¿Es posible saltarse el bloqueo de las webs prohibidas en España?

Al intentar entrar verás mensajes como “No se puede acceder al sitio web” Prácticamente cada semana o cada mes son noticia páginas que han sido eliminadas. Portales europeos o españoles de descarga directa o sitios webs para ver series online o con streaming pirata en directo que las grandes asociaciones antipiratería de todo el mundo siguen controlando de cerca para evitar actividades ilícitas e identificar a los que están detrás de las mismas.

Cómo bloquea tu operador una web

Fue a principios de 2019 cuando se descubrió que los operadores estaban implementando nuevos métodos para el bloqueo de webs a nivel nacional. Movistar y Vodafone fueron pioneros en ello, donde mostraban errores como “Por causas ajenas a Vodafone, esta web no está disponible”, o en el caso de Movistar “ERROR 404 – File not found”.

Desde finales del 2020 el error ahora ha ido evolucionado, y muchos operadores muestran el mensaje “Contenido bloqueado por requerimiento de la Autoridad Competente, comunicado a esta Operadora”. Con mensajes como ese, vemos claro que son las autoridades judiciales las que han obligado a los operadores a introducir este nuevo sistema de bloqueo. Además, Telefónica mantiene un listado de webs que los demás operadores españoles han de bloquear según las órdenes judiciales correspondientes.

Lo que los operadores están haciendo en este caso es bloquear el acceso mediante inspección de paquetes. Vodafone, por ejemplo, usa equipos de Allot. Esta empresa fabrica equipos de inspección profunda de paquetes, entre otros dispositivos. Así, los operadores han adquirido equipos de este tipo de empresas para poder analizar el tráfico y bloquear el acceso a determinadas páginas web. Movistar, por su parte, usa FortiGate de Fortinet. Además de Movistar y Vodafone, hemos podido comprobar que MásMóvil, Orange y Jazztel usan también inspección de paquetes para bloquear el acceso, mientras que otros operadores todavía utilizan el clásico método de bloqueo por DNS.

Además, antes de llegar al mensaje de error mencionado antes (Contenido bloqueado por requerimiento de la Autoridad Competente, comunicado a esta Operadora) al entrar a páginas como thepiratebay.org, epublibre.org, exvagos2.com o a 1337x.to, nos aparece un mensaje similar al siguiente: «La conexión no es privada», seguido de un error “NET::ERR_CERT_AUTHORITY_INVALID”. Esto busca indicarnos que la web a la que queremos entrar está haciendo uso de un certificado «no válido».

La clave del asunto de estos bloqueos está en el SNI, o Server Name Indication, y en los certificados, como vamos a explicar a continuación en los próximos párrafos.

Qué es el SNI

El SNI permite que se pueda instalar un certificado en un dominio que comparta dirección IP con otros dominios. Gracias a ello se puede solventar la limitación de poder tener varios dominios web en un mismo servidor, donde cada web puede tener su dominio sin necesidad de usar una IP diferente por web.

El problema viene en el proceso de cifrado. Cuando entramos a una web HTTPS, se realiza un handshake con TLS para verificar que la conexión es segura, y posteriormente se inicia la transmisión de información cifrada. El problema es que, entre el handshake y la transmisión de datos por HTTP, se puede conocer el nombre del hostname sin cifrar, por lo que nuestro operador puede conocer a qué web queremos acceder.

Qué es el DoH o DNS over HTTPS

DoH o DNS over HTTPS es un protocolo que mejora la seguridad online, promete mejorar la privacidad cuando navegamos por Internet. Un DNS o Domain Name Space (Sistema de Nombres de Dominio) nos permite que haya una traducción cuando entras en un sitio web. Es decir, es un sistema cuya función es traducir las peticiones para entrar en un sitio web en el lenguaje que entiende la red.

Cuando escribes el dominio en la barra de direcciones, los DNS hacen el proceso para que la petición se lleve a cabo y tú entres en la página que quieres visitar. Conectamos con una dirección IP que no sabemos a través de un dominio: los DNS traducen ese dominio en la dirección IP a la que queremos conectarnos. ¿Y qué significa DoH? Que las conversiones realizadas no se hacen en texto plano, sino que se añade un cifrado que mejora nuestra privacidad cuando nos conectamos a Internet.

