On ven, 2026-08-28 at 20:15 +0200, valerio via nexa wrote:
ciao,
Il 28/08/26 18:49, 380° via nexa ha scritto:
Buongiorno Alberto e lista,
come nota tecnica segnalo che non ho ricevuto il messaggio originale di Giacomo, a cui per fortuna tu rispondi lasciando l'intero testo citato: censura ad-personam di Giacomo?!? :-) (scherzo! sarà un problama tecnico indefinibile...)
per ora mi limito ad alcune rapide considerazioni tecniche
On 2026-08-28, Alberto Cammozzo via nexa wrote:
[...]
Il loro sito è giù.
No, casomai il loro record DNS (noblogs.org) è stato oscurato su alcuni server DNS, ma il sito funziona regolarmente.
noblogs.org riesco a vederlo
Qualunque soluzione che si appoggi al dominio .org è destinata a durare molto poco. E questo vale per tutti i nomi di dominio classici (tre lettere) o nuovissimi (.quellochetipare) L'unica possibilità è appoggiarsi ad un dominio geografico (quelli di due lettere) gestito da organizzazioni non legate agli Stati Uniti. Oppure passare in blocco a servizi interni a Tor (hidden service).
Il loro registrar sembra essere Tucows,
Sì, noblogs.org è ha quel registar:
--8<---------------cut here---------------start------------->8---
g@renaissance: whois noblogs.org Domain Name: noblogs.org Registry Domain ID: REDACTED [...] Updated Date: 2026-08-12T00:30:51Z Creation Date: 2005-11-19T18:34:31Z Registry Expiry Date: 2030-11-19T18:34:31Z Registrar: Tucows Domains Inc. [...] Name Server: ns1-v6.investici.org Name Server: ns2-v6.investici.org Name Server: ns1.investici.org Name Server: ns2.investici.org Name Server: ns3.investici.org Name Server: ns3-v6.investici.org DNSSEC: unsigned
--8<---------------cut here---------------end--------------->8---
Ovviamente i server DNS primari sono gestiti da A/I stessa, il blocco DNS avviene su quelli secondari (caching DNS), che sono quelli usati dagli utenti, ogni ISP fornisce in genere il proprio.
Di solito la censura DNS sono riuscito ad aggirarla utilizzando altri server DNS che non "obbediscono agli ordini": esiste una rete di server pubblici che supportano DNScrypt https://dnscrypt.info/ e che possono essere usati con un appositi software lato client https://dnscrypt.info/implementations. Io da qualche anno uso dnscrypt-proxy2 su OpenWRT [1]
Io https://sabotmedia.noblogs.org/the-server-called-paranoia-defend-autistici-i... riuscivo a vederlo senza problemi questa mattina (adesso non funziona restituendo un errore 502 bad gateway)
a me funziona...
e il record A per autistici.org è vuoto.
...ma per il nome a dominio autistici.org nemmeno dnscrypt-proxy2 funziona, evidentemente il governo che ha decretato il ban è enormemente più potente di quello italiano per il quale la censura via DNS ha sempre funzionato come un colabrodo.
--8<---------------cut here---------------start------------->8---
g@renaissance: whois autistici.org Domain Name: autistici.org Registry Domain ID: REDACTED [...] Updated Date: 2026-08-28T01:57:20Z Creation Date: 2000-08-10T10:49:11Z Registry Expiry Date: 2029-08-10T10:49:11Z Registrar: Gandi SAS [...] Name Server: ns1-v6.investici.org Name Server: ns2-v6.investici.org Name Server: ns1.investici.org Name Server: ns2.investici.org Name Server: ns3.investici.org Name Server: ns3-v6.investici.org DNSSEC: signedDelegation
--8<---------------cut here---------------end--------------->8---
Invece si sono dimenticati inventati.org, che funziona regolarmente :-O
[...]
Saluti, 380°
[1] https://openwrt.org/docs/guide-user/services/dns/dnscrypt_dnsmasq_dnscrypt-proxy2?s[]=use
interessante
valerio