No funcionan bien las DNS de Norton bloqueando porno

[José Luis Y]

Hola buenas tardes:

No sé si este es el foro adecuado para este hilo.

Resulta q tengo el router mitrastar GPT-2541GNAC  con las DNS del servidor Norton, para bloquear porno y proteger a mi familia: https://support.norton.com/sp/es/mx/home/current/solutions/v53246970_EndUserProfile_es_mx

Resulta q en el notebook q tiene instalado windows 10 home y funciona bien el bloqueo.

Pero en el portátil q tiene instalado windows 10 Pro no funciona.

He configurado tb el TCP/Ipv4 con estas DNS Norton pero tampoco funciona el bloqueo.

Las conexiones son vía wifi.

Alguna solución?

Gracias.

[Theliel]

Si en uno funciona y en los otros no, es problema de tus equipos. Asegúrate que la configuración TCP/IP de cada dispositivo está en automática por DHCP y no manual. Por otro lado comprueba que efectivamente el Router está asignando bien las DNS, en cada equipo puedes verlo desde mirando el estado de la conexión o desde la consola de Windows: ipconfig /all

En el Router tienes que introducirlas tanto en el servidor DHCP como en DNS y habilita DNS proxy. NO CAMBIES LAS DNS DEL SERVIDOR DHCP CONDICIONAL

[José Luis Y]

Gracias por la información.

Lo voy a probar

[José Luis Y]

He comprobado lo q me dices, pero sigue igual....qué rabia.

Gracias de nuevo

[Theliel]

que DNS aparecen en los equipos cuando lanzas un ipconfig /all

[José Luis Y]

Hola buenas noches.

Aparecen con el ipconfig/all las DNS del router

[Theliel]

Cuales son las DNS del Router?? Te refieres a 192.168.1.1 (que es la IP del Router, no DNS) o 80.58...

[José Luis Y]

las DNS del router, q recomienda norton son:

https://support.norton.com/sp/es/mx/home/current/solutions/v53246970_EndUserProfile_es_mx

Yo tengo la política 2

[Theliel]

Si, pero me refiero que si al hacer un ipconfig /all aparecen dichas DNS, o aparece la IP del Router

[José Luis Y]

aparecen dichas DNS en servidores DNS y la puerta de enlace pred y el servidor DHCP con la direccion del ruter 192.168.1.1

[Theliel]

Por si acaso, 1º, vacía la cache DNS de Windows:

ipconfig /flushdns

acto seguido, reregistra las DNS con:

ipconfig /registerdns

Cuando eso termina, que son segundos, haz una prueba sencilla para ver si se está filtrando o no las peticiones. Pongamos de ejemplo la web de pornhub:

nslookup pornhub.com 8.8.8.8
nslookup pornhub.com 199.85.126.20

Acto seguindo prueba sin especificar servidor dns, y por tanto usar el por defecto por el sistema:

nslookup pornhub.com

Lo que hace eso es enviar peticiones DNS al servidor especificado. Usando 8.8.8.8 que son las DNS de google, se resuelve efectivamente la IP real de pornhub. Pero en caso de usar las DNS de norton, nos responderá con una IP de ellos, que si visitas pondrá web porno o insegura o lo que sea. A ver si te arroja los mismos resultados.

[José Luis Y]

Hola buenas tardes.

He vaciado la caché y registrado las DNS.

No funciona el bloqueo y me sale lo siguiente:

C:\Windows>nslookup pornhub.com
Servidor:  UnKnown
Address:  199.85.126.20

Respuesta no autoritativa:
Nombre:  pornhub.com
Address:  31.192.120.36

Muchas gracias por tus post

[Theliel]

Buenas @José Luis Y

Eso es raro. Sabemos que el servidor DNS funciona porque además de funcionar en otros equipos de tu propia casa, me funciona a mi y a otros, por eso he puesto ese dominio pq sé que lo flitra.

Efectivamente tu respuesta es sin filtrar, es la IP normal, y el servidor es el de ellos, así que eso nos deja con muy pocas opciones:

a) Podría ser Movistar, que por alguna razón está interceptando tus peticiones DNS. Esto técnicamente es posible, pero además de violar los protocolos fundamentales de DNS te afectaría a todos los equipos de igual modo, no a uno si y a otro no. Aun así te lo podría decir o confirmar cualquier técnico

b) Tienes un malware en dicho equipo/s y está usando un proxy DNS de algún modo, para interceptar dichas peticiones y llevar las que le interesen a la página que sea.

