- nexa - server-nexa.polito.it

Re: The Server Called Paranoia: Defend Autistici/Inventati Before September 25

by 380°

Ciao Giacomo, On 2026-08-28, Giacomo Tesio via nexa wrote: [...] > Molto più interessante il fatto che www.autistici.org non sia > raggiungibile nemmeno via Tor Browser, Scusa ma Tor Browser che resolver DNS userebbe? Non usa lo stesso resolver DNS della macchina sulla quale è installato? Altra cosa sarebbe se mi dicessi che l'indirizzo .onion (https://en.wikipedia.org/wiki/.onion) di un server di A/I non fosse raggiungibile via Tor, ma non mi sempra questo il caso. Mi sono perso qualcosa? [...] Ciao, 380° -- 380° (lost in /traslation/) «Welcome to the chaos of the times If you go left and I go right Pray we make it out alive This is Karmageddon»

Aug. 28, 2026

Re: The Server Called Paranoia: Defend Autistici/Inventati Before September 25

by 380°

Buongiorno Alberto e lista, come nota tecnica segnalo che non ho ricevuto il messaggio originale di Giacomo, a cui per fortuna tu rispondi lasciando l'intero testo citato: censura ad-personam di Giacomo?!? :-) (scherzo! sarà un problama tecnico indefinibile...) per ora mi limito ad alcune rapide considerazioni tecniche On 2026-08-28, Alberto Cammozzo via nexa wrote: [...] > Il loro sito è giù. No, casomai il loro record DNS (noblogs.org) è stato oscurato su alcuni server DNS, ma il sito funziona regolarmente. > Il loro registrar sembra essere Tucows, Sì, noblogs.org è ha quel registar: --8<---------------cut here---------------start------------->8--- g@renaissance: whois noblogs.org Domain Name: noblogs.org Registry Domain ID: REDACTED [...] Updated Date: 2026-08-12T00:30:51Z Creation Date: 2005-11-19T18:34:31Z Registry Expiry Date: 2030-11-19T18:34:31Z Registrar: Tucows Domains Inc. [...] Name Server: ns1-v6.investici.org Name Server: ns2-v6.investici.org Name Server: ns1.investici.org Name Server: ns2.investici.org Name Server: ns3.investici.org Name Server: ns3-v6.investici.org DNSSEC: unsigned --8<---------------cut here---------------end--------------->8--- Ovviamente i server DNS primari sono gestiti da A/I stessa, il blocco DNS avviene su quelli secondari (caching DNS), che sono quelli usati dagli utenti, ogni ISP fornisce in genere il proprio. Di solito la censura DNS sono riuscito ad aggirarla utilizzando altri server DNS che non "obbediscono agli ordini": esiste una rete di server pubblici che supportano DNScrypt https://dnscrypt.info/ e che possono essere usati con un appositi software lato client https://dnscrypt.info/implementations. Io da qualche anno uso dnscrypt-proxy2 su OpenWRT [1] Io https://sabotmedia.noblogs.org/the-server-called-paranoia-defend-autistici-… riuscivo a vederlo senza problemi questa mattina (adesso non funziona restituendo un errore 502 bad gateway) > e il record A per autistici.org è vuoto. ...ma per il nome a dominio autistici.org nemmeno dnscrypt-proxy2 funziona, evidentemente il governo che ha decretato il ban è enormemente più potente di quello italiano per il quale la censura via DNS ha sempre funzionato come un colabrodo. --8<---------------cut here---------------start------------->8--- g@renaissance: whois autistici.org Domain Name: autistici.org Registry Domain ID: REDACTED [...] Updated Date: 2026-08-28T01:57:20Z Creation Date: 2000-08-10T10:49:11Z Registry Expiry Date: 2029-08-10T10:49:11Z Registrar: Gandi SAS [...] Name Server: ns1-v6.investici.org Name Server: ns2-v6.investici.org Name Server: ns1.investici.org Name Server: ns2.investici.org Name Server: ns3.investici.org Name Server: ns3-v6.investici.org DNSSEC: signedDelegation --8<---------------cut here---------------end--------------->8--- Invece si sono dimenticati inventati.org, che funziona regolarmente :-O [...] Saluti, 380° [1] https://openwrt.org/docs/guide-user/services/dns/dnscrypt_dnsmasq_dnscrypt-… -- 380° (lost in /traslation/) «Welcome to the chaos of the times If you go left and I go right Pray we make it out alive This is Karmageddon»

