Artículos: comentarios [94384]

#29 Cómo saltarse la SENSURA de los ISPs

jimyx17 — Sat, 21 Sep 2024 15:05:01 +0000

#27 No tu ISP no puede hacer lo que quiera con tu tráfico. Si lo cifras lo máximo que puede hacer es cortarlo.
No es así. Perto tampoco te quiero quitar una ilusión que parece que te hace feliz.

Si te creas un servidor vpn externo igualmente tendrá que atender al contrato firmado.
O no. Hará lo que este escrito en la legislación del país en el que opere.

Repito aquí no hablamos de Tor o anonimato general. Estamos hablando de saltarse la censura que obligan a implantar a los ISPs.
Tor es una especie de "VPN aleatoria" en el sentido que nunca sabes donde va a salir tu tráfico y por tanto hara que parezca que sale de otra red diferente a la de tu ISP. Es posible, pero poco probable que salgas de otro nodo dentro de un ISP en España. Si te permiten entrar, tu operador podrá hacer poco.
No pareces ser consciente de hasta que punto controlan a lo que puedes o no puedes acceder desde tu operador. Repito, te dejo en tu ilusión.

» autor: jimyx17

#28 Cómo saltarse la SENSURA de los ISPs

jimyx17 — Sat, 21 Sep 2024 14:57:26 +0000

#26 Jo... que recuerdos, y luego con un simple write podias escribir lo que quisieras en el terminal del resto de usuarios. También lo recuerdo.

» autor: jimyx17

#27 Cómo saltarse la SENSURA de los ISPs

pcaro — Sat, 21 Sep 2024 10:51:30 +0000

#24 No.
No tu ISP no puede hacer lo que quiera con tu tráfico. Si lo cifras lo máximo que puede hacer es cortarlo.

Si te creas un servidor vpn externo igualmente tendrá que atender al contrato firmado.

Repito aquí no hablamos de Tor o anonimato general. Estamos hablando de saltarse la censura que obligan a implantar a los ISPs.

» autor: pcaro

#26 Cómo saltarse la SENSURA de los ISPs

macarty — Fri, 20 Sep 2024 07:30:59 +0000

#25 no, no lo es. Y te lo dice alguien que se conectaba por telnet al servidor de la universidad, de cuando podías hacer fingers a los servidores unix para saber quién estaba conectado y todo era maravilloso y sin cortafuegos ni DMZs.

» autor: macarty

#25 Cómo saltarse la SENSURA de los ISPs

jimyx17 — Fri, 20 Sep 2024 06:58:19 +0000

#23 A mi me resulta gracioso. Al final, internet no se construyó para un entorno en el que millones y millones de personas iban a estar atacandose unos a otros. Comenzaron los ataques y no pasaba nada, si te roban a ti o a mi... pues da igual. En los 90 y primer lustro de los 2000, la seguridad daba igual.
De repente, internet se convierte en el nucleo de negocio de las mayores compañias del mundo, y entonces es cuando todo lo relativo a la seguridad en internet importa. Pero no para protegerte a ti o a mi, sino para proteger a esas compañías, que son las que escriben de verdad en la ietf.

PD: Tal vez gracioso no sea la palabra adecuada

» autor: jimyx17

#24 Cómo saltarse la SENSURA de los ISPs

jimyx17 — Fri, 20 Sep 2024 06:48:37 +0000

#22 Aquí estamos hablando de saltarse la censura de los ISPs y VPN+DNS cifrado lo hace. Punto.
Claro, como ya había dicho en mi primera respuesta.
Pero lo del DNS cifrado sobra. Con la VPN sería suficiente.
Sobre la VPN solo advertía que estas cambiando quien controla tu tráfico, de tu operador habitual al operador de la VPN, o si te la montas tu, al operador del sitio por el que salga tu tráfico. Es decir, cambias Telefonica, Orange o Vodafone o cualquier otro que esta sujeto a la legislación española y europea por otro del que tal vez no sepas nada y puede que sepas aún menos de la legislación de ese país.

Te vuelvo a transmitir el mensaje inicial para que lo entiendas. Cambiar tu DNS solo te sirve si al operador al que te conectas asi lo desea, y en cualquier momento puede hacer lo que quiera con tu tráfico.

» autor: jimyx17

#23 Cómo saltarse la SENSURA de los ISPs

macarty — Fri, 20 Sep 2024 05:41:17 +0000

#18 muy cierto, especialmente lo último (DNS poisoning). Lo dicho, no es definitivo, para salirse de ahí, lo mejor es tener una VPN hacia algún sitio "de confianza", y entrecomillo eso. Porque desafortunadamente, los tiempos en que podías ser nodo de internet, ya pasaron.

» autor: macarty

#22 Cómo saltarse la SENSURA de los ISPs

pcaro — Fri, 20 Sep 2024 03:34:06 +0000

#21 Claro que entiendo como funciona. El que parece que no lo entiendes eres tu.

Eso de que las peticiones dns cifradas serían sólo las del navegador....
Mi router mikrotik es el que hace la petición DNS sea el que sea el servicio que lo use.
Y el operador sólo puede por resolución inversa ver el servidor vpn por el que pasa el tráfico.

