El 25 de abril 2025 la Dirección Nacional de Derechos Autor (DNDA) ordenó el bloqueo del sitio web “https://tele-latino.com/” mediante el auto 5 del 25 de abril 2025.
El 28 de mayo de 2025, detectamos el bloqueo del sitio web desde el operador Claro, en una forma técnica inusual (bloqueo de los puertos HTTP y HTTPS 80 y 443). El bloqueo sigue activo al día de hoy.

Orden de bloqueo

Tuvimos acceso a una copia de la orden de bloqueo de la DNDA:

image1

Información general

Se detectó el bloqueo desde el ISP Claro:

  • Claro Colombia (AS 26611)

  • ETB Colombia (AS 19429)

  • Estado en Claro: bloqueo activo
  • Estado en ETB: bloqueo inactivo
  • Fecha y hora del bloqueo: el reporte inicial del bloqueo en Claro tiene fech del 28 de Mayo de 2025 y el bloqueo sigue activo al día de hoy.
  • Ubicación: Colombia

Descripción del bloqueo

  • Tipo de bloqueo en Claro: parece ser un bloqueo de los puertos TCP/80 y TCP/443.
  • Sitios web y servicios afectados: tele-latino.com.
  • Duración del bloqueo en Claro: desde el 28 de mayo, sigue activo al día de hoy.
  • Métodos utilizados para eludir el bloqueo en Claro: VPN, Tor.

Confirmación e información técnica

Consulta OONI Explorer:

Capturas de pantalla:

image2

image3

OONI indica la misma anomalía en las dos fechas de reportes: “TCP/IP blocking”.

DNS

image4

PING

Los servidores responden a un PING desde la red de Claro (aquí se muestra la segunda):

ping -c4 104.18.13.32
PING 104.18.13.32 (104.18.13.32) 56(84) bytes of data.
64 bytes from 104.18.13.32: icmp_seq=2 ttl=53 time=638 ms
64 bytes from 104.18.13.32: icmp_seq=3 ttl=53 time=989 ms
64 bytes from 104.18.13.32: icmp_seq=4 ttl=53 time=1334 ms

-– 104.18.13.32 ping statistics -–
4 packets transmitted, 3 received, 25% packet loss, time 3024ms

Mapeando los puertos

El 28 de mayo, haciendo un NMAP sobre la misma dirección IP (104.18.13.32, una de las dos IP v4 que corresponde a la resolución DNS de tele-latino.com), primero desde la red CLARO y después desde la red ETB. Obtuvimos resultados distintos como se ve en la captura de pantalla siguiente.

image5

En el primer caso - desde CLARO - no aparecían los puertos TCP/80 (HTTP) y TCP/443 (HTTPS). Esto indica que el bloqueo se hizo al nivel TCP/IP, bloqueando estos dos puertos/servicios.

Bloqueando dos IP del CDN de Cloudflare

Esta dirección IP (104.18.13.32) no es la de un servidor web sino la de un servidor CDN (Content Delivery Network) de Cloudflare que es un intermediario destinado a proteger servidores web y acelerar la entrega de contenido. Por lo tanto, este bloqueo podría afectar también a otros servidores que están “detrás” de este mismo servidor CDN. Quisimos verificar esta hipótesis e hicimos un “Reverse IP lookup” sobre estas dos direcciones IP. Encontramos varios dominios y servicios que se resuelven con esta dirección IP (no sólo de sitios webs). Dentro de ellos, encontramos estos sitios webs que están - al día del 12 de junio 2025 - bloqueados desde Claro y funcionan desde ETB:

  1. https://www.llcaction.com

    -> Reporte OONI: https://explorer.ooni.org/measurement/20250612T203555Z_webconnectivity_CO_26611_n1_tJvgvpGAoECECTjj?input=https%3A%2F%2Fwww.llcaction.com

  2. https://www.yourlasiksolution.com/

    -> Reporte OONI: https://explorer.ooni.org/measurement/20250612T205051Z_webconnectivity_CO_26611_n1_1PhrTfp79KZfBP0v?input=https%3A%2F%2Fyourlasiksolution.com

  3. http://www.mlriviera.com/

    -> Reporte OONI: https://explorer.ooni.org/measurement/20250612T205331Z_webconnectivity_CO_26611_n1_xLw6K7hedNM9ShuP?input=http%3A%2F%2Fmlriviera.com

  4. https://www.rctransmissionservice.com/

    -> Reporte OONI:

    https://explorer.ooni.org/measurement/20250612T215531Z_webconnectivity_CO_26611_n1_9Z1xxShCvabN8wYg?input=http%3A%2F%2Frctransmissionservice.com

  5. http://aviationinsuranceresources.com/

    -> Reporte OONI: https://explorer.ooni.org/measurement/20250612T205637Z_webconnectivity_CO_26611_n1_42nIidtcCzfzoeJo?input=http%3A%2F%2Faviationinsuranceresources.com

Los reportes de OONI muestran todos el mismo diagnóstico (“TCP/IP blocking”).