Para todos, especialmente grupos perseguidos
Para todos, especialmente periodistas, académicos, servidores públicos
Hacking ético, publicación web, IA/LLM
Para activistas, denunciantes, luchadores por la libertad
Para cualquiera bajo gobiernos opresivos
Para activistas, denunciantes, luchadores por la libertad
Tecnología, libertad, democracia | Herramientas, educación
Para cualquiera bajo gobiernos opresivos, o bloqueada para acceder a ciertos lugares en línea, por cortafuegos en lugares de trabajo, bibliotecas, universidades, o una pareja abusiva. | 2025.12.23
Reserva pruebas de seguridad o talleres. Y apoya el desarrollo de Abstrude.
El sistema de nombres de dominio (DNS) resuelve los nombres de dominio – direcciones web como www.abstru.de – en su dirección IP (Protocolo de Internet), que se parece a: 123.123.123.123. Es como un catálogo de números de teléfono, pero para internet. Los nombres de dominio son mucho más fáciles de recordar que las cadenas de números.
Si no se cambia la configuración predeterminada, el DNS utilizado será el configurado por su proveedor de servicios de internet (ISP). Por lo general, estas consultas se envían desde su navegador a través de internet al servidor DNS, sin cifrar. Esto significa que quien administra el DNS puede configurar el servidor para bloquear la solicitud – censurando el sitio web – o para redirigir su solicitud a otro sitio web que parece idéntico al real, pero es falso. Esto se hace para proporcionarle información modificada o completamente falsa, o para engañarlo para que ingrese su nombre de usuario y contraseña.
No cambie ninguna configuración relacionada con el DNS si usa una VPN para lograr cierto nivel de anonimato. El servicio VPN se encarga de cifrar todo el tráfico de internet, incluidas las consultas DNS, y así evita (desanonimizando) las fugas de DNS. Si intenta evadir la censura, sin preocuparse por el anonimato, pruebe las tres opciones:
– VPN activa y sin cambios en el DNS (el servidor VPN gestiona el DNS)
– VPN activa y Quad9 DNS configurado como DNS personalizado en la aplicación/configuración de VPN (Quad9 gestiona el DNS)
– VPN desactivada y Quad9 DNS configurado como DNS personalizado en la configuración del sistema operativo o del router (Quad9 gestiona el DNS)
Quad9 es una organización sin fines de lucro con sede en Suiza, operada por la Fundación Quad9. Es una colaboración entre IBM, Global Cyber Alliance, y Packet Clearing House. Soportan DNS sobre TLS (DoT), DNS sobre HTTPS (DoH), y DNSCrypt, con bloqueo de malware y validación DNSSEC.
En sus propias palabras: "Quad9 es el custodio de una infraestructura DNS global que existe para facilitar los derechos humanos de comunicación y participación en la gobernanza y la sociedad civil. Existimos para satisfacer las necesidades de privacidad, seguridad y rendimiento de nuestros usuarios. Quad9 salvaguarda la privacidad de nuestros usuarios al no recopilar datos personales; servimos al beneficio público directamente, en lugar de lucrar con sus datos personales. Quad9 protege la seguridad de nuestros usuarios bloqueando las conexiones entre sus dispositivos y dominios maliciosos en internet. /---/ Quad9 es el único solucionador de DNS grande con un estatuto fundacional que incluye la privacidad como objetivo principal..."
– Android 9 y posteriores
– iOS 14 y posteriores
– Windows 11
– macOS Big Sur y posteriores
– Ubuntu 22.04
– pfSense
*Desactive Quad9 DNS cuando utilice VPN
*Verifique que está usando Quad9 DNS
*FAQ
Mullvad es un proveedor sueco de VPN con muy buena reputación, propiedad de Amagicom. Ambas empresas son propiedad al 100% de sus fundadores, Fredrik Strömberg y Daniel Berntsson, quienes participan activamente. Mullvad también ofrece DNS cifrado, y un navegador centrado en la privacidad.
En sus propias palabras: "Vivimos en un mundo donde todo lo que hacemos en internet se rastrea y almacena (si no nos oponemos con servicios centrados en la privacidad). ¿Cómo podría afectarte esto, hoy o mañana? ¿Y a qué conducirá la recopilación de datos si no nos oponemos?"