Prueba a arrancar el equipo que no filtra, en modo seguro con conexión a la red, y pruebas de nuevo el nslookup, a ver que tal

[José Luis Y]

No me deja en modo a pruba de fallos, conectarme a internet, con la cuenta predefinida del administrador....

No sé cómo resolverlo.

[Theliel]

que sistema operativo tienes. En todos se puede iniciar en modo seguro con conexión a la red, es un modo "especial" que existe

[José Luis Y]

Hola Buenos días.

El sitema operativo es window 10

Me meto en msconfig, marco iniciar en modo seguro con red, pero no se ven las redes locales. No puedo conectarme a internet. Dice q debo iniciar con otra cuenta q no sea la del administrador.

Gracias y un saludo

[Theliel]

Te deja iniciar en modo seguro con red, pero al intentar ver la lista de redes te dice que no puedes como administrador??

Ummmm, tienes Windows 10 como actualización desde Windows 7/8?? Es posible que tengas en W10 la cuenta de administrador defacto habilitada, cosa que en una instalación limpia de Windows 10 no lo está, y de ahí el problema. En ese caso tendrías o que hacer una instalación limpia de W10, o deshabilitar la cuenta por defecto de administrador

Como alternativa sencilla, ejecuta la utilidad autoruns.exe:

https://live.sysinternals.com/autoruns.exe

lista todos los procesos y serviciso del equipo, deja q termine,guarda la salida desde file, comprime el archivo en zip y lo subes a cualquier lado, y podemos echar un ojo a ver que proceso o programa tienes que te da el problema, ya que iniciarlo en modo seguro con red tal como lo tienes te puede ser complicado

[José Luis Y]

Gracias por tu ayuda porque todo ésto es complicado para mí

No puedo dejar aquí el archivo comprimido

Si acaso t lo puedo envias por email

gracias

[Theliel]

no no, por aquí no, esas cosas por privado, manda el enlace por MP que lo veo allí 🙂

[José Luis Y]

No soy capaz de mandar el archivo win rar

[José Luis Y]

No manejo esos programas como el one drive.

He pasado  el malwarebytes y el AWG y no me detecta nada contaminado

Un saludo cordial

[Theliel]

No son programas, son servicios Web. Los propios Antivirus y AntiMalware pueden ocasionar precisamente los problemas :), basta con que cualquiera de ellos use un proxy DNS para "analizar" URLs, y así saltarse las propias DNS que estés usando. Los AV y AntiMalware causan muchos más problemas que soluciones

[José Luis Y]

Tengo el archivo comprimido rar del autorun, en una carpeta de one drive q dice "público"

Qué se hace ahora para q lo veas?

Saludos

[Theliel]

Si está en publico, solo tieenes que copiar/pegar la dirección URL que te da en la barra de navegación, y me la mandas por privado

[Theliel]

Buenas @José Luis Y

Ahora si he podido verlo.

No tienes demasiadas cosas que puedan interferir, pero hay dos claros candidatos, y casi al 100% se quien es el ganador.... para variar.

Por un lado tenemos IDMan, un supuesto gestor de descargas... no son pocos los q incluyen malware, y es habitual meter proxys DNS. De todos modos el problema casi al 100% es el otro

AVG. Te lo puse por privado, las suites de seguridad tipo antivirus y otros hacen más mal que bien. En este caso posiblemente tengas instalada la suite de seguridad entera, y casi con toda seguridad AVG usa algún tipo de intercepción DNS. Mirando por su web yo apuntaría que es: Secure DNS

https://help.avg.com/en/avg_free/17/securityantivirus_securedns.html

Esa función debería de estar interfiriendo con las DNS que tu asignas. De todos modos mi recomendación es más sencilla que deshabilitr funciones del AV, mi recomendación es que elimines AVG completamente y en todo caso uses el AV integrado de Windows, que es mucho menos problemático, igual de bueno para detectar virus, y mucho mas optimizado. LEete si quieres tb el artículo que te puse.

Prueba eso y me cuentas.