Seguimos con los bloqueos de Movistar a GitHub

RaulWhite domingo a las 13:15 ✎ ◉

⋮

Hoy cuando intentaba actualizar las aplicaciones con brew en el Mac, he visto que se quedaba cargando sin hacer nada. Sabiendo que toda la configuración de brew proviene de GitHub, me dio por mirar.

BINGO: IPs bloqueadas

MBPM4-RW.local (192.168.2.180) -> brew.sh (185.199.110.153)                              2025-02-16T13:08:22+0100
Keys:  Help   Display mode   Restart statistics   Order of fields   quit
                                                                         Packets               Pings
 Host                                                                  Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. router.asus.com                                                     0.0%    26    7.6   1.4   0.9   7.6   1.3
 2. 192.168.1.1                                                         0.0%    26    1.7   1.9   1.5   5.2   0.7
 3. 192.168.144.1                                                       0.0%    26    3.6   3.6   2.4   6.7   0.8
 4. 137.red-81-41-222.staticip.rima-tde.net                             3.8%    26    4.5   3.8   2.3   7.6   0.9
 5. 234.red-81-41-222.staticip.rima-tde.net                             0.0%    26   13.7  15.1  13.0  28.0   2.9
 6. 49.red-80-58-73.staticip.rima-tde.net                               0.0%    26   14.4  14.4  12.9  19.8   1.6
 7. (waiting for reply)

Una vez conectado con ProtonVPN, llega sin problemas a destino:

MBPM4-RW.local (10.2.0.2) -> brew.sh (185.199.108.153)                                   2025-02-16T13:12:42+0100
Keys:  Help   Display mode   Restart statistics   Order of fields   quit
                                                                         Packets               Pings
 Host                                                                  Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. 10.2.0.1                                                            5.3%    19   12.9  12.9  12.2  14.7   0.5
 2. unn-195-181-167-220.datapacket.com                                  5.3%    19   13.0  13.0  12.2  13.4   0.3
 3. vl202.mad-itx-core-2.cdn77.com                                     15.8%    19   11.9  13.0  11.9  14.2   0.6
 4. (waiting for reply)
 5. fastly.demarc.cogentco.com                                         16.7%    18   12.7  13.2  12.7  15.9   0.8
 6. cdn-185-199-108-153.github.com                                      5.9%    18   13.1  13.1  12.3  14.8   0.5

Ahora tengo una duda. En este último traceroute, sale un host de fastly. ¿Es posible que también estén empezando a bloquear otros CDNs, o estamos seguros que van a GitHub a saco?

EDIT: Confirmo que también está bloqueado en red móvil de O2 y Keio (cobertura Orange)

Alexvr domingo a las 13:18

⋮

Desde una conexión fija de Digi puedo acceder a github y proyectos sin problema.

Desde la red movil de Movistar no me deja ni acceder al home.

Darkro domingo a las 13:53

⋮

Estoy igual, solo uno de los 4 servidores que aparece en la documentación para alojar webs en github es accesible, es una loteria porque depende de a que IP resuelva en el momento concreto.

Me ha ocurrido intentando acceder a una web sobre impreison 3D, al menos en mi caso

185.199.111.153

185.199.108.153

185.199.109.153 ← este

185.199.110.153

✖

Eduardlopez27w domingo a las 14:02

⋮

En Jazztel móvil al entrar avisa de que está bloqueado por la autoridad competente

Bilbokoa domingo a las 14:07

⋮

Ahora mismo, desde red de fibra de O2 en Bilbao, accedo sin problemas a github.com.

pepejil domingo a las 14:07

⋮

Si, GitHub también está en el punto de mira debido a que se usan las GitHub Pages para poner enlaces.

Bloquean la IP final, así que es irrelevante si la ruta va por Fastly.

✖

KirO domingo a las 16:30

⋮

¿Enlaces?

Están desatados, ¿desde cuándo un enlace es contenido pirata?

✖

Alexvr domingo a las 16:36

⋮

Desde que a tebas le da la gana. A ver si laliga se termina de arruinar de una vez y, así, nos deja de dar por saco.

pepejil domingo a las 18:40

⋮

Desde que a RojaDirecta les metieron un puro por ello.

lordman domingo a las 14:08

⋮

Los que tenéis bloqueado github.io haced una prueba, a ser posible con Firefox o Edge, dejarle abierto mientras va intentándolo y darle tiempo.

