Resumen rápido (para quien no quiera leer mucho)

Debido los bloqueos de internet en Venezuela, tanto los de DNS como los de tráfico HTTPS, te recomendamos usar una aplicacion VPN. Aquí las recomendadas por nosotros, más abajo hay más opciones.

Función / Store iOS Apps (Apple) Android Apps (google)
VPN Tor Browser - Tor Cliente VPN, ProtonVPN Tor, ProtonVPN, CalyxVPN

Nota: aquí va un enlace sobre cómo conseguir y utilizar los proxies para Signal y evitar los bloqueos en Venezuela. Enlace en inglés.

Bloqueo de tráfico HTTPS por parte de CANTV

Se dice que CANTV, la principal empresa de telecomunicaciones de Venezuela, ha implementado bloqueos específicos al tráfico HTTPS, afectando a sitios como Binance y ciertos servicios de Microsoft. Este tipo de bloqueo es particularmente preocupante porque el tráfico HTTPS está diseñado para ser seguro y privado, protegiendo la comunicación entre el usuario y el servidor. Sin embargo, supuestamente CANTV ha logrado identificar y restringir el acceso a estos dominios específicos, lo que indica un nivel avanzado de censura y control del tráfico de internet en el país. Los usuarios han reportado dificultades para acceder a estos servicios, lo que sugiere que se están utilizando técnicas de inspección profunda de paquetes (DPI) para detectar y bloquear el tráfico, a pesar de que esté cifrado. Esta acción limita la libertad digital de los venezolanos y genera preocupaciones sobre la privacidad y el acceso a la información en la región.

El bloqueo de tráfico HTTPS es un proceso complejo que puede involucrar varias técnicas avanzadas para restringir el acceso a ciertos sitios web, incluso cuando el tráfico está cifrado. HTTPS (Hypertext Transfer Protocol Secure) es una versión segura del protocolo HTTP, que cifra los datos intercambiados entre el navegador del usuario y el servidor web para proteger la privacidad y seguridad.

¿Cómo funciona el bloqueo de tráfico HTTPS?

  1. Inspección Profunda de Paquetes (DPI - Deep Packet Inspection):
    • A pesar de que el contenido de las comunicaciones HTTPS está cifrado, algunos metadatos, como el nombre del dominio (SNI - Server Name Indication) y las direcciones IP, no lo están. Los proveedores de servicios de internet (ISP), como CANTV, pueden utilizar técnicas de DPI para analizar estos metadatos y determinar a qué sitios está intentando acceder el usuario.
    • Si el ISP detecta que el tráfico se dirige a un dominio bloqueado, puede interrumpir la conexión o redirigirla a una página de error.
  2. Bloqueo por DNS (Domain Name System):
    • Los ISP pueden bloquear el acceso a ciertos dominios a nivel de DNS, impidiendo que los usuarios resuelvan el nombre de un dominio en su dirección IP correspondiente. Aunque esto afecta tanto a HTTP como a HTTPS, es una forma común de bloqueo.
    • Sin embargo, los usuarios que configuran sus dispositivos para usar servidores DNS externos o cifrados (como DNS sobre HTTPS o DNS sobre TLS) pueden evadir este tipo de bloqueo, lo que lleva a los ISP a usar técnicas más avanzadas como DPI.
  3. Filtrado de IP:
    • Algunos ISP pueden bloquear directamente las direcciones IP asociadas a ciertos dominios. Aunque esto puede ser efectivo, puede afectar a otros sitios web que comparten la misma dirección IP o el mismo rango de IP, causando interrupciones en servicios no relacionados.
  4. Inyección de RST (Reset):
    • Los ISP pueden inyectar paquetes RST en la conexión HTTPS. Un paquete RST indica que la conexión debe ser terminada inmediatamente. Al hacer esto, el ISP fuerza el cierre de la conexión entre el usuario y el servidor, impidiendo el acceso al sitio web bloqueado.
  5. Bloqueo del Certificado TLS/SSL:
    • En algunos casos, los ISP pueden intentar bloquear o manipular el proceso de intercambio de certificados TLS/SSL. Aunque es más difícil de implementar y puede tener un impacto negativo en la conexión, esta técnica busca impedir que se establezca una conexión segura con ciertos sitios.

Limitaciones y Evasión

A pesar de estas técnicas, existen métodos que los usuarios pueden utilizar para evadir el bloqueo, como el uso de redes privadas virtuales (VPN), servicios de proxy, y DNS cifrados. Estos métodos hacen más difícil para el ISP identificar y bloquear el tráfico, ya que ocultan los metadatos que normalmente se utilizan para la inspección.

Tabla de VPNs

También puede interesarle otros servicios de VPN disponibles en la siguiente tabla. Por ejemplo, Tunnel Bear hizo recientemente un anuncio dirigido a los usuarios venezolanos. Aqui el enlace

Nombre Status/Enlace iOS (Apple) Android (google)
Tor gratis Enlace Browser - Enlace Client VPN Enlace
Calyx VPN gratis Enlace Enlace
RiseUpVPN https://riseup.net/ Enlace + Perfil OpenVPN de RiseUp Enlace
ProtonVPN https://proton.me/ Enlace Enlace
Tunnel Bear https://www.tunnelbear.com/ Enlace Enlace
Touch VPN https://www.touchvpn.net/ Enlace Enlace
Psiphon https://psiphon.ca/ Enlace Enlace
Lantern https://lantern.io/ Enlace Enlace

Enlances