Pero no es infalible: cuando entramos en el navegador a una web que tiene certificado y conexión HTTPS, se inicia la conexión con la IP que indica nuestro servidor de DNS. El problema es que, cuando nuestro tráfico llega al servidor de destino y busca el certificado, el operador en su lugar captura nuestro tráfico y nos arroja el error de certificado inválido, por lo que no podemos entrar a la web. Ni siquiera usar DNS por HTTPS nos protege ante esto.

¿Saltarse el bloqueo es posible?

¿Hay opciones para saltarse los diferentes bloqueos de webs? Hay opciones, aunque no todas son eficaces y no siempre vamos a poder saltarnos el bloqueo de una web en España. En cualquier caso, vamos a ver las diferentes alternativas que tenemos para saltarnos las restricciones y, finalmente, podamos acceder a una web bloqueada.

VPN o Tor

La primera opción para intentar saltarnos el bloqueo es utilizar Tor Browser. Esta es la mejor manera de acceder a una página web de manera anónima y similar a usar una VPN, ya que el servidor de salida puede estar en decenas de países diferentes. Con ello, nos saltamos el bloqueo y podemos acceder sin problemas a la web sin tener que configurar nada.

Tor Browser funciona en muchos dispositivos diferentes y sistemas operativos, es gratuito y no tiene complicación. Podemos descargar el navegador en Windows, Linux, Android o Mac desde la página oficial y empezar a utilizarlo. Su uso es sencillo y es prácticamente idéntico a Firefox por lo que no nos supondrá mucha complicación utilizarlo en la actualidad.

Antes, conectarse a la red Tor era más complejo y necesitábamos conectar el navegador al proxy, configurar el proxy. Pero ahora basta con descargar Tor Browser gratis en el aparato que queramos y empezar a usarlo con más seguridad y privacidad, pero también con la capacidad de saltarnos algunos bloqueos web.

La segunda, similar a la primera y con muchas opciones diferentes, es utilizar una VPN. Con una VPN podemos saltarnos todo tipo de bloqueos y navegar como si estuviéramos en otros países. Con ello, podemos acceder sin problema a muchas páginas bloqueadas.

VPN o Virtual Private Network. En español, Red Privada Virtual. Es un servicio que nos permitirá navegar por Internet ocultando nuestra dirección IP y navegando por una especie de túnel privado que nos protege pero que también permite acceder a contenido restringido o saltarse bloqueos geográficos. Hay todo tipo de VPN y podemos usarlas de forma gratuita (aunque normalmente con limitaciones de descargas o velocidad o dispositivos conectados) o VPNs de pago más completas y con servidores por todo el mundo. Es seguro, es cómodo y no solo es recomendable en este tutorial sino para aumentar tu privacidad online.

El beneficio adicional que tienen las conexiones VPN es la flexibilidad que te ofrecen. Puedes seleccionar entre cientos de servidores, aunque dependerá del proveedor que estés utilizando, y así esquivar los bloqueos que encuentres por el camino. Al mismo tiempo, esta redirección de conexión te ayuda a camuflar tu actividad y que no quede ningún registro de las páginas que estás visitando. No faltan funciones adicionales, como poder desbloquear contenidos de servicios de streaming a los que no podrías acceder sin cambiar la región de tu conexión.

Por lo general, aunque hay servicios VPN gratuitos que están muy limitados, los de pago no suelen ser tan caros como podría parecer. Hay plataformas que por unos pocos euros mensuales ya te aportan un gran rendimiento con servidores del mundo entero.

Servidores proxy

Otra alternativa que tenemos, parecida a la de usar una VPN, es la de conectarnos a través de un servidor proxy. De esta manera, podremos tener otra opción extra en caso de que utilizar una VPN o Tor no nos lleguen a convencer. En cualquier caso, hay diferentes servidores proxy disponibles en Internet, desde gratuitos hasta de pago.

Hay que tener claro que, si usamos esta alternativa, la conexión que utilicemos llegará a pasar a través de un intermediario. Por tanto, si conectamos el móvil a una web, antes pasará por el servidor proxy. De esta forma, lo que conseguimos es que la dirección IP cambie. Por lo que, no podrán saber cuál es la IP real. Y, si está bloqueada por el operador para que no podamos acceder a una página web en particular, podremos saltarnos la restricción.

