Foro de elhacker.net

Buenas y navideñas noches,

A pesar de llevar un par de años en esto de la informática, a veces me surgen preguntas 'tontas' que no solo no sé responderlas, si no que ni siquiera me imagino su respuesta.

Ahora mismo y leyendo la noticia de que Gmail ha sido bloqueado en China, me surge la pregunta de ¿Cómo **** se hace esto? Es decir, cómo un país puede bloquear el acceso a ciertas páginas a todos los usuarios que se encuentren dentro de ese país.

Si alguien lo sabe explicar en términos informáticos, mejor que mejor (cómo funciona todo el tinglado y cómo proceden a bloquearlas).

PD: ¿Hay un super router por el que pasa toda la info del país?  :o

Bueno, no sabria responderte exactamente, pero supongo que el bloqueo lo realizaran a traves de las empresas que facilitan internet a los usuarios, en el sentido de que, bueno, supongo que estas empresas pueden ver si sus clientes se van a conectar a X web/ordenador/servidor al que tambien tiene internet con dicha(s) compañia(s).

A ver, insisto en que no estoy muy seguro sobre la respuesta a este tema, pero me imagino que el tema puede ser algo relacionado con esto que comento.

Muchas gracias por vuestra atencion.
Saludos.

muchas veces se hacen por medio de los servidores dns , me explico . estos se encargan de convertir www.google.com en 74.125.196.103(ip de google) asi que yo como gobierno le digo a las empresas de internet del pais en cuestion que sus servidores dns no lo envien a 74.125.196.103 sino a [ip de mi servidor nacional].

tambien puedes obligar a los isp a usar proxys .

aunque el firewall chino es increiblemente conplejo asi que supongo que usaran otro tipo de cosas.

Lo mas probable es que tengan una regla para dropear los paquetes si la ip destino coincide con alguno de los servidores de gmail en algun nodo comun (o quizas los ISPs lo hacen). Aun asi creo que pueden salir por tuneles y proxies.

Bueno yo alguna vez también he bloqueado en mis servidores y páginas webs paises enteros usando el plugin geoip en iptables.
Es bastante sencillo bloquear por paises.

En este caso tu bloquearías al país no el país a tu servidor.

El caso de china puede ser particular, debido a su enorme "cortafuegos", pero normalmente se corta todo trafico saliente y entrante a/de X rango de direcciones IP, por ejemplo imaginemos que google tiene un rango asignado clase B ( donde los dos primeros octetos son estáticos numero1.numero2.xxx.xxx ) tal que 74.125.xxx.xxx , entonces los ISP cortan todo el tráfico saliente y entrante a esa dirección.

Enorme cortafuegos? Como funciona? Un cortafuego para todos los ISP?

Acá, en Colombia, se usa mucho el bloqueo por DNS, otros operadores además bloquean la IP. El gobierno, por ley, puede ordenar que se bloquee esos sitios y pues si no lo hacen multa...