(Solucionado) Claudflare se muestra en mis navegadores

[pcfan5]

Buenas tardes, acabo de darme cuenta que en mis navegadores (opera, firefox) previo al ingresar a cualquier sitio web se produce un pasaje o filtrado por "Claudflare". Investigando un poco para ver como lo saco , las indicaciones dicen que debo desvincular mi dominio del sitio. En primer lugar no me subscribí nunca a sus servicios En segundo lugar no se si esto sea un problema de DNS. es muy fastidioso , primera vez que me pasa algo asi en 5 años que hace soy usuaria de linux

Code: Select all

Uso System:
  Host: sil-MOV Kernel: 5.4.0-110-generic x86_64 bits: 64 
  Desktop: Xfce 4.14.1 Distro: Linux Mint 19.3 Tricia 

Browsers:
Mozilla firefox for Linux mint 001--1.0
Opera (I cannot get its versión)

[alfema]

Cloudfare no es un virus, es un CDN o red de distribución de contenidos, puede actuar de proxy, proporcionar seguridad, ... a sitios web, quizás tu conexión salga a través de Cloudfare o estés usando sus DNS y el servicio esté fallando.

Devolver siempre información completa sobre vuestro sistema (1), o en su defecto información sobre la parte que falla, la parte de red.

Hace falta saber la IP, la de salida a Internet, que suele ser la del rúter, tus DNS y, quizás, las rutas de salida hacia páginas o servicios que visites, nos dirán si pasan por servidores de Cloudfare.

IP: con ifconfig, la primera línea inet te dice tu IPV4, la máscara de subred. La IP también te la da hostname -I, la parte inicial de mi red:

Code: Select all

enp9s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.0.155  netmask 255.255.255.0  broadcast 192.168.0.255
        inet6 fe80::4ecc:6aff:fe0d:d393  prefixlen 64  scopeid 0x20<link>

Mi IP es la 192.168.0.155.

La salida a Internet la podemos saber con: route -n, te pondrá varias líneas, la que determina la salida es la que pone UG en la columna Indic, la IP es la de la columna Pasarela, en mi caso:

Code: Select all

Tabla de rutas IP del núcleo
Destino         Pasarela        Genmask         Indic Métric Ref    Uso Interfaz
0.0.0.0         192.168.0.1     0.0.0.0         UG    100    0        0 enp9s0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 enp9s0
192.168.0.0     0.0.0.0         255.255.255.0   U     100    0        0 enp9s0

Mi salida predeterminada a Internet es la 192.168.0.1, que es la que corresponde con el Interface ethernet enp9s0.

Las DNS las obtenemos con: systemd-resolve --status | grep "DNS Server"

Code: Select all

  Current DNS Server: 192.168.0.1
         DNS Servers: 192.168.0.1

En ambos casos quien resuelve las DNS es el rúter, que suele usar las de mi proveedor de Internet, tengo que acceder al rúter para comprobar cuales tiene configuradas.

(1) Modelo de respuesta automática.¡ Detalles!, ¡Detalles!, ¡Detalles! y mas detalles.

[pcfan5]

Muchismas Gracias por tu respuesta. Ante todo me disculpo por mi demora en regresar aqui. El sistema no me avisó al mail como solía ser costumbre, o quizás yo no lo ví. Si lo hubise visto habría regresado a reponderte.

Te cuento que en el interín, un amigo informático me ha contado en referencia a Claudflare lo mismo que tu y quizás por eso recobré la calma y olvidé completamente el post. Asimismo me puse en contacto con mi compañía proveedora de internet y ellos me indicaron resetear mi modem , como esto no trajo solución resolvieron "elevar " la cuestión al sector técnico. Vaya a saber que hicieron , hace dos semanas no veo el cartel de advertencia.

De todas formas voy a correr los comandos que me indicas (siempre y cuando sea seguro colocar publicamente mi IP aqui ) y volveré a la brevedad con los resultado.
Nuevamente muchisimas gracias por tu dedicación y tiempo en responderme.

[pcfan5]

¡ Detalles!, ¡Detalles!, ¡Detalles! y mas detalles.[/url]

Aqui los resultados:

Code: Select all

inxi -Fxxxrz
System:
  Kernel: 5.4.0-110-generic x86_64 bits: 64 compiler: gcc 
  v: 7.5.0 Desktop: Xfce 4.14.1 tk: Gtk 3.22.30 info: xfce4-panel wm: xfwm4 
  dm: LightDM 1.26.0 Distro: Linux Mint 19.3 Tricia 
  base: Ubuntu 18.04 bionic 
Machine:
  Type: Laptop System: BANGHO product: MOV v: MODEL_EQUIP serial: <filter> 
  Chassis: type: 10 serial: <filter> 
  Mobo: BANGHO model: MOV v: D02A serial: <filter> BIOS: American Megatrends 
  v: 1.01.15RPCD1 date: 07/11/2012 
Battery:
  ID-1: BAT0 charge: 46.9 Wh condition: 46.9/48.8 Wh (96%) volts: 14.8/11.1 
  model: NOTEBOOK BAT type: Li-ion serial: <filter> status: Full 
CPU:
  Topology: Dual Core model: Intel Core i5-2450M bits: 64 type: MT MCP 
  arch: Sandy Bridge rev: 7 L1 cache: 128 KiB L2 cache: 3072 KiB 
  L3 cache: 3072 KiB 
  flags: lm nx pae sse sse2 sse3 sse4_1 sse4_2 ssse3 vmx bogomips: 19954 
  Speed: 798 MHz min/max: 800/3100 MHz Core speeds (MHz): 1: 798 2: 798 
  3: 798 4: 798 
Graphics:
  Device-1: Intel 2nd Generation Core Processor Family Integrated Graphics 
  vendor: CLEVO/KAPOK driver: i915 v: kernel bus ID: 00:02.0 
  chip ID: 8086:0126 
  Display: server: X.Org 1.20.8 driver: modesetting unloaded: fbdev,vesa 
  resolution: 1360x768~60Hz 
  OpenGL: renderer: Mesa DRI Intel HD Graphics 3000 (SNB GT2) 
  v: 3.3 Mesa 20.0.8 compat-v: 3.0 direct render: Yes 
Audio:
  Device-1: Intel 6 Series/C200 Series Family High Definition Audio 
  vendor: CLEVO/KAPOK driver: snd_hda_intel v: kernel bus ID: 00:1b.0 
  chip ID: 8086:1c20 
  Sound Server: ALSA v: k5.4.0-110-generic 
Network:
  Device-1: Realtek RTL8188CE 802.11b/g/n WiFi Adapter driver: rtl8192ce 
  v: kernel port: e000 bus ID: 02:00.0 chip ID: 10ec:8176 
  IF: wlp2s0 state: down mac: <filter> 
  Device-2: JMicron JMC250 PCI Express Gigabit Ethernet vendor: CLEVO/KAPOK 
  driver: jme v: 1.0.8 port: d000 bus ID: 03:00.0 chip ID: 197b:0250 
  IF: enp3s0f0 state: up speed: 1000 Mbps duplex: full mac: <filter> 
Drives:
  Local Storage: total: 465.76 GiB used: 375.94 GiB (80.7%) 
  ID-1: /dev/sda vendor: Crucial model: CT500MX500SSD1 size: 465.76 GiB 
  speed: 6.0 Gb/s serial: <filter> rev: 023 temp: 36 C scheme: GPT 
Partition:
  ID-1: / size: 27.44 GiB used: 17.87 GiB (65.1%) fs: ext4 dev: /dev/sda2 
  ID-2: /home size: 430.39 GiB used: 358.08 GiB (83.2%) fs: ext4 
  dev: /dev/sda4 
Sensors:
  System Temperatures: cpu: 39.0 C mobo: N/A 
  Fan Speeds (RPM): N/A 
Repos:
  No active apt repos in: /etc/apt/sources.list 
  No active apt repos in: /etc/apt/sources.list.d/additional-repositories.list 
  Active apt repos in: /etc/apt/sources.list.d/cinelerra-ppa-ppa-bionic.list 
  1: deb http://ppa.launchpad.net/cinelerra-ppa/ppa/ubuntu bionic main
  No active apt repos in: /etc/apt/sources.list.d/gezakovacs-ppa-bionic.list 
  Active apt repos in: /etc/apt/sources.list.d/megasync.list 
  1: deb [signed-by=/usr/share/keyrings/meganz-archive-keyring.gpg] https://mega.nz/linux/repo/xUbuntu_18.04/ ./
  No active apt repos in: /etc/apt/sources.list.d/mikhailnov-pulseeffects-bionic.list 
  No active apt repos in: /etc/apt/sources.list.d/mozillateam-ppa-bionic.list 
  No active apt repos in: /etc/apt/sources.list.d/nilarimogard-webupd8-bionic.list 
  Active apt repos in: /etc/apt/sources.list.d/official-package-repositories.list 
  1: deb http://packages.linuxmint.com tricia main upstream import backport
  2: deb http://archive.ubuntu.com/ubuntu bionic main restricted universe multiverse
  3: deb http://archive.ubuntu.com/ubuntu bionic-updates main restricted universe multiverse
  4: deb http://archive.ubuntu.com/ubuntu bionic-backports main restricted universe multiverse
  5: deb http://security.ubuntu.com/ubuntu/ bionic-security main restricted universe multiverse
  6: deb http://archive.canonical.com/ubuntu/ bionic partner
  Active apt repos in: /etc/apt/sources.list.d/openshot_developers-ppa-bionic.list 
  1: deb http://ppa.launchpad.net/openshot.developers/ppa/ubuntu bionic main
  No active apt repos in: /etc/apt/sources.list.d/opera-stable.list 
  Active apt repos in: /etc/apt/sources.list.d/protonvpn-stable.list 
  1: deb [signed-by=/usr/share/keyrings/protonvpn-stable-archive-keyring.gpg] https://repo.protonvpn.com/debian stable main
  No active apt repos in: /etc/apt/sources.list.d/rebuntu16-avidemux_unofficial-bionic.list 
  Active apt repos in: /etc/apt/sources.list.d/signal-xenial.list 
  1: deb [arch=amd64 signed-by=/usr/share/keyrings/signal-desktop-keyring.gpg] https://updates.signal.org/desktop/apt xenial main
  Active apt repos in: /etc/apt/sources.list.d/spotify.list 
  1: deb http://repository.spotify.com stable non-free
  No active apt repos in: /etc/apt/sources.list.d/teams.list 
  Active apt repos in: /etc/apt/sources.list.d/teamviewer.list 
  1: deb https://linux.teamviewer.com/deb stable main
Info:
  Processes: 204 Uptime: 53m Memory: 7.68 GiB used: 3.32 GiB (43.2%) 
  Init: systemd v: 237 runlevel: 5 Compilers: gcc: 7.5.0 alt: 7 
  Shell: bash (sudo) v: 4.4.20 running in: xfce4-terminal inxi: 3.0.32 