Incluso, esta alternativa del servidor proxy es útil si vamos a querer conectarnos a una web que esté alojada en otro país. Más que nada, porque podría estar bloqueada en España por diferentes motivos. Por lo que, nuevamente, si usamos esta técnica llegaremos a saltarnos la restricción y acceder a esa página web.

eSNI y DoH, ¿solución definitiva?

Hay opciones que los usuarios tienen para saltarse el bloqueo. No son infalibles, pero podemos hacerlo en el navegador para probar si podemos acceder a algunas de estas páginas o saltarnos los posibles bloqueos. Pero hay que tener en cuenta una serie de aspectos y es que no funciona en todos los navegadores, que no podemos activar DoH y eSNI en todos los navegadores. Es recomendable, lo primero, que descargues Mozilla Firefox para seguir los pasos a continuación.

Debemos tener en cuenta, además, que son aspectos independientes pero que necesitamos activar ambos para que funcione correctamente.

Activar DoH

Para activar DoH en Mozilla Firefox tenemos que seguir unos pasos sencillos:

• Abrimos el navegador
• Vamos a la barra de navegación
• Escribimos about:config
• Aceptamos el mensaje “Aceptar el riesgo y continuar”

• Vamos a la barra de búsqueda que nos aparece
• Escribimos “network.trr.mode”
• Veremos un valor “0” en el centro de la pantalla
• Tocamos en el icono del lápiz en la parte derecha de la pantalla
• Cambiamos el “0” por un “2”

Activar esNI

Los pasos para activar esNI en Mozilla Firefox son los siguientes. Debemos seguir los mismos pasos iniciales que en el caso anterior para llegar a la barra de búsqueda.

• Abre el navegador
• Ve a la barra de la parte superior de la ventana del mismo
• Escribe about:config en la barra de direcciones
• Aparecerá un mensaje y debes tocar en “Aceptar el riesgo y continuar”
• Verás una nueva barra de búsqueda bajo la barra de direcciones
• Introduce en la barra de búsqueda lo siguiente: network.security.esni.enabled
• Verás que pone “false”
• Toca sobre el botón de las dos flechas en la parte derecha y cambia a “true”

Es posible que estos pasos no te sirvan en versiones actuales de Mozilla Firefox y que también debas cambiar a “true” los valores introduciendo en la barra de búsqueda las siguientes frases:

Network.dns.echconfig.enabled

Network.dns.use_https_rr_as_altsvc

No hace falta que las copies al completo si no quieres, sino que basta con que escribas parte de la fórmula para que aparezca autocompletándose en Mozilla.

Comprueba

Una vez que ya tenemos hecho todo lo anterior debemos comprobar que lo hemos activado correctamente. Hay varias webs o herramientas que nos permiten hacerlo, pero nosotros lo comprobaremos a través de la prueba de Cloudfare. Vas a la página de Cloudfare y verás un botón naranja en el centro que indica “Check My Browser”. Toca en el botón y verás cuatro apartados como los que puedes ver en la captura de pantalla a continuación: Secure DNS, DNSSEC, TLS 1.3 y Encrypted SNI. Verás si todos aparecen con un check en verde o no. Si no has activado correctamente esNI o DoH verás una “x” roja junto a alguna de las opciones.

Es posible que hayas seguido bien los pasos y aun así no veas todo en verde y esto puede deberse al navegador elegido, a tu operador o a la versión del navegador porque, como hemos explicado antes, no se trata de una técnica infalible. Por último, accede a la página web que no podías abrir y comprueba si puedes hacerlo.

Cambiando de operador

Muchas de estas webs están bloqueadas por los distintos operadores, sin embargo, hay una inmensa mayoría a la que solo restringe su acceso ciertos de ellos, como es el caso de Vodafone, quien más problemas pone a estos.

Es por ello que existe una forma muy simple de saltarse el bloqueo, y es, básicamente, probar otro operador. Si por ejemplo tú o algún familiar o amigo tiene otra compañía en su teléfono, usar los datos móviles compartidos para conectar, mediante WiFi, tu ordenador a ellos, y, si son de otra operadora, y tienes suerte, la web se abrirá sin problema, pese a que uses el mismo equipo que hace unos segundos no te dejaba.

