Banda Ancha EU

Comunidad de usuarios
de fibra, móvil y ADSL

hosting en interdominios
9.203 lecturas y 60 respuestas
  • [Editado] [Portada]

    35

    ¿Intercepta tu ISP las DNS de Google?

    Os invito a hacer una sencilla prueba desde vuestra conexión para saber si las DNS de Google están siendo interceptadas por vuestro ISP. En algunos casos el proveedor puede interceptar el tráfico al puerto 53 y responder de forma local sin que el usuario se percate.

    Personalmente dudo que algún ISP español lo esté haciendo, pero si creamos un listado con todos los ISPs saldremos de dudas.

    En la línea de comandos hay que ejecutar lo siguiente:

    En Linux u OSX:

    dig txt maxmind.test-ipv6.com @8.8.8.8

    En Windows:

    nslookup -type=TXT maxmind.test-ipv6.com 8.8.8.8

    La respuesta desde Movistar 300/300:

    maxmind.test-ipv6.com. 0 IN TXT "ip=2a00:1450:400c:c08::103 as=15169 isp='Google Inc.'"

    Lo que indica que el servidor de MaxMind ha recibido la consulta desde el DNS de Google. Malo sería que indicara desde Telefónica.

    • Boca de Pez Boca de Pez
      6

      Con nslookup también es posible hacerlo en windows. Con Ono.…

      Con nslookup también es posible hacerlo en windows. Con Ono.

      nslookup bandaancha.eu 8.8.8.8
      Servidor: google-public-dns-a.google.com
      Address: 8.8.8.8

      Respuesta no autoritativa:
      Nombre: bandaancha.eu
      Addresses: 2001:470:1f12:e36::2
      89.248.106.100

    • Euskaltel ;; ANSWER SECTION: maxmind.test-ipv6.com. 0 IN TXT…

      Euskaltel

      ;; ANSWER SECTION:
      
      maxmind.test-ipv6.com. 0 IN TXT "ip=74.125.47.154 as=15169 isp='Google Inc.'"
      • Bueno .. ya veo el 'truco' ... el servidor DNS devuelve la…

        Bueno .. ya veo el 'truco' ... el servidor DNS devuelve la info de el servidor que le ha consultado, el AS y la ip ... XDD ... buen truquete.

    • Boca de Pez Boca de Pez
      6

      Pepephone responde bien a la peticion por las dns de Google.…

      Pepephone responde bien a la peticion por las dns de Google. No las intercepta.

    • Desde Orange: Servidor: google-public-dns-a.google.com…

      Desde Orange:

      Servidor: google-public-dns-a.google.com

      Address: 8.8.8.8

      Respuesta no autoritativa:

      maxmind.test-ipv6.com text =

      "ip=XXXX as=15169 isp='Google Inc.'"

    • R-Cable no intercepta: Servidor:…

      R-Cable no intercepta:

      Servidor:  google-public-dns-a.google.com
      Address:  8.8.8.8
      Respuesta no autoritativa:
      maxmind.test-ipv6.com   text =
      "ip=74.125.73.86 as=15169 isp='Google Inc.'"
    • Boca de Pez Boca de Pez
      6

      nslookup -type=TXT maxmind.test-ipv6.com 8.8.8.8 Servidor:…

      nslookup -type=TXT maxmind.test-ipv6.com 8.8.8.8
      Servidor: google-public-dns-a.google.com
      Address: 8.8.8.8

      Respuesta no autoritativa:
      maxmind.test-ipv6.com text =

      "ip=74.125.47.143 as=15169 isp='Google Inc.'"

      Ono 300/30, zizur mayor

    • Boca de Pez Boca de Pez
      6

      Orange NEBA fibra y Movistar fibra sale la prueba correcta,…

      Orange NEBA fibra y Movistar fibra sale la prueba correcta, ambos routers con la configuración de fábrica original.

    • Servidor: google-public-dns-a.google.com Address: 8.8.8.8…

      Servidor: google-public-dns-a.google.com

      Address: 8.8.8.8

      telefonica.net

      primary name server = marianela.tsm.es

      responsible mail addr = admondns.tsm.es

      serial = 2016022101

      refresh = 28800 (8 hours)

      retry = 3600 (1 hour)

      expire = 2592000 (30 days)

      default TTL = 172800 (2 days)

    • Jazztel fibra: ; <<>> DiG 9.10.4-P1 <<>> txt…

      Jazztel fibra:

      ; <<>> DiG 9.10.4-P1 <<>> txt maxmind.test-ipv6.com @8.8.8.8

      ;; global options: +cmd

      ;; Got answer:

      ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48386

      ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

      ;; OPT PSEUDOSECTION:

      ; EDNS: version: 0, flags:; udp: 512

      ;; QUESTION SECTION:

      ;maxmind.test-ipv6.com. IN TXT

      ;; ANSWER SECTION:

      maxmind.test-ipv6.com. 0 IN TXT "ip=2a00:1450:400c:c02::107 as=15169 isp='Google Inc.'"

