VTR interceptando a Google

Todo comenzó cuando mi hermano me contó que no le funcionaba google. Podía navegar por todos lados sin problemas, pero no podía entrar a buscar cosas a google. Además, esto sólo le pasaba en su casa. En su oficina funcionaba bien. Fueron varios días con lo mismo, así que lo fui a mirar.

De inmediato me di cuenta que era un problema de DNS. No lograba resolver www.google.com. Mirando con cuidado, el asunto era que el paquete de respuesta que entregaba el resolver era muy grande (más de 580 bytes), y mi hermano usa un router wifi medio viejito, que tiene este problema. Era común en routers viejos asumir que un paquete dns no podía ser más de 512 bytes, por ende, lo cortaba. Ahora con extensiones como EDNS tenemos paquetes dns de hasta 4k, por lo que esos routers viejos se portan muy mal. Además, si falla porque la respuesta es muy grande, debería reintentar usando TCP!, pero el router tampoco lo dejaba pasar.

Mirando la respuesta, entregaba muchas IP. Más de 20. Y no se parecían a las que comúnmente veía. Yo sabía que google utiliza esta tecnología que responde distintas ip's dependiendo del lugar donde uno estaba, para acceder al datacenter más cercano. Pero me parecía extraño que google usara un paquete tan grande, con 20 ip's. Eso es sabido que falla con routers viejos, y google tiende a ser conservador y a privilegiar la accesibilidad. Algo raro había.

Y claro, haciendo una búsqueda del rango de IP's, mi sorpresa es que eran de VTR. Y acá llegué a un nuevo problema: los resolvers internos de VTR, esos que usan todos los clientes de VTR banda ancha, falsifican la ubicación de www.google.com, y apuntan a un conjunto de servidores propios.

Buscando solucionar el problema de mi hermano, me encontré con algo mucho peor.

Estos servidores internos de VTR hacen la búsqueda final en google, por lo que actúan como proxies. La gente no se da cuenta. ¿Por qué hace esto VTR? Supongo que es una especie de filtro. El tema es grave, ¿por qué VTR quiere saber qué es lo que buscamos todos? ¿guarda algún registro? ¿nos está monitoreando? ¿se trata de un caché para optimizar velocidad y minimizar el uso de ancho de banda internacional? ¿O está usando un filtro anti-pornografía infantil que intercepta cierto tipo de búsquedas?

Cualquiera sea el objetivo, no creo que sea el camino adecuado. Además que es muy fácil saltárselo: basta con dejar de usar sus resolvers.

A todo esto, para solucionar el problema de mi hermano, le puse que utilizara un resolver gratuito externo: opendns. Nunca más falló su acceso a google (porque el paquete de respuesta real es de 104 bytes!), y de paso se salta a los servidores espía de VTR.