✖

RaulWhite domingo a las 14:20 ✎

⋮

Al parecer de las 4 IPs, solo una se salva. Al dejarlo cargar, va intentando hasta que la DNS te dé la IP que funciona como primera.

✖

lordman domingo a las 14:23

⋮

Eso es, a eso quería llegar. Por lo que creo hay navegadores que tardan mas que otros, estoy intentando averiguar si hay algún parámetro configurable.

Aunque tarde, una vez que encuentra la IP que carga, ya usa esa.

A mi el firefox me lo hace rápido, o igual ha coincido que está pillando a la primera, pero el edge se ha tirado un rato, no se… 30s, 1 minuto…

lordman domingo a las 14:30

⋮

Por lo que llevo averiguado, que no sabía que se llamaba así, está el Round Robin DNS, la cosa es que el DNS devuelve varias IPs, como es el caso con github.io, para balancear la carga entre varios servidores.

Actualmente de las cuatro IPs que devuelve github.io hay una que no está bloqueada, asi que cada navegador se tira intentándolo X tiempo antes de saltar a la siguiente.

185.199.108.153 - Bloqueada
185.199.109.153 - Ok
185.199.110.153 - Bloqueada
185.199.111.153 - Bloqueada

He probado en una maquina virtual que antes no había accedido a github.io, para empezar, de entrada, el ping a github.io falla, así que pilla una de las tres IPs bloqueadas.

Chrome/Firefox/Edge de escritorio van aleatorio, depende que IP pille antes tardaran mas o menos, o con suerte de ese 25%, irá normal a la primera.

Una vez que abre ya pillan la IP que va bien y va todo dpm, eso si, en las pruebas que he hecho puede tardar desde segundos hasta algo mas de un minuto.

Probar vosotros a ver y ya me diréis. Esto solo funcionaría cuando un dominio devuelve varias IPs y, como es el caso, de las 4 que devuelve Gighub.io una no está bloqueada, en ese caso el navegador se queda intentándolo y hay que dejarle que acabe.

Acabo de probar en Android, pasa lo mismo, hay que dejarle su tiempo al navegador.

✖

navajita domingo a las 16:01

⋮

Con Digi fibra Smart estoy en la misma situación con IPv4, sólo llega a 185.199.109.153 (brew.sh y github.io). En IPv6 funcionan todas (brew.sh):

brew.sh.		1919	IN	AAAA	2606:50c0:8000::153
brew.sh.		1919	IN	AAAA	2606:50c0:8002::153
brew.sh.		1919	IN	AAAA	2606:50c0:8001::153
brew.sh.		1919	IN	AAAA	2606:50c0:8003::153

…pero github.io no me carga en el navegador (parece que no existe en IPv6).

delegao domingo a las 15:01

⋮

github.io se queda frito con los datos de Digi. Fibra Smart sin problemas.

✖

Bilbokoa domingo a las 15:07

⋮

A github.io no puedo acceder dede fibra O2 ni tampoco usando la red móvil de Movistar.

✖

lordman domingo a las 15:11

⋮

¿En ordenador, desde fibra, cuanto tiempo le has dejado al navegador intentándolo?

✖

Bilbokoa domingo a las 16:09

⋮

A github.com entré sin problemas desde el primer momento. A github.io sigo sin poder entrar, ni por fibra, ni con los datos del móvil.

✖

lordman domingo a las 16:13

⋮

✖

Bilbokoa domingo a las 16:19

⋮

✖

lordman domingo a las 16:42

⋮

rmartinez domingo a las 15:20

⋮

¿Es por eso por lo que no puedo instalar paquetes de brew? Me estaba volviendo loco :(

Me está cansando ya el tema de que de repente dejen de funcionar las cosas y no saber por qué.

✖

Bilbokoa domingo a las 16:22

⋮

El "por qué" se llama TEBAS y Movistar.

✖

rmartinez domingo a las 16:24

⋮

Ya, si sigo el asunto desde el primer minuto. El problema es que como no se ven indicios claros de que pueda ser el bloqueo, yo por ejemplo pensaba que era problema de brew y resulta que no, que es Vomistar al ataque de nuevo.

rbetancor domingo a las 15:21

⋮

Con MV desde Barcelona … cero problemas ahora mismo para acceder a github.com o github.io

✖

lordman domingo a las 15:34

⋮

¿Tienes bloqueadas las 3 IPs de GitHub que he puesto antes?