      ;; Query time: 168 msec

      ;; SERVER: 8.8.8.8#53(8.8.8.8)

      ;; WHEN: lun jul 11 15:51:29 CEST 2016

      ;; MSG SIZE rcvd: 116

    • Boca de Pez Boca de Pez
      6

      ONO 30/3 1º.- Servidor: google-public-dns-a.google.com…

      ONO 30/3

      1º.-

      Servidor: google-public-dns-a.google.com
      Address: 8.8.8.8

      Respuesta no autoritativa:
      maxmind.test-ipv6.com text =

      "ip=2a00:1450:... as=15169 isp='Google Inc.'"

      2º.-

      Servidor: google-public-dns-a.google.com
      Address: 8.8.8.8

      Respuesta no autoritativa:
      maxmind.test-ipv6.com text =

      "ip=74.125... as=15169 isp='Google Inc.'"

    • desde Vodafone 50M dig txt maxmind.test-ipv6.com @8.8.8.8 ;…

      desde Vodafone 50M

      dig txt maxmind.test-ipv6.com @8.8.8.8

      ; <<>> DiG 9.9.5-9+deb8u6-Debian <<>> txt maxmind.test-ipv6.com @8.8.8.8
      ;; global options: +cmd
      ;; Got answer:
      ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14762
      ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

      ;; OPT PSEUDOSECTION:
      ; EDNS: version: 0, flags:; udp: 512
      ;; QUESTION SECTION:
      ;maxmind.test-ipv6.com. IN TXT

      ;; ANSWER SECTION:
      maxmind.test-ipv6.com. 0 IN TXT "ip=2a00:1450:400c:c08::111 as=15169 isp='Google Inc.'"

      ;; Query time: 178 msec
      ;; SERVER: 8.8.8.8#53(8.8.8.8)
      ;; WHEN: Mon Jul 11 17:32:13 CEST 2016
      ;; MSG SIZE rcvd: 116

    • Desde Movistar 10/1 Mb Microsoft Windows [Versión 10.0.10586]…

      Desde Movistar 10/1 Mb

      Microsoft Windows [Versión 10.0.10586]

      nslookup -type=TXT maxmind.test-ipv6.com 8.8.8.8

      Servidor: google-public-dns-a.google.com

      Address: 8.8.8.8

      Respuesta no autoritativa:

      maxmind.test-ipv6.com text =

      "ip=xxxx as=15169 isp='Google Inc.'"

    • Boca de Pez Boca de Pez
      6

      VODAFONE VDSL: Servidor: google-public-dns-a.google.com…

      VODAFONE VDSL:

      Servidor: google-public-dns-a.google.com Address: 8.8.8.8 Respuesta no autoritativa: maxmind.test-ipv6.com text = "ip=212.166.132.98 as=12430 isp='VODAFONE ESPANA S.A.U.'"
    • Boca de Pez Boca de Pez
      6

      nslookup -type=TXT maxmind.test-ipv6.com 8.8.8.8 Servidor:…

      nslookup -type=TXT maxmind.test-ipv6.com 8.8.8.8
      Servidor: google-public-dns-a.google.com
      Address: 8.8.8.8

      Respuesta no autoritativa:
      maxmind.test-ipv6.com text =

      "ip=212.166.132.97 as=12430 isp='VODAFONE ESPANA S.A.U.'"

    • Boca de Pez Boca de Pez
      6

      Ono. Cadiz 30/3 No... ; <<>> DiG 9.9.5-9-Ubuntu <<>> txt…

      Ono. Cadiz 30/3 No...

      ; <<>> DiG 9.9.5-9-Ubuntu <<>> txt maxmind.test-ipv6.com @8.8.8.8

      ;; ANSWER SECTION:
      maxmind.test-ipv6.com. 0 IN TXT "ip=74.125.73.68 as=15169 isp='Google Inc.'"

    • Boca de Pez Boca de Pez
      6

      Desde FTTH Movistar (linea usuario): Servidor:…

      Desde FTTH Movistar (linea usuario):

      Servidor: resolver1.opendns.com
      Address: 208.67.222.222

      Respuesta no autoritativa:
      maxmind.test-ipv6.com text =

      "ip=2620:0:cc4::17 as=36692 isp='OpenDNS, LLC'"

      Desde FTTO Movistar (línea empresarial):

      Servidor: resolver1.opendns.com
      Address: 208.67.222.222

      Respuesta no autoritativa:
      maxmind.test-ipv6.com text =

      "ip=XXX.XXX.XXX.XXX as=3352 isp='TELEFONICA DE ESPANA'"

    • Boca de Pez Boca de Pez
      6

      Orange (grandes empresas / FTTH conecta pymes) :…

      Orange (grandes empresas / FTTH conecta pymes) :

      "ip=74.125.47.134 as=15169 isp='Google Inc.'"

