Las direcciones IP pueden ser bloqueados por los administradores de la misma manera como los usuarios registrados. Los bloques de IP pueden ser más poderosos y efectivos, pero también tienen ramificaciones adicionales.
Pautas
Direcciones IP sensibles
Sensible debido a las implicaciones de las relaciones públicas
Si bloquea una dirección IP en cualquiera de los siguientes rangos, debe notificar inmediatamente al Comité de Comunicaciones de la Fundación Wikimedia . Estos rangos se asignan a las principales organizaciones gubernamentales y los bloques de estas organizaciones tienen implicaciones políticas y de relaciones públicas que deben ser gestionadas por el equipo de relaciones con la prensa de la Fundación. Evite los bloques largos de estas direcciones y tenga especial cuidado al formular sus mensajes de bloqueo, que pueden aparecer en la prensa. Asegúrate doblemente de estar bloqueando la dirección correcta.
Tenga en cuenta que la lista de IPv6 no está completa. Por lo tanto, asegúrese siempre de buscar una dirección IPv6 en WHOIS para asegurarse de que no sea la de una organización sensible y, de ser así, agregue el rango a esta lista.
IPv4 | IPv6 | Descripción |
---|---|---|
143.228.0.0/16, 143.231.0.0/16, 137.18.0.0/16, 12.185.56.0/29, 12.147.170.144/28, 74.119.128.0/22 | 2620: 0: e20 :: / 46 | La Cámara de Representantes de los Estados Unidos |
156.33.0.0/16 | 2620: 0: 8a0 :: / 48, 2600: 803: 618 :: / 48 | El Senado de los Estados Unidos |
165.119.0.0/16, 198.137.240.0/23, 204.68.207.0/24 | 2620: 10F: B000 :: / 40 | La Oficina Ejecutiva del Presidente de los Estados Unidos |
149.101.0.0/16 | 2607: f330 :: / 32 | El Departamento de Justicia de Estados Unidos |
65.165.132.0/24, 204.248.24.0/24, 216.81.80.0/20 | 2600: 400 :: / 32 | El Departamento de Seguridad Nacional de los Estados Unidos |
131.132.0.0/14, 131.136.0.0/14, 131.140.0.0/15 | El Departamento Canadiense de Defensa Nacional | |
192.197.82.0/24 | La Cámara de los Comunes de Canadá | |
194.60.0.0/18 | El Parlamento del Reino Unido | |
138.162.0.0/16 | El Departamento de Marina de los Estados Unidos y el Cuerpo de Marines de los Estados Unidos |
Si la dirección IP pertenece a algo que pueda estar estrechamente relacionado con lo anterior, oa una corporación importante, por ejemplo , Microsoft , Apple u otras, puede ser una buena idea notificar al comité.
Sensible por otras razones
El bloqueo de una dirección IP enumerada en esta sección puede causar efectos no deseados en Wikipedia, que varía según la dirección IP en cuestión. Emita bloqueos suaves en cualquier bot que provenga de esta dirección. Si no está seguro de cómo hacer esto correctamente, no emita el bloqueo, pero comuníquese con otro administrador.
IPv4 | IPv6 | Descripción |
---|---|---|
91.198.174.0/24, 185.15.56.0/22, 198.35.26.0/23, 208.80.152.0/22 | 2620: 0: 860 :: / 46, 2a02: ec80 :: / 32 | La Fundación Wikimedia |
192.0.2.0/24 | Rango de prueba reservado RFC 5737 |
Nota: 192.0.2.0/24 no es en realidad una dirección confidencial. Se incluye en esta lista con fines de prueba y capacitación y puede bloquearse de manera segura sin necesidad de notificar a la WMF.
Categoría | Descripción |
---|---|
Categoría: servidores Cleanfeed | En ocasiones, los ISP utilizan estas direcciones IP por motivos legales. Cuando está activo, la mayor parte del tráfico del Reino Unido se forzará a través de esta pequeña cantidad de direcciones IP. |
Direcciones de organizaciones con un IRT receptivo
Algunas organizaciones tienen un equipo de respuesta a incidentes que ha demostrado voluntad y capacidad para responder a los informes de abuso en la fuente (el usuario). En esos casos, es preferible ponerse en contacto con su equipo de respuesta a través de la información de contacto proporcionada en lugar de bloquear todo o parte de sus rangos de IP, aunque sigue siendo apropiado colocar bloques cortos para interrumpir el vandalismo o la interrupción en curso .