– Browsers
– Android 9 y posteriores
– iOS/iPadOS
– Windows 11
– macOS 13 y posteriores
– Linux (Ubuntu, Fedora)
*Desactive Mullvad DNS cuando utilice VPN
*Verifique que está usando Mullvad DNS
*FAQ
El Proyecto TOR utiliza diversas técnicas para la seguridad, la privacidad, el anonimato – y la evasión de la censura, sobre las que he escrito aquí.
En sus propias palabras: "El túnel web es un transporte conectable resistente a la censura, diseñado para imitar el tráfico web cifrado. Para quien monitorea la red, hace que el tráfico parezca una conexión HTTPS normal a un servidor web, dando la impresión de que el usuario simplemente está navegando por la web. /---/
Los relés de puente son relés TOR que no figuran en el directorio público de TOR. Eso significa que los proveedores de internet [ISP] o los gobiernos que intentan bloquear el acceso a la red TOR no pueden simplemente bloquear todos los puentes. Los puentes son útiles para los usuarios de TOR bajo regímenes opresivos, y para quienes que desean una capa adicional de seguridad porque les preocupa que alguien reconozca que están contactando una dirección IP pública de retransmisión TOR. /---/
Varios países, como China e Irán, han encontrado formas de detectar y bloquear las conexiones a los puentes TOR. Los puentes obfsproxy solucionan este problema añadiendo otra capa de ofuscación. Configurar un puente obfsproxy requiere un paquete de software adicional y configuraciones adicionales.
[La asistencia de conexión es una] función del Navegador TOR que, cuando es necesario, ofrece aplicar automáticamente la configuración del puente que mejor se adapte a la ubicación del usuario."
Instrucciones para Linux basado en Debian, como Ubuntu, o Mint:
1. Descargar el Navegador TOR aquí (.tar.xz)
2. Descargar el archivo de firma del Navegador TOR aquí (.tar.xz.asc)
3. En la Terminal, obtener la clave de desarrollador de TOR (.keyring):
gpg --auto-key-locate nodefault,wkd --locate-keys torbrowser@torproject.org
El resultado debería verse similar a esto, pero con exactamente la misma cadena larga de letras/números (EF6...):
gpg: key 4E2C6E8793298290: public key "Tor Browser Developers (signing key) <torbrowser@torproject.org"> imported
gpg: Total number processed: 1
gpg: imported: 1
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid [ unknown] Tor Browser Developers (signing key) <torbrowser@torproject.org>
4. Guarde la clave de TOR Developers obtenida en un archivo, en la carpeta de scargas:
gpg --output ~/Descargas/tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290
En este punto, debería tener tres archivos en la carpeta descargas:
a) tor-browser-linux-x86_64-15.0.0.tar.xz
b) tor-browser-linux-x86_64-15.0.0.tar.xz.asc
c) tor.keyring
5. Verifique la autenticidad de la firma del Navegador TOR descargado antes de abrir el archivo:
gpgv --keyring ~/Descargas/tor.keyring ~/Descargas/tor-browser-linux-x86_64-15.0.0.tar.xz.asc ~/Descargas/tor-browser-linux-x86_64-15.0.0.tar.xz
El resultado debería contiene:
gpgv: Good signature from "Tor Browser Developers (signing key) <torbrowser@torproject.org>"
6. Extraer el archivo del Navegador TOR
7. Cambie de directorio a la nueva carpeta:
cd ~/Descargas/tor-browser-linux-x86_64-15.0.0/tor-browser
8. Ejecutar el script en la Terminal:
./start-tor-browser.desktop
La versión gratuita de la aplicación/servicio tiene funciones limitadas y solo unos pocos servidores disponibles. Pero incluso eso podría ayudarte a superar la censura màs básica. Prueba con estas configuraciones:
– OpenVPN (TCP, puerto 443)
– Activar el interruptor de bloqueo
Idealmente, también:
– Desactivar WebRTC
– Desactivar IPv6
– No cambies la configuración de DNS de tu dispositivo (Proton VPN se encargará del DNS)
– Verifique que está usando Proton VPN (whatismyip.com | whatismyipaddress.com)
– Comprueba si hay fugas de DNS (dnsleaktest.com | controld.com)
– Comprueba si hay fugas de WebRTC (browserleaks.com | dnsleaktest.com/webrtc)
– Comprueba si hay fugas de IPv6. En la Terminal, asegúrate de que la IP sea diferente con o sin VPN (Windows, macOS, Linux, Android, iOS):
curl -4 icanhazip.com
*Si necesitas que alguien más la descargue, envíale este enlace https://account.protonvpn.com/es-es/signup?plan=free&ref=noupsell
El objetivo de los servicios de Proton, incluido el correo electrónico cifrado, el calendario, el almacenamiento en la nube, el administrador de contraseñas y la billetera de criptomonedas es: "...desempeñar un papel crucial a la hora de garantizar la libertad y la privacidad en todo el mundo, [a sabiendas de que] los gobiernos autoritarios [intentarán] bloquearlas."