Code: Select all

ifconfig
enp3s0f0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.2  netmask 255.255.255.0  broadcast 192.168.100.255
        inet6 fe80::290:f5ff:fecc:9eab  prefixlen 64  scopeid 0x20<link>

Code: Select all

route -n
Tabla de rutas IP del núcleo
Destino         Pasarela        Genmask         Indic Métric Ref    Uso Interfaz
0.0.0.0         192.168.100.1   0.0.0.0         UG    100    0        0 enp3s0f0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 enp3s0f0
192.168.100.0   0.0.0.0         255.255.255.0   U     100    0        0 enp3s0f0

Code: Select all

systemd-resolve --status | grep "DNS Server"
         DNS Servers: 8.8.8.8

Observo que el resultado de "Pasarela" es diferente al de inet.
Por otra parte a veces utilizo VPN gratuita cuyo proveedor es "protonmail".

[alfema]

Lo único que veo diferente es que tienes configurado en el sistema un sólo DNS, sin secundario, por si falla el primario y que es de Google, esto se suele usar para evitar bloqueos básicos de páginas web por DNS por parte de tu proveedor de Internet.

[mintxavi]

El propio Firefox tiene la opcion en:
Ajustes general>configuracion de red(al final del todo)>boton configuracion>activar dns sobre https>proveedor

tambien en algunos routers suelen tener esa opcion y se puede cambiar ahi los dns

[pcfan5]

Gracias a todos por sus respuestas. una vez más el sistema no me notificó de las mismas por ese motivo es que recién ahora contesto.
El problema desapareció luego que di aviso a mi empresa proveedora de internet.

Lo único que veo diferente es que tienes configurado en el sistema un sólo DNS, sin secundario, por si falla el primario y que es de Google, esto se suele usar para evitar bloqueos básicos de páginas web por DNS por parte de tu proveedor de Internet.

Cómo coloco otro DNS, y cual me recomendas? Debo seguir los pasos sugeridos por "@mintxavi"

[alfema]

Si quieres cambiar las DNS, en la barra de aplicaciones debes tener un ícono que representa la conexión de red, pulsa con el botón derecho, selecciona Editar las conexiones, pulsa dos veces sobre la conexión que quieras modificar, vete a la pestaña Ajustes de IPv4, si el Método está en Automático (DHCP), cámbialo a Sólo direcciones automáticas (DHCP), en Servidores DNS, pon los que quieras separados por comas.

Servidores DNS libres y gratuitos: qué son, qué riesgos tienen y principales alternativas

[pcfan5]

Gracìas!

