On ven, 2026-08-28 at 20:15 +0200, valerio via nexa wrote:
ciao,

Il 28/08/26 18:49, 380° via nexa ha scritto:
Buongiorno Alberto e lista,

come nota tecnica segnalo che non ho ricevuto il messaggio originale di Giacomo, a cui per fortuna tu rispondi lasciando l'intero testo citato: censura ad-personam di Giacomo?!? :-) (scherzo! sarà un problama tecnico indefinibile...)

per ora mi limito ad alcune rapide considerazioni tecniche

On 2026-08-28, Alberto Cammozzo via nexa wrote:

[...]

Il loro sito è giù.

No, casomai il loro record DNS (noblogs.org) è stato oscurato su alcuni server DNS, ma il sito funziona regolarmente.

noblogs.org riesco a vederlo

Qualunque soluzione che si appoggi al dominio .org è destinata a durare molto poco.

E questo vale per tutti i nomi di dominio classici (tre lettere) o nuovissimi (.quellochetipare)

L'unica possibilità è appoggiarsi ad un dominio geografico (quelli di due lettere) gestito
 da organizzazioni non legate agli Stati Uniti.

Oppure passare in blocco a servizi interni a Tor (hidden service).



Il loro registrar sembra essere Tucows,

Sì, noblogs.org è ha quel registar:

--8<---------------cut here---------------start------------->8---

g@renaissance: whois noblogs.org
Domain Name: noblogs.org
Registry Domain ID: REDACTED
[...]
Updated Date: 2026-08-12T00:30:51Z
Creation Date: 2005-11-19T18:34:31Z
Registry Expiry Date: 2030-11-19T18:34:31Z
Registrar: Tucows Domains Inc.
[...]
Name Server: ns1-v6.investici.org
Name Server: ns2-v6.investici.org
Name Server: ns1.investici.org
Name Server: ns2.investici.org
Name Server: ns3.investici.org
Name Server: ns3-v6.investici.org
DNSSEC: unsigned

--8<---------------cut here---------------end--------------->8---

Ovviamente i server DNS primari sono gestiti da A/I stessa, il blocco DNS avviene su quelli secondari (caching DNS), che sono quelli usati dagli utenti, ogni ISP fornisce in genere il proprio.

Di solito la censura DNS sono riuscito ad aggirarla utilizzando altri server DNS che non "obbediscono agli ordini": esiste una rete di server pubblici che supportano DNScrypt https://dnscrypt.info/ e che possono essere usati con un appositi software lato client https://dnscrypt.info/implementations.  Io da qualche anno uso dnscrypt-proxy2 su OpenWRT [1]

Io https://sabotmedia.noblogs.org/the-server-called-paranoia-defend-autistici-inventati-before-september-25/ riuscivo a vederlo senza problemi questa mattina (adesso non funziona restituendo un errore 502 bad gateway)

a me funziona...




e il record A per autistici.org è vuoto.

...ma per il nome a dominio autistici.org nemmeno dnscrypt-proxy2 funziona, evidentemente il governo che ha decretato il ban è enormemente più potente di quello italiano per il quale la censura via DNS ha sempre funzionato come un colabrodo.

--8<---------------cut here---------------start------------->8---

g@renaissance: whois autistici.org
Domain Name: autistici.org
Registry Domain ID: REDACTED
[...]
Updated Date: 2026-08-28T01:57:20Z
Creation Date: 2000-08-10T10:49:11Z
Registry Expiry Date: 2029-08-10T10:49:11Z
Registrar: Gandi SAS
[...]
Name Server: ns1-v6.investici.org
Name Server: ns2-v6.investici.org
Name Server: ns1.investici.org
Name Server: ns2.investici.org
Name Server: ns3.investici.org
Name Server: ns3-v6.investici.org
DNSSEC: signedDelegation

--8<---------------cut here---------------end--------------->8---

Invece si sono dimenticati inventati.org, che funziona regolarmente :-O

[...]

Saluti, 380°


[1] https://openwrt.org/docs/guide-user/services/dns/dnscrypt_dnsmasq_dnscrypt-proxy2?s[]=use

interessante

valerio