El protocolo Stealth de Proton puede evitar la detección, y permitirle eludir la censura de Internet y los bloqueos de VPN:
"Nos complace anunciar Stealth, un nuevo protocolo VPN indetectable que puede eludir la mayoría de los cortafuegos, firewalls, y métodos de bloqueo de VPN. Podrás eludir bloqueos avanzados de VPN, acceder a sitios censurados y comunicarte con personas en redes sociales, incluso si tu gobierno intenta restringir el acceso." /.../
Stealth utiliza la ofuscación para ocultar tu conexión VPN de los censores. La idea general es que el tráfico VPN pareza tráfico 'normal' – o conexiones HTTPS comunes. Stealth logra esto mediante el uso de tunelización TLS ofuscada sobre TCP. Esto difiere de la mayría de los protocolos VPN más populares, que suelen usar UDP, lo que facilita su detección y bloqueo. Sin entrar en demasiados detalles, Stealth también establece conexiones VPN de una forma específica y única que evita alertar a los filtros de internet."
Proton VPN está disponible para Windows, macOS, Linux, Chromebook, Android, iPhone/iPad, Apple TV, Android TV, Fire TV.
Si protonvpn.com no es accesible para usted, pruebe estas rutas alternativas:
– App store de Apple
– App store de Google Play
– App store de Amazon
– App store de F-Droid (Android)
– GitHub (Todas las apps son de código abierto y están disponibles para descargar, también puedes descargar su código fuente)
Si nada de esto funciona para usted, le sugiero esta solución alternativa:
– Pídale a un amigo de confianza que descargue el archivo de instalación que necesita
– Pídales que coloquen el archivo de instalacíon en una carpeta nueva, compriman y encripten la carpeta, lo que requerirá una contraseña para abrir el archivo (use 7-Zip para esto y asegúrese de que sea la última versión)
– Pídales que le envíen el archivo o que lo pongan a disposición para su descarga a través de algún servicio de transferencia de archivos
– Pídales que le envíen la contraseña a través de una ruta diferente (por ejemplo, Signal, Telegram, correo electrónico, redes sociales o incluso palabras clave en correo físico o postal)
En la configuración, configúrelo para:
– Usar el protocolo Stealth
– Permitir enrutamiento alternativo
– Elegir el nodo de salida de un país específico (no el tuyo actual), donde se descifrará tu tráfico, salir del túnel VPN y acceder a internet normal
– En algunas aplicaciones, la configuración del protocolo Smart prueba diferentes protocolos y puertos para ver qué funciona
– Para mayor protección contra el espionaje gubernamental, elige un servidor Secure Core
– Activar el interruptor de bloqueo
Idealmente, también:
– Desactivar WebRTC
– Desactivar IPv6
– No cambies la configuración de DNS de tu dispositivo (Proton VPN se encargará del DNS)
– Verifique que está usando Proton VPN (whatismyip.com | whatismyipaddress.com)
– Comprueba si hay fugas de DNS (dnsleaktest.com | controld.com)
– Comprueba si hay fugas de WebRTC (browserleaks.com | dnsleaktest.com/webrtc)
– Comprueba si hay fugas de IPv6. En la Terminal, asegúrate de que la IP sea diferente con o sin VPN (Windows, macOS, Linux, Android, iOS):
curl -4 icanhazip.com
¡Regístrate en Proton VPN – 14 días gratis!
Otro proveedor de servicios VPN con muy buena reputación es Mullvad, con sede en Suecia. Considere usar Mullvad VPN con Modo Puente (Bridge Mode):
"Diseñado con la intención de eludir la censura de internet. El proxy Shadowsocks dificulta que los firewalls distingan el tráfico de internet, lo que lo convierte en una opción popular para usuarios ubicados en países donde el tráfico de internet está censurado.