[pcfan5]

El propio Firefox tiene la opcion en:
Ajustes general>configuracion de red(al final del todo)>boton configuracion>activar dns sobre https>proveedor

tambien en algunos routers suelen tener esa opcion y se puede cambiar ahi los dns

Hola mintxavi, cómo estas? solo queria contarte que como he resuelto el problema no tuve necesidad de seguir estos pasos, sinembargo por curiosidad he chequeado lo que me indicas. En este momento tengo desactivada la opcion "activar dns sobre https", y funciona todo bien (en el sentido que no me aprece más la ventana de cloudflare. En caso de activarla tengo estas tres opciones para elegir... (de todas formas por el momento lo voy a dejar desactivada como esta por lo que te comento) , solo te muestro esta foto para saber si seria conveniente cambiar a alguna de estas opciones y cual es la recomendada. ?

[pcfan5]

Si quieres cambiar las DNS, en la barra de aplicaciones debes tener un ícono que representa la conexión de red, pulsa con el botón derecho, selecciona Editar las conexiones, pulsa dos veces sobre la conexión que quieras modificar, vete a la pestaña Ajustes de IPv4, si el Método está en Automático (DHCP), cámbialo a Sólo direcciones automáticas (DHCP), en Servidores DNS, pon los que quieras separados por comas.

Servidores DNS libres y gratuitos: qué son, qué riesgos tienen y principales alternativas

Hola alfema, no tuve oportunidad, sino hasta ahora de revisar estos ajustes, efectivamente esta todo como me indicas, lo unico que actualmente en el sector DNS no tengo nada ingresado, el renglón esta vacio. Cómo el problema de claudflare se me solucionó , no se si sea conveniente completarlo, o dejarlo asi. Honestamente tampoco se con DNS estoy navegando. (disculpa si me expreso mal)

[alfema]

Si vas a Ajustes IPv4, verás cómo lo tienes configurado, si el Método está en Automático (DHCP), este te suministrará la dirección IP, normalmente la del rúter que usará las del proveedor, si en Servidores DNS adicionales añades alguno, se usarán si falla el asignado por DHCP, si tal como te comenté, cambias a Sólo direcciones automáticas (DHCP), en Servidores DNS, pon los que quieras separados por comas, se usarán sólo esos.

Para saber el que tienes actualmente, simplemente teclea en una terminal systemd-resolve --status , al final te pondrá las DNS configuradas.

[pcfan5]

Si vas a Ajustes IPv4, verás cómo lo tienes configurado, si el Método está en Automático (DHCP), este te suministrará la dirección IP, normalmente la del rúter que usará las del proveedor, si en Servidores DNS adicionales añades alguno, se usarán si falla el asignado por DHCP, si tal como te comenté, cambias a Sólo direcciones automáticas (DHCP), en Servidores DNS, pon los que quieras separados por comas, se usarán sólo esos.

Para saber el que tienes actualmente, simplemente teclea en una terminal systemd-resolve --status , al final te pondrá las DNS configuradas.

Gracias por tu respuesta ahi terminé de comprender , muy amable. Te muestro aqui los resultados de ese comando. Si puedes dame tu opinión.Debería seguir usando el 8.8.8.8 de google? , o debería cambiarlo? (consulto esto, porque cuanto menos "cosas" de Google pueda usar mejor) Por el momento lo de Claudflare no se mostró más.

Code: Select all

systemd-resolve --status
Global
         DNS Servers: 8.8.8.8
          DNSSEC NTA: 10.in-addr.arpa
                      16.172.in-addr.arpa
                      168.192.in-addr.arpa
                      17.172.in-addr.arpa
                      18.172.in-addr.arpa
                      19.172.in-addr.arpa
                      20.172.in-addr.arpa
                      21.172.in-addr.arpa
                      22.172.in-addr.arpa
                      23.172.in-addr.arpa
                      24.172.in-addr.arpa
                      25.172.in-addr.arpa
                      26.172.in-addr.arpa
                      27.172.in-addr.arpa
                      28.172.in-addr.arpa
                      29.172.in-addr.arpa
                      30.172.in-addr.arpa
                      31.172.in-addr.arpa
                      corp
                      d.f.ip6.arpa
                      home
                      internal
                      intranet
                      lan
                      local
                      private
                      test

Link 3 (wlp2s0)
      Current Scopes: none
       LLMNR setting: yes
MulticastDNS setting: no
      DNSSEC setting: no
    DNSSEC supported: no

Link 2 (enp3s0f0)
      Current Scopes: none
       LLMNR setting: yes
MulticastDNS setting: no
      DNSSEC setting: no
    DNSSEC supported: no
lines 21-43/43 (END)

[alfema]

Ahora mismo estás usando el servidor de Google (8.8.8., uno de los motivos para usar otros DNS es que tu proveedor te bloquee el acceso a ciertas páginas, lo evitas en algunos casos cambiando las DNS, por el resto, salvo usos de VPN tu proveedor sigue sabiendo a qué servicios accedes.

Si no quieres usar las de Google, te puse un enlace con otros DNS alternativos.

[pcfan5]

Gracias!