    • Boca de Pez Boca de Pez
      6

      Movistar 300/300 nslookup -type=TXT maxmind.test-ipv6.com…

      Movistar 300/300

      nslookup -type=TXT maxmind.test-ipv6.com 8.8.8.8

      Servidor: google-public-dns-a.google.com
      Address: 8.8.8.8

      Respuesta no autoritativa:
      maxmind.test-ipv6.com text =

      "ip=74.X.X.X as=151XX isp='Google Inc.'"

    • Ono, Palma sin intercepción. nslookup -type=TXT…

      Ono, Palma sin intercepción.

      nslookup -type=TXT maxmind.test-ipv6.com 8.8.8.8
      Servidor: google-public-dns-a.google.com
      Address: 8.8.8.8

      Respuesta no autoritativa:
      maxmind.test-ipv6.com text =

      "ip=2a00:1450:400c:c08::106 as=15169 isp='Google Inc.'"

      Address: 8.8.8.8

      Respuesta no autoritativa:
      maxmind.test-ipv6.com text =

      "ip=74.125.47.140 as=15169 isp='Google Inc.'"

    • Orange ADSL C:\WINDOWS\system32>nslookup -type=TXT…

      Orange ADSL

      C:\WINDOWS\system32>nslookup -type=TXT maxmind.test-ipv6.com 8.8.8.8
      
      Servidor:  google-public-dns-a.google.com
      
      Address:  8.8.8.8
      
      Respuesta no autoritativa:
      
      maxmind.test-ipv6.com   text =
      
              "ip=74.125.73.89 as=15169 isp='Google Inc.'"
      
      C:\WINDOWS\system32>
    • Boca de Pez Boca de Pez
      6

      Como han dicho antes, todos los routers de VF para…

      Como han dicho antes, todos los routers de VF para particulares tiene activo el proxy DNS. Si no gusta, con desactivarlo en los routers que lo permitan o bien llamando al 22155 deberían desactivarlo

    • Boca de Pez Boca de Pez
      6

      Vodafone VDSL, me aparecían interceptadas, las cambié en el…

      Vodafone VDSL, me aparecían interceptadas, las cambié en el router como he leído aquí, y ya me aparecen de Google

    • Refloto el hilo, porque hice una comprobación y ahora recibo…

      Refloto el hilo, porque hice una comprobación y ahora recibo dos respuestas:

      ; <<>> DiG 9.11.0-P3 <<>> txt maxmind.test-ipv6.com @8.8.8.8
      ;; global options: +cmd
      ;; Got answer:
      ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16554
      ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

      ;; OPT PSEUDOSECTION:
      ; EDNS: version: 0, flags:; udp: 512
      ;; QUESTION SECTION:
      ;maxmind.test-ipv6.com. IN TXT

      ;; ANSWER SECTION: maxmind.test-ipv6.com. 0 IN TXT "ip='74.125.73.70' as='15169' isp='Google' country='NL'"
      maxmind.test-ipv6.com. 0 IN TXT "ip='188.78.28.0' as='12715' isp='Jazz Telecom S.A.' country='ES'"

      ;; Query time: 167 msec
      ;; SERVER: 8.8.8.8#53(8.8.8.8)
      ;; WHEN: lun feb 27 01:15:36 CET 2017
      ;; MSG SIZE rcvd: 194

      Curioso que una respuesta sea desde Google y otra desde la propia Jazztel. Sin embargo, solo pasa cuando se hace a 8.8.8.8. Haciendo petición a otros servidores DNS, no hay síntomas de interceptación y muestra correctamente el ISP del servidor DNS.

      He vuelto a hacer esta prueba porque hubo una actualización del firmware en los routers H218N de Jazztel y he visto cosas nuevas y me ha venido a la cabeza de nuevo este hilo.

    • Boca de Pez Boca de Pez
      6

      MásMóvil: nslookup -type=TXT maxmind.test-ipv6.com 8.8.8.8…

      MásMóvil:

      nslookup -type=TXT maxmind.test-ipv6.com 8.8.8.8
      Servidor: google-public-dns-a.google.com
      Address: 8.8.8.8

      Respuesta no autoritativa:
      maxmind.test-ipv6.com text =

      "ip='74.125.181.208' as='15169' isp='Google' country='BE'"
      maxmind.test-ipv6.com text =

      "ip='212.230.155.0' as='15704' isp='XTRA TELECOM S.A.' country='ES'"

    • pepephone fibra: $ dig +noall +answer TXT…

      pepephone fibra:

      $ dig +noall +answer TXT maxmind.test-ipv6.com 8.8.8.8
      maxmind.test-ipv6.com.  0       IN      TXT     "ip='2a00:1450:400c:c0a::109' as='15169' isp='Google' country='BE'"
      maxmind.test-ipv6.com.  0       IN      TXT     "ip='188.127.162.0' as='15704' isp='XFERA Moviles S.A.' country='ES'"