Esto también sirve al revés, si estás con datos, pero tienes una red inalámbrica de otra compañía. Incluso como medida extrema, bajar a un bar, biblioteca, o lugar público que tenga conexión a internet, intentando, que, por suerte, sea de una operadora que no bloquee el acceso a estas webs.

No es el método más eficaz, y seguramente muchas de ellas estén bloqueadas por todas las empresas, sin embargo, en muchas ocasiones, sí que puede ser la más sencilla y rápida, y, oye, por probar, no pierdes nada. Así mismo, empresas como Vodafone tienen servicios activados como Vodafone Secure por defecto, el cual, por precaución, limita el acceso a webs que, por ley, no tendrían por qué estar bloqueadas, y que, con solo llamarles, o desde la propia app, podemos desactivar, dejándonos a nosotros toda la toma de decisiones sobre qué web es fiable o cuál no.

Qué páginas están bloqueadas en España

El volumen de cantidad de webs que son bloqueadas aumenta cada año. Desde que hace más de 10 años se pusiera al frente del bloqueo de páginas el equipo de la Comisión de Propiedad Intelectual, no han dejado de poner candados a páginas que quedarían bloqueadas y a las que no se podría acceder con normalidad. No obstante, la mayor parte de las webs que han entrado en el grupo de las cientos de páginas bloqueadas son aquellas relacionadas con las descargas y con el visionado de contenidos pirata en streaming.

Son muchos los nombres de páginas conocidas que han recibido el bloqueo, como EliteTorrent, Gnula, HDFUll, Exvagos o The Pirate Bay, por mencionar solo algunas. En algunos de los casos, los propietarios de estas páginas deciden cesar su actividad para no exponerse a situaciones de reincidencia, en las que las multas que deberían pagar serían mucho más elevadas. En otros casos las páginas quedan bloqueadas en España, pero permanecen online para que se pueda acceder a ellas con los métodos que hemos compartido contigo en esta guía. También hay situaciones en las que sus gestores deciden registrar nuevos dominios e ir cambiándolos cada poco tiempo para impedir que la administración pueda cazarlos de nuevo. En este tipo de casos suelen usar las redes sociales para avisar de los cambios de dominio.

No obstante, aunque las webs de piratería suelen ser las que reciben el bloqueo, también hay otros casos más difíciles de explicar, como que en un momento determinado llegase a estar el servicio de Issuu entre las páginas a bloquear por parte del Ministerio de Cultura. Por ello siempre es conveniente conocer las formas de saltarse los bloqueos para navegar con libertad.

¿Es ilegal saltarse el bloqueo?

Hay varias razones por las que se puede bloquear el acceso a algunas páginas web. Una razón podría ser que el sitio web incluya contenido que sea ilegal en el país desde donde accedemos. Otra razón podría ser que la web haya sido infectada con malware o está involucrada en actividades ilegales. Aunque también cabe mencionar que algunos gobiernos bloquean el acceso a ciertos sitios web por motivos políticos. Además, algunos empresarios o colegios bloquean el acceso a ciertos sitios web para limitar la capacidad de los empleados o estudiantes de acceder a contenido no relacionado con el trabajo o la enseñanza durante el horario laboral o escolar.

Un sitio web que está bloqueado por la IP un usuario cuando es de un determinado país puede estar bloqueado en el lado del servidor (por ejemplo, algunos sitios de periódicos bloquean a los usuarios europeos). En este caso, eludir el bloqueo no es ilegal. En cambio, si un sitio está bloqueado por legales en el sitio local, es posible que estemos infringiendo la ley al acceder al contenido. Si estamos accediendo a sitios que están bloqueados en la red de su empresa por requisitos de seguridad, seguramente estaremos incumpliendo el contrato en el que asegurábamos que no accederíamos a recursos a los que no estamos autorizados.

Como acceder a sitios web bloqueados no es un delito, porque no hay ninguna ley que penalice a los usuarios por eludir el bloqueo es difícil decir que tener servidores proxy para acceder a sitios web bloqueados sea ilegal.