Aug. 28, 2026

Re: The Server Called Paranoia: Defend Autistici/Inventati Before September 25

by valerio

Il 28/08/26 17:44, antonio via nexa ha scritto: >> ed usare openDNS, che uso da una vita e mi evita sorprese anche quando >> sono in altri paesi? > > OpenDNS, a dispetto del nome, è CiscoDNS, Cisco l'ha infatti acquistata oltre 10 anni fa, pur mantenendo il brand (Open "attira"). > Per essa valgono le stesse regole di Google, Cloudflare, ecc. come azienda statunitense deve sottostare alle norme del paese in cui ha sede. > Ovviamente, parliamo di giganti del web, quindi in qualsiasi parte del mondo ti trovi, hai una connessione affidabile, con bassa latenza, per via di Anycast, cache, ecc. > > Attualmente l'utilizzo è all'incirca diviso in tre. Un terzo usa il DNS del proprio ISP, un terzo il DNS di Google e il restante altri DNS (Quad, Cloudfare, OpenDNS, ecc.) > > A. > giustissimo, adesso ho compreso (spero) il problema, fino adesso non avevo afferrato l'intera sostanza valerio > > _______________________________________________ > nexa mailing list -- nexa(a)server-nexa.polito.it > To change settings or unsubscribe please go to: https://server-nexa.polito.it/postorius/lists/nexa.server-nexa.polito.it/ > The general archive of the list is located at: https://server-nexa.polito.it/hyperkitty/list/nexa@server-nexa.polito.it/ > Permalink to this message: https://server-nexa.polito.it/hyperkitty/list/nexa@server-nexa.polito.it/me…

Aug. 28, 2026

5x1000 bombing pro A/I (was: Usa: gruppo italiano Autistici/Inventati designato terrorista)

by Andrea Rossi

On 8/27/26 11:00, Michele Pinassi via nexa wrote: > [...] > Le conseguenze dirette sono evidenti, tra cui: > > - Tutti i beni e le proprietà riconducibili ad A/I soggetti alla > giurisdizione USA vengono immediatamente bloccati. > - Viene fatto divieto assoluto a cittadini e società statunitensi di > effettuare transazioni o fornire fondi, beni o servizi al collettivo. > - Le istituzioni finanziarie straniere che interagiscono con A/I > rischiano sanzioni secondarie e conseguenze legali. L'ultimo punto ha implicazioni che produrranno qualche grattacapo al Ministero del Lavoro e delle Politiche Sociali, che è l’amministrazione incaricata di erogare il cinque per mille sulla base degli elenchi forniti dall'Agenzia delle Entrate. "Associazione AI OdV" è infatti una associazione riconosciuta, e nel 2025 aveva ricevuto 5.493 euro. Lo so perché dal 2017 ho un account su A/I e ricevo (ricevevo: adesso mail.autistici.org è down) la newsletter, e l'ultima di giugno ricordava di questa possibilità. Propongo quindi di indicare in massa l'Associazione AI OdV quale destinataria dei 5x1000 nelle dichiarazioni fiscali di quest'anno. Potrebbe essere un modo assai "misurabile" di esprimere la propria posizione, e creerebbe un bel cortocircuito amministrativo. Non vedo rischi di sanzioni secondarie per i dichiaranti: lo Stato italiano farebbe schermo (voglio sperare!). C'è da verificare dove finirebbero i fondi se all'Associazione AI venisse tolta la possibilità di essere destinataria del 5x1000, ma questa è un'eventualità che sarebbe in capo allo Stato italiano, e aprirebbe un fronte interno (avremmo il nemico in casa...). Pareri? Andrea PS: allego la newsletter di A/I con l'appello per il 5x1000. -- Andrea Rossi OpenPGP key: FCE2EDE78BD9B2CB

