Usamos cookies propias y de terceros para que funcione la web, medir visitas y orientar anuncios. Saber más y configurar.
Comunidad de usuarios
de fibra, móvil y ADSL
Alguna páginas (bastantes) tienen una protección de Cloudflare. En teoría debería saltar un captcha o algo, pero en mi caso se queda colgada. He probado con una red móvil y funciona correctamente, así que intuyo que no funciona porque detecta muchas conexiones de mi IP (al estar detrás de un CG-NAT).
¿Se os ocurre alguna solución que no sea cambiar de operador o usar una VPN?
La verdad es que lo del CG-NAT acaba siendo más engorroso de lo que pensaba.
Trata de solicitar a tu operadora (no indicas cuál es) que te saque de CG-NAT.
Te das cuenta de que tu conexión móvil tiene CG-NAT también, ¿no?
Tiene pinta de problema con tu navegador (antiguo, extensiones incompatibles, etc)
amplío info: el proveedor es Orange. el navegador es "antiguo" (firefox 68) para tener ESNI. me apunto deshabilitar complentos
Qué lamentable lo que hicieron de quitar ESNI del navegador sin estar soportado el nuevo protocolo. Mira de actualizar el Firefox al último compatible con ESNI, que es el 71 o el 72.0.0, quizás el 84.
EDIT: Abajo he puesto una posible solución con ECH. Parece que, de nuevo, tanto Firefox como Cloudflare se han puesto ya de acuerdo en la implementación de ECH y funciona.
Usar un navegador antiguo no va a mejorar ni tu privacidad ni tu seguridad por ser compatible con ESNI. Al contrario, tienes un navegador con agujeros de seguridad sin parchear, mucho peor rendimiento que las nuevas versiones y problemas de compatibilidad cada día con más webs.
sin ESNI no accedo a muchas páginas por estar bloqueadas por la operadora. otra solución?
Activa DoH (DNS seguro en la configuración de red de Firefox) o tira de una VPN como Warp, conectándola solo cuando quieras acceder a esas web.
Pero tener desactualizado el que probablemente sea el software más expuesto a Internet me parece una idea horrible.
Activa DNS over HTTPS en Settings > General > Network, y en about:config busca "echconfig" y pon todo en true. Reinicia el navegador completamente. Luego prueba con esta web: crypto.cloudflare.com/cdn-cgi/trace
A mí haciendo lo que te he dicho con Firefox 100.0.2 me pone "sni=Encrypted".
Navegador antiguo → el problema es culpa tuya.
¿Has probado ECH como sustituto de ESNI?
Si te funciona en red móvil, que también tiene CG-NAT, hace descartar que ese sea el problema.
Por otro lado, si no recuerdo mal, Cloudflare usa el RECAPTCHA de Google… Y eso es un Javascript en la que genera un código único por cliente para ser posteriormente comprobado por un servidor de Google en la petición. Es imposible que este circuito sea afectado porque haya muchas conexiones con una misma IP. Sólo hay dos formas de que ese proceso falle:
EDITO: Veo que usas una versión vieja de Firefox. No sé si eres consciente de lo que es navegar con un navegador sin actualizar. No será por las múltiples formas de que te hagan RCE a través de Javascript y te la puedan liar parda.
Han cambiado, desde hace tiempo cloudflare usa hCaptcha precisamente para evitar el envío de datos a Google.
blog.cloudflare.com/moving-from-recaptch…-to-hcaptcha
Estoy de los aviones hasta las narices.
Interesante. Supongo que el funcionamiento es el mismo en esencia y necesita de Javascript para generar el token.
Más o menos. La "ventaja" que tiene hCaptcha es que puedes tener una cookie de accesibilidad en caso de tener problemas (guiño guiño) sensoriales para resolver el captcha.
Normalmente CloudFlare te guarda una cookie que te permite seguir viendo paginas sin volver a meter captchas.
Los cookies habitualmente tienen una validez de una hora. (Cada webmaster puede elegir la validez, pero el default es 1 hora.)
No puedes hacer practicamente nada. Solo puedes o irte a otro operador y hacer que te saquen del CG-NAT.
Gracias a todos por las respuestas. Actualización final (creo).
Parece que el problema de Cloudflare se arregló con el navegador nuevo (con el viejo y sin complementos tampoco iba). No obstante, he seguido los pasos de @EmuAGR y tampoco va el ESNI. Sí, aparece SNI encrypted, pero en la práctica las webs siguen bloqueadas. Atomix hq tel sale bloqueada, por ejemplo. Otros mirrors sí van.
Ten en cuenta que, para que funcione, las webs deben soportar ECH por sí mismas o servirse a través de Cloudflare que soporta ECH. Pero si no tienen Cloudflare y no soportan ECH, pero sí ESNI, eso ya está sin soporte desde hace meses o incluso un año.
Entiéndase que ECH implica soporte de ESNI, pero soporte de ESNI no significa soporte de ECH.
En esos casos lo mejor es contratar una VPN o un VPS y redirigir vía SOCKS por túnel SSH el tráfico web. Para preguntar sobre eso, mejor otro hilo.