✖

rbetancor domingo a las 15:41

⋮

Si … están bloqueadas, pero es que github.com me resuelve a 140.82.121.4 … y github.io a 185.199.108.153, que está bloqueada … pero la web me carga …

✖

lordman domingo a las 15:42

⋮

Si, parecido a mi, lee lo de arriba que he escrito.

✖

rbetancor domingo a las 15:43

⋮

✖

lordman domingo a las 15:45

⋮

bancho domingo a las 16:09

⋮

✖

rbetancor domingo a las 16:11

⋮

✖

Bilbokoa domingo a las 16:24

⋮

✖

rbetancor domingo a las 16:27

⋮

tonikelope domingo a las 15:43

⋮

O2 Madrid github.com OK pero github.io NO

✖

lordman domingo a las 15:53

⋮

Dejale al navegador y dale tiempo, dejale que lo intente.

✖

alvindeep domingo a las 17:31

⋮

GitHub.io funcionando ahora por fibra smart de Digi pero hace una hora no cargaba.

esj domingo a las 16:00

⋮

github.io no va, pero github.com sí y puedo iniciar sesión sin problema, desde red Movistar fibra directa.

Bilbokoa domingo a las 16:27 ✎

⋮

En Digi parece que hoy se han puesto las cosas feas:

twitter.com/Sergio_deLuz/status/1891119342869250281

Ampere domingo a las 16:27

⋮

github.io no va con datos O2 (manda narices. Que esto esté pasando… poco pasa para lo que se sienten perfectamente legitimados a hacer) ni con Wifi (con router en que tengo las DNS de CloudFlare)

github.com sí

Una pregunta un poco tonta; ¿Qué estáis usando para ver las rutas? ¿Traceroute?

Lo tengo en móvil. Navegador Firefox. Conexión caducada si espero.

EDITO: Ahora que me fijo, sí que llega a intentar llevarte a pages.github.com, pero no funciona. Tampoco refrescando. Supongo que no significa nada, pero es un dato.

mstk domingo a las 16:59

⋮

Por causas ajenas a Vodafone, esta web no está disponible

✖

Pemobil domingo a las 17:18

⋮

Con el móvil por la red de Vodafone me funciona github.io

El bloqueo de LaLiga y Telefónica a Cloudflare no se ajusta a la legalidad. Así puedes reclamar al Ministerio que intervenga.

✖

DrZaius domingo a las 17:25

⋮

Lowi, móvil datos o móvil wifi, funcionan ambas web, wifi fibra directa (CTO despliegue conjunto Orange). Tanto github com como io, bien por aquí.

mateodd domingo a las 17:30

⋮

Con Vodafone te sale mensaje accediendo directamente a la IP, pero no hay ningún problema de navegación en ninguna web.

apocalypse domingo a las 18:29

⋮

Pero eso accediendo a la IP. Lo cual es normal. Pero no están estas webs bloqueadas. En Movistar y Digi las IPs directamente son inalcanzables.

Bocchi94 domingo a las 17:17

⋮

Desde Orange/Simyo Github Pages carga perfectamente y desde O2 3G también carga, pero solo con la IP no bloqueada (la 109).

No obstante, si desde Simyo accedo a la IP directamente veo el mensaje de siempre: Contenido bloqueado por requerimiento de la Autoridad Competente, comunicado a esta Operadora

Darkro domingo a las 17:23

⋮

Esto me han respondido, obviamente una respuesta tipo por los bloqueos con Cloudflare cuando este es uno nuevo

✖

Murcia 2021 domingo a las 19:13

⋮

Viene A decir que te vallas de Paseo

Skep32 domingo a las 17:32

⋮

Con Movistar, GitHub.io se redirige a pages.github.com al momento.

amigos895 domingo a las 17:42 ✎

⋮

''¿Es posible que también estén empezando a bloquear otros CDNs, o estamos seguros que van a GitHub a saco?''

A mi me han bloqueado archive.ph en distintos días que va por Incognet. Pongo la imagen que subí ayer en Twitter:

davidsm90 domingo a las 20:21

⋮

Con O2 fibra hoy por lo menos no he notado nada raro, a la primera que me vea otro bloqueo queja