Dirección IP o rango | Descripción | Capacidad de correo electrónico |
---|---|---|
193.113.57.160/27 | British Telecommunications plc ( equipo de respuesta ) | No |
129.127.0.0/16 | Universidad de Adelaida ( equipo de respuesta ) | No |
(Por determinar) | Universidad de Cambridge ( equipo de respuesta ) | No |
71.0.0.0/14, 65.40.0.0/15, 76.0.0.0/13 | CenturyLink (correo electrónico [email protected]) | sí |
Se debe alentar a las organizaciones a participar en la gestión de las interrupciones causadas por sus usuarios para evitar las molestias a sus otros usuarios. Al colocar un bloqueo largo en una IP o rango de IP, sería una buena idea enviar un correo electrónico con palabras amables al departamento de TI de la organización sugiriendo que participan de esta manera, y es importante ser liberal al desbloquear rangos de organizaciones que colaboran.
Longitudes de bloque
Los bloqueos deben basarse en la protección de Wikipedia y no en el castigo de los infractores. La mayoría de las direcciones IP no deben bloquearse más de unas pocas horas, ya que el usuario malintencionado probablemente seguirá adelante cuando expire el bloqueo. Si hay una interrupción persistente o vandalismo de una dirección IP, el bloqueo debe extenderse (con la opción 'solo anónimo' seleccionada) tanto como sea necesario para evitar una mayor interrupción.
Sin embargo, las direcciones IP casi nunca deben bloquearse indefinidamente. Muchas direcciones IP se asignan dinámicamente y cambian con frecuencia de una persona a otra, e incluso las direcciones IP estáticas se reasignan periódicamente o tienen diferentes usuarios. En casos de vandalismo a largo plazo desde una dirección IP, considere la posibilidad de bloquear durante un período de meses o años. Los bloqueos a largo plazo nunca deben usarse para incidentes aislados, independientemente de la naturaleza de la violación de su política. Las direcciones IP utilizadas por vándalos descarados, marionetas y personas que emiten amenazas legales nunca deben bloquearse durante períodos prolongados, a menos que exista evidencia de que la dirección IP ha sido utilizada por el mismo usuario durante mucho tiempo.
Los proxies abiertos generalmente deben informarse al WikiProject en proxies abiertos y bloquearse durante el tiempo que es probable que permanezcan abiertos en la misma dirección IP, que en la mayoría de los casos es probable que sea solo unos pocos meses. [1] Muchos proxies abiertos se han bloqueado indefinidamente, pero esto ya no se considera una buena práctica. Una gran proporción de proxies bloqueados indefinidamente ya no son proxies abiertos.
Si no bloquear indefinidamente una dirección IP, su lugar {{ indefblockedip }} o {{ Proxy bloqueado }} (no sustituto) en su página de discusión de usuario o usuario para fines de seguimiento.
Antes de implementar un bloqueo a largo plazo en una dirección IP con un largo historial de vandalismo, verifique si se comparte realizando una consulta de búsqueda de DNS inversa y WHOIS en la dirección IP para determinar si pertenece a una escuela o un ISP . Si la página de discusión de una dirección IP compartida aún no está identificada o etiquetada como tal, use {{ SharedIP }}, {{ Shared IP edu }} o cualquiera de las plantillas en Categoría: plantillas de encabezado de IP compartida para hacerlo . Para bloques solo anónimos de direcciones IP compartidas, considere usar {{ anonblock }} o {{ schoolblock }} como motivo de bloqueo, ya que ofende menos a usuarios inocentes.
Tenga en cuenta que las direcciones IPv6 casi nunca se comparten, incluso en el caso de grandes organizaciones, porque la traducción de direcciones de red normalmente no se usa con IPv6.
Bloques de rango
Los administradores pueden bloquear rangos de direcciones IP (comúnmente llamado bloqueo de rango ). Utilice un juicio cuidadoso y hágalo lo más breve posible; que pueden afectar hasta 65.536 direcciones IPv4 (por / 16 bloques) o 649.037.107.316.853.453.566.312.041.152.512 (~ 6,49 × 10 32 , 2 109 ) direcciones IPv6 (por / 19 bloques) cada uno, afectando potencialmente millones de usuarios. Estos deben reservarse como último recurso absoluto, especialmente los bloques de rango muy grandes.
Para obtener más información, consulte mw: Ayuda: Bloques de rango ( mw: Ayuda: Bloques de rango / IPv6 para IPv6). Necesita algunos conocimientos de cómo funcionan las redes y la numeración de direcciones IP, y de aritmética binaria. Si no lo hace, muchos otros administradores lo hacen : pregunte en el tablón de anuncios de administradores o en # wikipedia-en connect . Este ensayo contiene consejos para lidiar con las interrupciones por parte de los usuarios en direcciones IPv6.