Aug. 28, 2026

Re: The Server Called Paranoia: Defend Autistici/Inventati Before September 25

by antonio

On Fri, 28 Aug 2026 15:37:03 +0100 Marco Delaurenti <marco.delaurenti(a)gmail.com> wrote: > Il problema non e' a livello DNS, o meglio non e' a livello di > risoluzione dei singoli dns, e usare dns europei non risolverebbe > nulla. OK, ma questo perché l'estensione, sia di inventati che autistici, è .org, quindi di competenza di Public Interest Registry https://pir.org/ E' questo Ente (internazionale !!!) che ha collocato il dominio in serverHold (bloccandolo). Registrar e DNS vengono dopo. A questo punto, forse, sarebbe il caso di usare domini con altre estensioni (.it, .eu, .de, .fr ecc.) che sposterebbe la competenza a nic.it, ecc. A. p.s. (i 4 punti, a parte il terzo, rimangono comunque validi, per aggirare il serverHold) > > Qualcosa che si potrebbe fare a costo zero. > > 1) Configurare nginx per accettare richieste direttamente (quindi evitando il DNS) da 93.190.126.19 e 185.218.207.228 (attualmente risponde con "You have reached this page because your request could not be properly identified." ) > > 2) Chiedere ad associazioni "amiche" una risoluzione con dominio di secondo livello: ad esempio inventati.associazione-xyz.it che risolva a 185.218.207.228 > > 3) Mettere in una pagina un elenco di servizi DNS con server in Europa (possibilmente corredate di informazioni su latenza media ed eventuale uso di Anycast DNS) > > 4) Sperimentare l'IPv6 https://[2a11:7980:1::2:0] (configurando opportunamente nginx v. p.1)

Aug. 28, 2026

Re: The Server Called Paranoia: Defend Autistici/Inventati Before September 25

by antonio

> ed usare openDNS, che uso da una vita e mi evita sorprese anche quando > sono in altri paesi? OpenDNS, a dispetto del nome, è CiscoDNS, Cisco l'ha infatti acquistata oltre 10 anni fa, pur mantenendo il brand (Open "attira"). Per essa valgono le stesse regole di Google, Cloudflare, ecc. come azienda statunitense deve sottostare alle norme del paese in cui ha sede. Ovviamente, parliamo di giganti del web, quindi in qualsiasi parte del mondo ti trovi, hai una connessione affidabile, con bassa latenza, per via di Anycast, cache, ecc. Attualmente l'utilizzo è all'incirca diviso in tre. Un terzo usa il DNS del proprio ISP, un terzo il DNS di Google e il restante altri DNS (Quad, Cloudfare, OpenDNS, ecc.) A.

Aug. 28, 2026

Re: The Server Called Paranoia: Defend Autistici/Inventati Before September 25

by valerio

Il 28/08/26 16:11, antonio via nexa ha scritto: > Qualcosa che si potrebbe fare a costo zero. > > 1) Configurare nginx per accettare richieste direttamente (quindi evitando il DNS) da 93.190.126.19 e 185.218.207.228 (attualmente risponde con "You have reached this page because your request could not be properly identified." ) > > 2) Chiedere ad associazioni "amiche" una risoluzione con dominio di secondo livello: ad esempio inventati.associazione-xyz.it che risolva a 185.218.207.228 > > 3) Mettere in una pagina un elenco di servizi DNS con server in Europa (possibilmente corredate di informazioni su latenza media ed eventuale uso di Anycast DNS) > > 4) Sperimentare l'IPv6 https://[2a11:7980:1::2:0] (configurando opportunamente nginx v. p.1) > > A. > > ed usare openDNS, che uso da una vita e mi evita sorprese anche quando sono in altri paesi? valerio > _______________________________________________ > nexa mailing list -- nexa(a)server-nexa.polito.it > To change settings or unsubscribe please go to: https://server-nexa.polito.it/postorius/lists/nexa.server-nexa.polito.it/ > The general archive of the list is located at: https://server-nexa.polito.it/hyperkitty/list/nexa@server-nexa.polito.it/ > Permalink to this message: https://server-nexa.polito.it/hyperkitty/list/nexa@server-nexa.polito.it/me…

