<html>
<head>
<meta http-equiv="Content-Type" content="text/html;
charset=windows-1252">
</head>
<body text="#000000" bgcolor="#FFFFFF">
<p><br>
</p>
<div class="moz-cite-prefix">El 6/2/19 a las 11:44, JORDI PALET
MARTINEZ via dns-esp escribió:<br>
</div>
<blockquote type="cite"
cite="mid:mailman.9252.1549464247.31901.dns-esp@listas.nic.cl">
<table class="header-part1" width="100%" cellspacing="0"
cellpadding="0" border="0">
<tbody>
<tr>
<td>
<div class="headerdisplayname" style="display:inline;">Asunto:
</div>
Re: [dns-esp] Un pequeño post sobre direcciones IPv6 6to4
y DNS</td>
</tr>
<tr>
<td>
<div class="headerdisplayname" style="display:inline;">De:
</div>
JORDI PALET MARTINEZ <a class="moz-txt-link-rfc2396E" href="mailto:jordi.palet@consulintel.es"><jordi.palet@consulintel.es></a></td>
</tr>
<tr>
<td>
<div class="headerdisplayname" style="display:inline;">Fecha:
</div>
6/2/19, 11:43</td>
</tr>
</tbody>
</table>
<table class="header-part2" width="100%" cellspacing="0"
cellpadding="0" border="0">
<tbody>
<tr>
<td>
<div class="headerdisplayname" style="display:inline;">Para:
</div>
DNS en español <a class="moz-txt-link-rfc2396E" href="mailto:dns-esp@listas.nic.cl"><dns-esp@listas.nic.cl></a></td>
</tr>
</tbody>
</table>
<br>
<meta http-equiv="Content-Type" content="text/html;
charset=windows-1252">
<meta name="Generator" content="Microsoft Word 15 (filtered
medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:"Times New Roman \(Cuerpo en alfa";
        panose-1:2 2 6 3 5 4 5 2 3 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
pre
        {mso-style-priority:99;
        mso-style-link:"HTML con formato previo Car";
        margin:0cm;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Courier New";}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0cm;
        mso-margin-bottom-alt:auto;
        margin-left:0cm;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.HTMLconformatoprevioCar
        {mso-style-name:"HTML con formato previo Car";
        mso-style-priority:99;
        mso-style-link:"HTML con formato previo";
        font-family:"Consolas",serif;}
span.EstiloCorreo21
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:70.85pt 3.0cm 70.85pt 3.0cm;}
div.WordSection1
        {page:WordSection1;}
--></style>
<div class="moz-text-html" lang="x-unicode">
<div class="WordSection1">
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD">Creo que lo entendí bien …</span></p>
</div>
</div>
</blockquote>
<p><br>
</p>
<p>Good<br>
</p>
<p><br>
</p>
<blockquote type="cite"
cite="mid:mailman.9252.1549464247.31901.dns-esp@listas.nic.cl">
<div class="moz-text-html" lang="x-unicode">
<div class="WordSection1">
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD"><o:p></o:p></span></p>
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD"><o:p> </o:p></span></p>
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD">Si se bloquea tanto en el firewall como en
el servidor DNS cualquier petición que hagas desde un
prefijo 6to4, ese usuario (que puede haber configurado su
propio DNS con sus direcciones 6to4), no tiene respuesta.
Peor según “donde” este ubicado ese firewall y como se
haga el bloqueo, podrías estar bloqueando incluso tráfico
6to4 peer-to-peer, que es perfectamente válido.</span></p>
</div>
</div>
</blockquote>
<p><br>
</p>
<p>IMHO, no lo veo así.<br>
</p>
<p><br>
</p>
<blockquote type="cite"
cite="mid:mailman.9252.1549464247.31901.dns-esp@listas.nic.cl">
<div class="moz-text-html" lang="x-unicode">
<div class="WordSection1">
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD"><o:p></o:p></span></p>
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD"><o:p> </o:p></span></p>
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD">Creo que la recomendación tiene que ser
cuanto menos matizada, y mucho mejor explicada, pero en
cualquier caso creo que estas recomendando matar “moscas a
cañonazos”: El problema no es 6to4, es el open resolver.</span></p>
</div>
</div>
</blockquote>
<p><br>
</p>
<p>Vale, lo haré.., le daré más matices a la recomendación, cuenta
con eso.<br>
</p>
<p><br>
</p>
<blockquote type="cite"
cite="mid:mailman.9252.1549464247.31901.dns-esp@listas.nic.cl">
<div class="moz-text-html" lang="x-unicode">
<div class="WordSection1">
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD"><o:p></o:p></span></p>
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD"><o:p> </o:p></span></p>
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD">Podría llegar a estar de acuerdo contigo si
el resultado del estudio fuera que el 95% (o mas) de los
6to4 son open resolvers, pero me indicas que es solo un
33%.</span></p>
</div>
</div>
</blockquote>
<p><br>
</p>
<p>Bueno, cuestión de opiniones, yo lo veo muy alto.<br>
</p>
<p><br>
</p>
<blockquote type="cite"
cite="mid:mailman.9252.1549464247.31901.dns-esp@listas.nic.cl">
<div class="moz-text-html" lang="x-unicode">
<div class="WordSection1">
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD"><o:p></o:p></span></p>
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD"><o:p> </o:p></span></p>
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD">Por cierto que al no llegar el correo no se
si viste la errata que tienes en las conclusiones, estas
pidiendo que se bloquee 2001::/16 !</span></p>
</div>
</div>
</blockquote>
<p><br>
</p>
<p>Mil Gracias y listo, arreglado !<br>
</p>
<p><br>
</p>
<blockquote type="cite"
cite="mid:mailman.9252.1549464247.31901.dns-esp@listas.nic.cl">
<div class="moz-text-html" lang="x-unicode">
<div class="WordSection1">
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD"><o:p></o:p></span></p>
<p class="MsoNormal"><span
style="font-size:12.0pt;mso-fareast-language:EN-US"
lang="ES-TRAD"><o:p> </o:p></span></p>
<div>
<p class="MsoNormal"><span
style="font-size:10.5pt;color:black" lang="ES-TRAD"><br>
Saludos,<o:p></o:p></span></p>
<p class="MsoNormal" style="margin-bottom:12.0pt"><span
style="font-size:10.5pt;color:black;mso-fareast-language:EN-US"
lang="ES-TRAD">Jordi</span></p>
</div>
</div>
</div>
</blockquote>
</body>
</html>