Bloqueo de direcciones IP

El bloqueo o prohibición de direcciones IP es una configuración de un servicio de red que bloquea las solicitudes de hosts con determinadas direcciones IP . Se utiliza comúnmente para protegerse contra ataques de fuerza bruta y para impedir el acceso desde una dirección maliciosa. También puede utilizarse para restringir el acceso desde o hacia una zona geográfica específica; por ejemplo, para distribuir contenido a una región concreta mediante la geolocalización en Internet .

El bloqueo de direcciones IP se puede implementar mediante un archivo hosts (por ejemplo, en Mac, Windows, Android o macOS) o con un envoltorio TCP (para sistemas operativos tipo Unix ). Se puede eludir utilizando métodos como servidores proxy ; sin embargo, esto se puede sortear renovando la concesión DHCP .

A cada dispositivo conectado a Internet se le asigna una dirección IP única , necesaria para que los dispositivos se comuniquen entre sí. ^{[ 1 ]} Con el software adecuado en el sitio web anfitrión, se puede registrar la dirección IP de los visitantes del sitio y también se puede utilizar para determinar la ubicación geográfica del visitante . ^{[ 2 ] [ 3 ]}

Registrar la dirección IP permite, por ejemplo, controlar si una persona ha visitado el sitio anteriormente, por ejemplo, para votar más de una vez, así como controlar su patrón de navegación, cuánto tiempo ha pasado desde que realizó alguna actividad en el sitio (y establecer un límite de tiempo de espera), entre otras cosas.

Conocer la geolocalización del visitante indica, entre otras cosas, su país. En algunos casos, las solicitudes o respuestas provenientes de un país determinado se bloquean por completo. El bloqueo geográfico se ha utilizado, por ejemplo, para bloquear programas en ciertos países, como la censura de programas considerados inapropiados. Esto es especialmente frecuente en lugares como China . ^{[ 4 ] [ 5 ]}

Los usuarios de Internet pueden eludir el bloqueo geográfico y la censura, y proteger su identidad personal mediante una red privada virtual . ^{[ 4 ]}

En un sitio web, un bloqueo de dirección IP puede impedir el acceso a una dirección problemática, aunque primero se puede usar una advertencia y/o un bloqueo de cuenta. La asignación dinámica de direcciones IP por parte de los proveedores de servicios de Internet (ISP) puede complicar el bloqueo de direcciones IP al dificultar el bloqueo de un usuario específico sin bloquear muchas direcciones IP (bloques de rangos de direcciones IP), lo que crea daños colaterales. ^{[ 6 ]} Para sitios web con una popularidad suficientemente baja (a menudo intencionalmente, declarando explícitamente que la mayoría de los visitantes potenciales están fuera del alcance), el daño colateral a gran escala suele ser tolerable: la mayoría de los accesos al sitio web, para direcciones que pertenecen al mismo rango de IP, son accesos de personas que simplemente tienen una dirección IP dinámica, pero el mismo ISP, país, ciudad y distritos de la ciudad, en función de los cuales los ISP asignan los rangos de IP. En sitios web con un número total de visitantes suficientemente bajo, es improbable que todas estas características coincidan con más de una persona. Para sitios web grandes, los Términos de Servicio generalmente reservan el derecho de sus administradores a bloquear el acceso a su propia discreción, lo que les permite crear daños colaterales de esta manera.

Los sistemas operativos tipo Unix suelen implementar el bloqueo de direcciones IP mediante un envoltorio TCP , configurado por los archivos de control de acceso de host /etc/hosts.deny y /etc/hosts.allow .

Tanto las empresas como las escuelas que ofrecen acceso remoto a usuarios utilizan programas de Linux como DenyHosts o Fail2ban para protegerse del acceso no autorizado, al tiempo que permiten el acceso remoto autorizado. Esto también resulta útil para permitir el acceso remoto a ordenadores y para la censura en internet.

El bloqueo de direcciones IP es posible en muchos sistemas mediante un archivo hosts , que es un archivo de texto simple que contiene nombres de host y direcciones IP. Los archivos hosts son utilizados por muchos sistemas operativos, incluidos Microsoft Windows, Linux, Android y OS X. ^{[ 1 ]}

Los servidores proxy y las VPN se pueden usar para eludir el bloqueo del tráfico de direcciones IP. ^{[ 7 ]} Sin embargo, existen estrategias anti-proxy. Los routers de internet de consumo a veces pueden obtener una nueva dirección IP pública bajo demanda del ISP usando la renovación de la concesión DHCP para eludir los bloqueos de direcciones IP individuales. Sin embargo, esto se puede contrarrestar bloqueando el rango de direcciones IP desde el cual el proveedor de servicios de internet está asignando nuevas direcciones IP, que generalmente es un prefijo de dirección IP compartido . Sin embargo, esto puede afectar a usuarios legítimos del mismo proveedor de servicios de internet que tienen direcciones IP en el mismo rango, lo que inadvertidamente crea un ataque de denegación de servicio .

En el caso Craigslist v. 3Taps (2013), el juez federal estadounidense Charles R. Breyer dictaminó que eludir un bloqueo de direcciones para acceder a un sitio web es una violación de la Ley de Fraude y Abuso Informático por "acceso no autorizado" y, por lo tanto, es punible con daños civiles .

• Bloquear (Internet)
• Software de control de contenido

Contenido multimedia relacionado con el bloqueo de direcciones IP en Wikimedia Commons.