Si usted propone para bloquear una gama significativa, o por un tiempo significativo, considere preguntar a un usuario con CheckUser acceso para comprobar si hay daños colaterales - es decir, la presencia de otros usuarios que pueden sufrir accidentalmente afectada por el bloque de rango. Alternativamente, si no está seguro de si las ediciones disruptivas de un rango específico se pueden hacer coincidir con un solo usuario, puede publicar una solicitud en las investigaciones de títeres de calcetines donde un administrador o un usuario de verificación intentarán hacer coincidir a los usuarios con direcciones IP.
Puede calcular un bloque de rango usando toollabs: ip-range-calc o {{ calculadora de rango de IP }}.
Problemas y soluciones
Muchos usuarios operan desde direcciones IP compartidas , a menudo pertenecientes a servidores proxy utilizados por grandes redes o usuarios domésticos con sus proveedores de servicios de Internet . Dado que es imposible distinguir entre usuarios individuales que operan desde direcciones IP compartidas, el bloqueo de una puede afectar a una gran cantidad de usuarios legítimos (hasta millones). Los usuarios que operan desde direcciones IP dinámicas cambian las direcciones IP periódicamente. Esto puede agravar el problema del bloqueo automático , especialmente cuando también se comparten, porque un bloqueo dirigido a un usuario malintencionado puede cambiar a un usuario legítimo mientras el objetivo cambia a una dirección IP no bloqueada.
Tenga en cuenta que las direcciones IPv6 casi nunca se comparten, incluso en el caso de grandes organizaciones, porque la traducción de direcciones de red normalmente no se usa con IPv6. Aunque las direcciones IPv6 pueden ser muy dinámicas, posiblemente cambien incluso más a menudo que las direcciones IPv4, un solo usuario generalmente usará el mismo rango / 64, y es poco probable que su dirección IPv6 se comparta con otros dispositivos (aunque varias personas pueden usar un solo dispositivo , por ejemplo, una computadora compartida). Ver Wikipedia: WikiProject sobre XFF
Proxies abiertos
Los proxies abiertos pueden bloquearse a la vista de acuerdo con la política sobre proxies abiertos . La IP debe desbloquearse una vez que se haya cerrado el proxy. Debido a que las direcciones IP pueden eventualmente reasignarse o los servidores proxy cerrados, los bloques no deben ser indefinidos, pero en algunos casos particulares pueden ser de muy largo plazo. La duración de los bloques normalmente debe oscilar entre varias semanas para IP dinámicas y nodos Tor a corto plazo, hasta varios años para proxies a largo plazo alojados en direcciones IP estáticas.
Los administradores que bloquean los proxies abiertos deben intentar registrar en el registro de bloqueo o en la página de conversación del usuario cómo verificar si la dirección IP sigue siendo un proxy abierto en una fecha futura. Los administradores que se ocupan de las solicitudes de desbloqueo de proxies abiertos bloqueados normalmente deben buscar el consejo del administrador de bloqueo o del WikiProject sobre proxies abiertos antes de desbloquear.
Bloques indefinidos
Algunos comportamientos de los usuarios, por ejemplo, amenazas y acoso atroces, son tan extremos que se justifica un bloqueo indefinido del usuario. También hay algunas políticas de Wikipedia, por ejemplo Wikipedia: Sin amenazas legales y Wikipedia: Títeres de calcetines donde se sugiere un bloque indefinido del usuario. Estos períodos indefinidos se aplican a los usuarios y no a sus direcciones IP. Si bien el usuario puede considerarse bloqueado indefinidamente y posteriormente bloqueado a la vista, las direcciones IP que usa solo deben bloquearse mientras sea probable que permanezcan asignadas al mismo usuario.
Notas
- ^ Consulte nl: Gebruiker: RonaldB / Open_proxy_fighting # Lifetime_of_OP.27s (en inglés) para obtener más información sobre la vida útil de los proxies abiertos
- WMF responde que la gestión de la lista de IP sensibles para la Wikipedia en inglés es responsabilidad de la comunidad, bajo la guía de WMF.
Ver también
- Categoría: administradores de Wikipedia dispuestos a hacer bloques de rango
- Wikipedia: Autoblock
- Wikipedia: Política de bloqueo
- Guía para comprobar proxies abiertos
- MediaWiki: Blockiptext , que proporciona el texto introductorio en Special: Block .
- Mediawiki: Ayuda: bloques de rango