| Title | Ya.com rompe el sistema de DNS de sus usuarios con su propio "Sitefinder" | |
| Date | Miércoles, 06 Septiembre de 2006, 10:33h | |
| Author | Candyman | |
| Topic | ||
| from the desvergüenza-disfrazada-de-servicio dept. | ||
Hace tres años Verisign puso en marcha un servicio llamado Sitefinder, que devolvía una dirección de la propia Verisign (ofreciendo servicios de búsqueda y registro de dominios) cada vez que alguien hacia una petición DNS a un dominio inexistente. Al poco tiempo Sitefinder se suspendió ante el ultimátum de ICANN. Hoy me he llevado una sorpresa mayúscula al comprobar que Ya.com hace lo mismo con sus DNSs. Por error he tecleado "slashdot.og", y en vez de encontrarme con la página de error generada por el propio Firefox al fracasar la búsqueda, me he encontrado con una página de ya.com. Al menos para sus usuarios, Ya.com es una banda de secuestradores de DNS, y si no lo creéis mirad que pasa si escribís en vuestros navegadores haciendasomostodos.es, cocacola.co o cualquier otro dominio inexistente que queráis pensar. Si estos enlaces os dan un error y no una página de ya.com, es que vuestro DNS funciona correctamente. En algunos servidores DNS de Ya.com no es así. [Actualización: 06/09 16:00 GMT por C: enmiendas y adiciones, al final del texto ampliado]
Lo puede comprobar cualquiera configurando su máquina para que use el servidor DNS secundario de ya.com (yo tengo 62.151.8.100 o dns2.ya.com) en su ordenador, y poniendo cualquier dominio inexistente en el campo de direcciones de su navegador web, que le llevará a una página de búsqueda dentro de la propia ya.com. Efectivamente, el servidor de DNS de ya.com devuelve una dirección IP en vez de un error:
derive:~$ host slashdot.og 62.151.8.100 Using domain server: Name: 62.151.8.100 Address: 62.151.8.100#53 Aliases: slashdot.og has address 62.210.183.14 slashdot.og descriptive text "NXDOMAIN" Using domain server: Name: 62.151.8.100 Address: 62.151.8.100#53 Aliases: slashdot.og has address 62.210.183.14 slashdot.og descriptive text "NXDOMAIN" Using domain server: Name: 62.151.8.100 Address: 62.151.8.100#53 Aliases: Host slashdot.og not found: 3(NXDOMAIN)Y esa dirección IP es de ya.com:
kandinski@derive:~$ host 62.210.183.14 14.183.210.62.in-addr.arpa domain name pointer navegacion.ya.com.Otros servidores de ya.com, como el 62.151.2.8 (su servidor primario, o dns.ya.com), no cometen esta misma tropelía, y responden adecuadamente diciendo que el registro no existe. Ignoro si es porque es un servicio en pruebas o por qué, dado que no he logrado hablar con nadie de ya.com; tras llamar a tres teléfonos y dejar un mensaje en un contestador, me he puesto a redactar esta noticia.
Sin embargo, sospecho que el truco consiste en que saben que sus usuarios configurarán tanto el servidor primario de ya.com como el secundario: el primero dará error, y el secundario devolverá la página de "ayuda" en cuestión. Normalmente no atribuyo a la malicia lo que se pueda atribuir a la incompetencia, pero en este caso estoy dispuesto a hacer una excepción.
Supongo que ya.com intentará vender esta absoluta falta de respeto al estándar de DNS como un "servicio" a sus "usuarios", aunque en realidad se trata de lo contrario: dar servicio de DNS es devolver un error de DNS cuando se busca un dominio sin registrar. Devolver una página de "ayuda" es dar gato por liebre.
Sospecho que en Red.es no les va a gustar mucho la idea. Espero que caigan sobre ellos con la misma dureza con que ICANN cayó sobre Verisign, y con la que la propia Red.es cae sobre los secuestradores de dominios que no son propiedad de Deutsche Telekomm.
Es verdad que el problema no es tan grande si lo hace un solo proveedor de acceso que si lo hace el concesionario de los servidores raíz de todo el mundo, pero si se permite que lo haga un proveeedor, todos lo harán, y no podremos confiar en el DNS que nos dan aquellos a quienes pagamos por proporcionárnoslo.
Por mi parte, esta es la última vez que ya.com me da este tipo de mal servicio, mal trato y falta de respeto. Acabo de iniciar el proceso de darme de baja. Si lo hacemos unos cuantos, lo mismo captan el mensaje.
[Actualización: 06/09 12:30 GMT por C:
Señalan en un comentario que el sistema de DNS no es exactamente como digo, que si el primario da NXDOMAIN no se busca el resultado del secundario, y que lo que se hace es pedir la dirección a varios servidores a la vez y se toma la respuesta que primero llega. El mecanismo es un poco lo de menos, el caso es que muchos usuarios de ya.com tenemos el dns que no funciona como debe.
Otro comentario señala que esto solo pasa a los que estamos en la red propiedad de ya.com, y no en la "prestada" por telefónica. Me alegra saber que algunos de los usuarios aún reciben el servicio por el que pagan.
Para darse de baja, lo que hay que hacer es mandar una carta certificada que incluya el número de teléfono y el de contrato, y adjuntar una fotocopia del DNI a:
Ya.com Internet Factory
Apdo. Correos 1058
28108 Alcobendas, Madrid]
[Actualización: 06/09 15:56 GMT por C:
Por un error puse como ejemplo cocacola.cm (dominio camerunés que está secuestrado, pero por otras personas), a pesar de que el ejemplo que había probado y me funcionaba era cocacola.co (dominio colombiano que no existe, pero que el DNS de ya.com resuelve con su IP de navegacion.ya.com).
Corregido en el artículo, y gracias, Wayfarer!. ]
[Actualización: 06/09 16:38 GMT por C:
Creo que es la última de hoy. Acabo de hablar con Daniel Espín, de Red.es, y con Vanesa Solana, de ya.com, y los dos me han dicho que consultarán con sus técnicos y me responderán mañana.]
| Links |
printed from Barrapunto, Ya.com rompe el sistema de DNS de sus usuarios con su propio "Sitefinder" on 2010-02-10 09:48:05