Aquí estamos hablando de saltarse la censura de los ISPs y VPN+DNS cifrado lo hace. Punto.

Y claro que dependes del servidor dns (al que por, cierto, también se le puede hacer llegar la petición desde un servidor externo) y de un VPN seguro (que también te puedes montar tu mismo por dos perras) para navegar de forma anónima. Pero de eso, no va la conversación.

» autor: pcaro

#21 Cómo saltarse la SENSURA de los ISPs

jimyx17 — Thu, 19 Sep 2024 20:57:05 +0000

#20 Ya... Entiendes como funciona ¿no? Porque es exactamente lo mismo que haría un OpenSSL o cualquier túnel ssl que ya he comentado en los post de antes.
Por supuesto que ocultaría tus peticiones DNS, bueno, más bien parte de ellas, porque todo aquello que no sea navegador seguirá con DNS.
Por tanto, tiene los mismos problemas que un proxy o una VPN, que cambias al operador del servidor https del otro lado por el operador del servicio.
Por último... Incluso si de verdad el operador no pudiese ver la query y el nombre en claro, te recuerdo que el operador (por narices) es tu punto de entrada en la red y va a saber las direcciones a las que envías trafico. ¿Cuanto crees que cuesta hacer una resolución inversa o revisar los registros de ripe, una y cia?
Si quieres privacidad, lo más cercano es la red tor... Y ni por esas.

» autor: jimyx17

#20 Cómo saltarse la SENSURA de los ISPs

pcaro — Thu, 19 Sep 2024 18:58:06 +0000

#19 No sabes de lo que hablas.

support.mozilla.org/en-US/kb/firefox-dns-over-https

www.cloudflare.com/es-es/learning/dns/dns-over-tls/

» autor: pcaro

#19 Cómo saltarse la SENSURA de los ISPs

jimyx17 — Thu, 19 Sep 2024 18:24:03 +0000

#13 No, no puedes cifrar las peticiones DNS con HTTPS.
Con HTTPS puedes cifrar la url a la que te conectas, no las peticiones DNS. Y desde hace años cifrar el dominio se dejó de hacer. Desde que incorporaron la extensión SNI a HTTPS para permitir a los servidores tomar decisiones en función del dominio que el cliente solicita.

» autor: jimyx17

#18 Cómo saltarse la SENSURA de los ISPs

jimyx17 — Thu, 19 Sep 2024 18:20:06 +0000

#17 Para poder usar DNSSEC lo tiene que soportar el dominio al que te conectas y el autoritativo de ese dominio, no vas a encontrar muchos dominios bien configurados. Para colmo, la implementación de windows depende en que el dns caché soporte DNSSec. Es increiblemente sencillo para cualquier operador entre otras cosas suplantar redirigir todo tu tráfico DNS saliente y hacere pasar por cualquier DNS caché como los de google o los open DNS.
Montarte tu DNS recursivo (el DNS caché vamos....) tampoco te libra, con interceptar el tráfico saliente a los root DNS el ISP volvería a tomar el cotrol.

» autor: jimyx17

#17 Cómo saltarse la SENSURA de los ISPs

macarty — Thu, 19 Sep 2024 07:46:04 +0000

#10 con un DNS recursivo, usando DNSSEC está muy complicado que te controlen incluso si quieren. No es imposible, de todas formas, especialmente porque el DNS normal va en claro. Y siempre pueden recurrir a analizar el tráfico de origen a destino, bloquear por rango CIDR, entre muchas otras cosas. Por lo demás, con un DNS recursivo sólo se ha de evitar el DNS poisoning, que de eso no te libra nadie.

» autor: macarty

#16 Cómo saltarse la SENSURA de los ISPs

macarty — Thu, 19 Sep 2024 07:43:17 +0000

#15 No, si no te lo discuto, pero el hecho de reducir el tiempo de transaccion al entorno del milisegundo, ha mejorado horrores el tiempo de respuesta de todo en casa (¡y no transfiero metadatos a nadie!)

me@flowerpower:~$ time dig @192.168.1.2 www.google.com

; <<>> DiG 9.18.28-0ubuntu0.22.04.1-Ubuntu <<>> @192.168.1.2 www.google.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ~~>>HEADER<<~~ opcode: QUERY, status: NOERROR, id: 11984
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;www.google.com. IN A

;; ANSWER SECTION:
www.google.com. 282 IN A 142.250.200.100

;; Query time: 0 msec
;; SERVER: 192.168.1.2#53(192.168.1.2) (UDP)
;; WHEN: Thu Sep 19 09:59:19 CEST 2024
;; MSG SIZE rcvd: 59

real 0m0,028s
user 0m0,010s
sys 0m0,005s
me@flowerpower:~$ time dig @1.1.1.1 www.google.com

; <<>> DiG 9.18.28-0ubuntu0.22.04.1-Ubuntu <<>> @1.1.1.1 www.google.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ~~>>HEADER<<~~ opcode: QUERY, status: NOERROR, id: 24886
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;www.google.com. IN A

;; ANSWER SECTION:
www.google.com. 300 IN A 142.250.184.164

;; Query time: 16 msec
;; SERVER: 1.1.1.1#53(1.1.1.1) (UDP)
;; WHEN: Thu Sep 19 09:59:30 CEST 2024
;; MSG SIZE rcvd: 59

real 0m0,042s
user 0m0,011s
sys 0m0,005s

» autor: macarty

#15 Cómo saltarse la SENSURA de los ISPs

josdete — Thu, 19 Sep 2024 07:41:52 +0000

#14 Cloudfare sus dns no me va mal, las que me fueron como el culo fue las de google .

