabajo en la mayoria de las paginas.

Muchas gracias, me ha quedado claro, el tema de la privacidad, yo tengo Nordvpn desde hace 1 años, pero en la zona de bancos no lo uso porque pienso lo mismo que tu, prefiero que lo tenga movistar una empresa española. el resto en paginas web pues tengo mi protocolo de windows ikev2 o la aplicacion de ellos para descargar pelis, y tener un poco de privacidad.

Buenas juanmanuel1971 

Respecto a DoT/DoH y Movistar no me has entendido.

Movistar no puede hacer incompatible ni puede filtrar DoT/DoH, precisamente es la finalidad. DoT aun podría hacer algo, DoH es imposible, es imposible de diferenciar respecto al tráfico HTTPS normal y corriente. Lo que decía es que muchos servidores DNS soportan DoT/DoH... ofrecen dicho servicio. Cuando usas DoT/DoH requieres un servidor DNS que use dicha tecnología. Por descontado el servidor DNS, sea convencional o use DoT/DoH, puede registrar igualmente todo.

No existe ningún tipo de problema con usar DoT/DoH con Movistar, yo lo uso en toda mi red, eso no quiere decir que los servidores de Movistar de DNS soporten esta tecnología, y por ende ellos no pueden ofrecer un servidor DNS DoT/DoH, pero nada que te limite a usar cualquier servidor DNS que si lo use.

Respecto a las VPN es otra trampa, y en cuanto a privacidad se refiere, al final da un poco igual también. De verdad crees que los servidores VPN no registran por ley el tráfico?? A menos que uses un proveedor VPN que esté bajo leyes de algún país bananero, se aplica lo mismo, y si es un VPN de un país bananero, más me preocuparía que haría dicho país con mis datos que el resto del mundo. La privacidad en Internet real no existe. Eso no significa que se puedan limitar ciertas huellas. Y en cualquier caso hay que tener mucho cuidado, no podemos tampoco pretender que este mundo sea lo más seguro posible y de buen hacer, sin renunciar a parte de nuestra privacidad.

No tengo ningún problema que mis datos si se solicitan, puedan ponerse a disposición judicial si se requieren, no escondo nada y entiendo que gracias a ello se impiden masacres y todo tipo de delitos. Eso es una cosa que yo soy el primero que sacrifico cierta privacidad en post a una seguridad global. Otra cosa totalmente diferente, es que empresas de sabe dios donde/cuando comercialicen con cualquier posible dato mío, que se me perfile, que se usen para bigdata...

Por suerte en Europa la idea generalizada de la UE es esa, privacidad al máximo, pero dejamos puertas abiertas siempre y cuando exista una fuerza mayor que lo requiera, y yo estoy conforme con ello. ¿Para que voy a usar un servidor VPN de a saber que país? Claro que uso VPN, pero mi propio servidor en casa para usar los recursos de mi red y otros, por suerte esto no es china. No me importa que Movistar o algún organismo gubernamental sepa que mi línea a descargado algo de porno, visto alguna peli incluso de forma alegal o cosillas así, sé que eso no es interés de nadie realmente, no tengo nada que esconder/ocultar. Pero sí que quiero saber quien tiene mis datos, que es lo que tienen, como tratan esos datos, si los venden o si no...

Adjunto para todos los que estamos preocupados por la privacidad que lo que tu has explicado es muy correcto y todos los isp , asi como los servidores dns que estamos conectados todo el tiempo la politica privacidad por fin se esta haciendo duro. Mira lo que esta diciendo cloudfire sobre la privacidad todo lo que tu dices, que promete y promete salvo que le soliciten por ley la privacidad.

https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/

Por cierto y el tema de vpn , cada vez esta mas claro cual es la guerra entre ellos, por ser el top 1, privacidad maxima con rendimiento maximo, Complicado cientos de servidores por todo el mundo por la distancia que tenemos para tener rendimiento maximo.

De verdad y te lo digo de corazon , es increible lo que estoy aprendiendo de ti, de verdad, es un gran gran placer lo que haces en este foro. No se si te lo agradecen la gente , he visto que los tecnicos si te lo agradece y yo estoy asombrado. Parece mentira en este post lo que he aprendido sobre lo que es la dns privada, en dchp sobre velocidad y privacidad, tambien la liada que tenia sobre dnssec y dns sobre tls (Dot), ahora entiendo porque asus no lo tiene en su firmware y es porque lo que tu has dicho, el isp, en este caso nuestro proveedor movistar, no lo admite por eso me estaba dando ese tipo de problema de conexiones en las paginas y en arranque de la red. Me siento ahora  pues decepcionado porque estaba ilusionado en mi privacidad, porque estaba leyendo en el router asus que viene lo que tu dice en modo oculto esa inforamcion cuando pasas el raton, me explico en DNSSEC, dice importante que el proveedor ISP, admita dnssec, por el contrario algunas paginas web no funcionaran correctamente. Despues de leerte miraba tambien en la configuracion DNS DOT que  desactivando dnssec pero activando solo el dot, tengo la posibilidad como tu tienes estudiado que movistar no admite este protocolo de privacidad sobre su red. Por tanto de momento no sirve para nada, seguimos sin privacidad, salvo una vpn de pago, vamos lo que tengo una vpn de pago ya que utiliza sus server, y respetan lo que se llama los 6 ojos, si no recuerdo mal, protocolo de ley como tu bien dices que la ley se reserva el derecho a pedir a las compañias para evitar delitos , que la verdad esta bien el que lo haga mal que lo page, lo que sucedia es que soy honrado pero queria navegar privado , asi que creo que por tu explicacion VPN con filial en un pais que no este en el circulo de los 6 ojos.

Alucinante lo que se habla en los foros, es increible tu aportacion, una vez mas muy muy muy agradecido , te lo diria hasta en voz pero creo que con estas palabras, te doy mi gran enorabuena y ojala puedas resolverme mas dudas en este mundo de las redes y sobre todo de nuestro router hgu monopuesto. Espero salvo que tu digas lo contrario dare por cerrado este post para que los tecnicos de movistar tambien conozca este tema. Ojala podamos tener privacidad pronto porque la ley de proteccion de datos, cada vez esta mas dura y por fin se hace realidad porque yo sufri una suplantacion de identidad y con mi dni hicieron en una pagina web algo que mejor no  lo cuento y desde entonces me obsesiono con mi privacidad, no quiero que mis datos sean compartidos, porque es muy grave la suplantacion de identidad que yo he sufrido. Espero tu respuesta y cierro el post para los compañeros del foro y tambien para los tecnicos de Movistar. Muchas gracias