Aug. 28, 2026

Re: The Server Called Paranoia: Defend Autistici/Inventati Before September 25

by Marco Delaurenti

Il problema non e' a livello DNS, o meglio non e' a livello di risoluzione dei singoli dns, e usare dns europei non risolverebbe nulla. Il dominio e' in: Domain Status: serverHold https://icann.org/epp#serverHold a livello di registrar. Cambiare registrar in questo stato non e' possibile, e temo che nessun registrar accetterebbe. Tra parentesi il registrar correntte e' gia europeo, Gandi (francese). On Fri, 28 Aug 2026 at 15:11, antonio via nexa <nexa(a)server-nexa.polito.it> wrote: > > Qualcosa che si potrebbe fare a costo zero. > > 1) Configurare nginx per accettare richieste direttamente (quindi evitando il DNS) da 93.190.126.19 e 185.218.207.228 (attualmente risponde con "You have reached this page because your request could not be properly identified." ) > > 2) Chiedere ad associazioni "amiche" una risoluzione con dominio di secondo livello: ad esempio inventati.associazione-xyz.it che risolva a 185.218.207.228 > > 3) Mettere in una pagina un elenco di servizi DNS con server in Europa (possibilmente corredate di informazioni su latenza media ed eventuale uso di Anycast DNS) > > 4) Sperimentare l'IPv6 https://[2a11:7980:1::2:0] (configurando opportunamente nginx v. p.1) > > A. > _______________________________________________ > nexa mailing list -- nexa(a)server-nexa.polito.it > To change settings or unsubscribe please go to: https://server-nexa.polito.it/postorius/lists/nexa.server-nexa.polito.it/ > The general archive of the list is located at: https://server-nexa.polito.it/hyperkitty/list/nexa@server-nexa.polito.it/ > Permalink to this message: https://server-nexa.polito.it/hyperkitty/list/nexa@server-nexa.polito.it/me… -- Marco F. D. https://delaurenti.me

Aug. 28, 2026

Re: The Server Called Paranoia: Defend Autistici/Inventati Before September 25

by antonio

Qualcosa che si potrebbe fare a costo zero. 1) Configurare nginx per accettare richieste direttamente (quindi evitando il DNS) da 93.190.126.19 e 185.218.207.228 (attualmente risponde con "You have reached this page because your request could not be properly identified." ) 2) Chiedere ad associazioni "amiche" una risoluzione con dominio di secondo livello: ad esempio inventati.associazione-xyz.it che risolva a 185.218.207.228 3) Mettere in una pagina un elenco di servizi DNS con server in Europa (possibilmente corredate di informazioni su latenza media ed eventuale uso di Anycast DNS) 4) Sperimentare l'IPv6 https://[2a11:7980:1::2:0] (configurando opportunamente nginx v. p.1) A.