» autor: josdete

#14 Cómo saltarse la SENSURA de los ISPs

macarty — Thu, 19 Sep 2024 07:38:26 +0000

#12 te puedo dar unas estadísticas de mi triste cacharro: tiene mejor tiempo de respuesta que cloudfare

(nota: es cierto que hago algo de trampa y aparte de dns recursivo, hace caché)

» autor: macarty

#13 Cómo saltarse la SENSURA de los ISPs

pcaro — Thu, 19 Sep 2024 06:45:28 +0000

#10 El DNS se puede cifrar usando HTTPS por ejemplo.

» autor: pcaro

#12 Cómo saltarse la SENSURA de los ISPs

josdete — Wed, 18 Sep 2024 21:02:47 +0000

#4 Yo uso las de Cloudflare 1.1.1.1 y 1.0.0.1

» autor: josdete

#11 Cómo saltarse la SENSURA de los ISPs

josdete — Wed, 18 Sep 2024 21:00:57 +0000

#1 Yo tambien la tengo sin problemas y mi ISPs es Rovafone.

» autor: josdete

#10 Cómo saltarse la SENSURA de los ISPs

jimyx17 — Wed, 18 Sep 2024 20:54:18 +0000

Esto en realidad tiene las patas muy cortas.
Un ISP puede hacer literalmente lo que quiera con los datos que envías o recibes e tu casa. Si te montas un DNS en tu casa o utilizas otro servicio DNS te puede valer si el operador no quiere controlarte. En caso contrario, el ISP tiene muy fácil redirigir todas las peticiones DNS que salen de casa de sus clientes y contestar a esas consultas como mejor les parezca.
Tecnicamente, DNS no se pensó para un contexto como el actual donde y con la seguridad en la cabeza... Se diseñó para resolver un problema y lo hizó con mucho éxito.

PD: ojito con las VPN, cuando te conectas a una, el que aloja esa VPN controla todo tu tráfico (exactamente igual que tu ISP actual). Piensa cuanto confias en ese proveedor de VPN en comparación con tu proveedor de internet.

» autor: jimyx17

#9 Cómo saltarse la SENSURA de los ISPs

Hhhhhhhhhh — Wed, 18 Sep 2024 18:46:41 +0000

#7 Lo miraré!!! Gracias

» autor: Hhhhhhhhhh

#8 Cómo saltarse la SENSURA de los ISPs

Juan_Nervion — Wed, 18 Sep 2024 18:37:12 +0000

#1 Ya.... nos hemos dado cuenta.

» autor: Juan_Nervion

#7 Cómo saltarse la SENSURA de los ISPs

macarty — Wed, 18 Sep 2024 18:32:01 +0000

#5 puedes cambiarlo simplemente modificando el servicio DHCP

» autor: macarty

#6 Cómo saltarse la SENSURA de los ISPs

--1599-- — Wed, 18 Sep 2024 16:36:02 +0000

[Usuario deshabilitado]

» autor: --1599--

#5 Cómo saltarse la SENSURA de los ISPs

Hhhhhhhhhh — Wed, 18 Sep 2024 16:29:49 +0000

#4 Recuerdo hace tiempo intentar cambiarlos en el router de la compañía, creo que están como "valores fijos" a menos que lo rutee, pero tampoco me quería complicar la vida así que los dejé como están... .eso, o sí los cambié pero al acceder al router me sigue mostrando los originales, aunque lo dudo.

» autor: Hhhhhhhhhh

#4 Cómo saltarse la SENSURA de los ISPs

macarty — Wed, 18 Sep 2024 16:22:29 +0000

#1 depende de los DNS que uses, básicamente.

» autor: macarty

#3 Cómo saltarse la SENSURA de los ISPs

macarty — Wed, 18 Sep 2024 16:21:27 +0000

#2 odiar es muy cansado, simplemente lo que lw digo a la sensura es que no me interesa.

» autor: macarty

#2 Cómo saltarse la SENSURA de los ISPs

--1753-- — Wed, 18 Sep 2024 15:50:46 +0000

#0 El artículo en si es un delito de odio, odio a la censura y te encontrarán.

» autor: --1753--

#1 Cómo saltarse la SENSURA de los ISPs

Hhhhhhhhhh — Wed, 18 Sep 2024 14:41:39 +0000

Muy bueno, yo si que tengo acceso a RT.com sin haber implementado nada, igual mi ISP no me lo ha bloqueado, aún, pero me lo guardo para cuando quiera hacer alguna malesetes

» autor: Hhhhhhhhhh