Aug. 28, 2026

Re: The Server Called Paranoia: Defend Autistici/Inventati Before September 25

by Michele Pinassi

A quanto ho visto, il dominio autistici.org è stato posto in serverHold: Domain Name: autistici.org Registry Domain ID: REDACTED Registrar WHOIS Server: http://whois.gandi.net Registrar URL: http://www.gandi.net Updated Date: 2026-08-28T01:57:20Z Creation Date: 2000-08-10T10:49:11Z Registry Expiry Date: 2029-08-10T10:49:11Z Registrar: Gandi SAS .. Domain Status: serverHold https://icann.org/epp#serverHold e temo che questa misura abbia causato il blocco dello stesso su tutti i DNS. MP Il giorno ven 28 ago 2026 alle ore 14:01 Giacomo Tesio via nexa < nexa(a)server-nexa.polito.it> ha scritto: > Ciao Valerio, Antonio e Alberto, > > sembra che il problema per il dominio www.autistici.org sia più > interessante di semplici blocchi DNS da parte di Google (8.8.8.8) o > (ahimé) di Quad9 (9.9.9.9), che pure sono in atto. > (e non dubitate, Cloudflare col suo 1.1.1.1 seguirà a ruota) > > Impostando nel file hosts il secondo ip 185.218.207.228, > www.autistici.org al momento ritorna raggiungibile (e > mirrorabile via `wget --mirror`). > > Anche senza modificare il file hosts, l'altro dominio di A/I (quello > che inizia con la "i") al momento è raggiungibile e mirrorabile > (risolve verso 185.218.207.228 come primo ip). > > > Molto più interessante il fatto che www.autistici.org non sia > raggiungibile nemmeno via Tor Browser, a riprova del fatto che Tor > rimane uno strumento militare nelle mani degli USA: permette di > aggirare la censura di tutti i governi... tranne di quello USA. > > Appena ho un momento, aprirò una segnalazione al progetto Tor. > > Suppongo sia dovuto al fatto che gli exit server utilizzino i resolver > di Google, ma non sono abbastanza addentro il protocollo Tor per > esserne certo. > > > > Giacomo > > > On Fri, 28 Aug 2026 09:49:04 +0200 valerio via nexa > <nexa(a)server-nexa.polito.it> wrote: > > > Il 28/08/26 09:07, antonio via nexa ha scritto: > > >> > https://sabotmedia.noblogs.org/the-server-called-paranoia-defend-autistici-… > > >> > > > ... > > >> A/I has survived technical isolation before. > > > > > > Stamattina ... > > > > > > host sabotmedia.noblogs.org 1.1.1.1 > > > sabotmedia.noblogs.org is an alias for www.l.inventati.org. > > > www.l.inventati.org has address 93.190.126.19 > > > www.l.inventati.org has address 185.218.207.228 > > > www.l.inventati.org has address 198.167.222.108 > > > www.l.inventati.org has IPv6 address 2a11:7980:1::2:0 > > > www.l.inventati.org has IPv6 address 2a12:4180:dc1:929::42 > > > www.l.inventati.org has IPv6 address 2c0f:f930:0:4::108 > > > > > > MENTRE, il DNS di Google, il resolver pubblico più usato al mondo: > > > > > > host sabotmedia.noblogs.org 8.8.8.8 > > > Host sabotmedia.noblogs.org not found: 3(NXDOMAIN) > > > > > > E' arrivato il momento di iniziare a costruirci server DNS autonomi? > > > O una rete completamente nuova (GNUnet per esempio) > > > > > > A. > > > > > > > > ciao, > > con 208.67.222.222 che dovrebbe essere openDNS si apre tranquillamente > > > > valerio > > > > > > > > > _______________________________________________ > > > nexa mailing list -- nexa(a)server-nexa.polito.it > > > To change settings or unsubscribe please go to: > > > > https://server-nexa.polito.it/postorius/lists/nexa.server-nexa.polito.it/ > > > The general archive of the list is located at: > > > > https://server-nexa.polito.it/hyperkitty/list/nexa@server-nexa.polito.it/ > > > Permalink to this message: > > > > https://server-nexa.polito.it/hyperkitty/list/nexa@server-nexa.polito.it/me… > > > > > > > _______________________________________________ > > nexa mailing list -- nexa(a)server-nexa.polito.it > > To change settings or unsubscribe please go to: > > > https://server-nexa.polito.it/postorius/lists/nexa.server-nexa.polito.it/ > > The general archive of the list is located at: > > > https://server-nexa.polito.it/hyperkitty/list/nexa@server-nexa.polito.it/ > > Permalink to this message: > > > https://server-nexa.polito.it/hyperkitty/list/nexa@server-nexa.polito.it/me… > _______________________________________________ > nexa mailing list -- nexa(a)server-nexa.polito.it > To change settings or unsubscribe please go to: > https://server-nexa.polito.it/postorius/lists/nexa.server-nexa.polito.it/ > The general archive of the list is located at: > https://server-nexa.polito.it/hyperkitty/list/nexa@server-nexa.polito.it/ > Permalink to this message: > https://server-nexa.polito.it/hyperkitty/list/nexa@server-nexa.polito.it/me… -- [image: Università di Siena] Michele Pinassi *Divisione strategie per l’innovazione, la sicurezza e la digitalizzazione* T. +39 0577235002 [int.5002] <+390577235002> michele.pinassi(a)unisi.it Università di Siena Banchi di Sotto, 55 53100 Siena | Italy www.unisi.it

Aug. 28, 2026