Para ofrecer la función de Modo Puente que elude la censura, Mullvad utiliza proxies Shadowsocks. De esta manera, su tráfico VPN se enmascarará como tráfico normal de internet, como tráfico no VPN, al ser escaneado por firewalls DPI (Inspección Profunda de Paquetes, Deep Packet Inspection), y por lo tanto, se dejará pasar.
Mullvad VPN tiene aplicaciones para teléfonos y computadoras, pero el Modo Puente solo está disponible en las aplicaciones para Windows, macOS y Linux (Debian, Ubuntu, Fedora e instalación manual de archivos .deb para otros). Lamentablemente, no está disponible en las aplicacines móviles – sin embargo, en Android, puede usar la aplicación Shadowsocks junto con la aplicación OpenVPN Android.
– mullvad.net/.../windows
– mullvad.net/.../macos
– mullvad.net/.../linux
Idealmente:
– Desactivar WebRTC
– Desactivar IPv6
– No cambies la configuración de DNS de tu dispositivo, deja que Mullvad VPN se encargue del DNS
– Verifique que está usando Mullvad VPN (whatismyip.com | whatismyipaddress.com)
– Comprueba si hay fugas de DNS (dnsleaktest.com | controld.com)
– Comprueba si hay fugas de WebRTC (browserleaks.com | dnsleaktest.com/webrtc)
– Comprueba si hay fugas de IPv6. En la Terminal, asegúrate de que la IP sea diferente con o sin VPN (Windows, macOS, Linux, Android, iOS):
curl -4 icanhazip.com
Otra forma de evadir la censura en internet – o los apagones de internet, independientemente de la causa (corte intencional, restricción intencional, desastre natural, accidente, guerra...) es utilizar un proveedor de servicios de internet (ISP), con conexión satelital.
Primero, veamos las formas más comunes de conectarse a internet:
– Fibra (cables de fibra óptica)
– Cable (cables de TV, cobre)
– ADSL (cables telefónicos, cobre)
– Móvil 5G, 4G, 3G, 2G (torres de telefonía móvil)
– Satélite (antena parabólica conectada directamente a satélites)
– Redes locales privadas (Meshtastic, GoTenna, radios HAM, etc.)
De todas las anteriores, una conexión a internet satelital es la única que generalmente no se ve afectada por un corte de internet, ya que no forma parte de la infraestructura de la red principal de internet local. Esto es especialmente cierto cuando se alimenta con energía solar, hidráulica, eólica, generador diésel u otros sistemas de aceleración, como pedales o manivela.
A muchas personas – yo incluido, no les gusta esta empresa debido a que su director ejecutivo Elon Musk hace saludos nazis, apoya el genocidio de "israel" contra Palestina, su cuestionable trabajo (DOGE) dentro del gobierno de USA bajo la administración cada vez más fascista de Trump y la extralimitación gubernamental, así como su abierto apoyo al partido de extrema derecha alemán AfD.
Si uno puede soportar todo eso (y más), el internet satelital Starlink ofrece varias ventajas, ya sea como complemento o como alternativa a otras formas de acceder a internet. Es bastante rápido (aprox. 200 ping, aprox. 200/20 Mbit de subida/bajada), y ahora incluye una pequeña antena parabólica que prácticamente puedes llevar en la mochila.
Otros proveedores de servicios de internet por satélite podrían ser más adecuados para usted, por diversas razones. Sin embargo, por el momento, la mayoría – si no todos, serán más lentos y potencialmente más caros que Starlink, principalmente porque están ubicados en una órbita mucho más alejada de la Tierra.
¡Regístrate en Starlink – 30 días gratis!
Existen algunas soluciones para mensajería, GPS, y SOS de emergencia. Totalmente fuera de la red – no necesita redes de telefonía móvil ni WiFi.
Con el iPhone 14 y posteriores (todos los modelos), se pueden enviar iMessages, mensajes SMS, y SOS de emergencia, vía satélite.
Los dispositivos Garmin inReach son pequeños, livianos, tienen una batería de larga duración, y admiten mensajería, GPS, y SOS de emergencia.
En sus propias palabras: "Meshtastic is a project that enables you to use inexpensive LoRa radios as a long range off-grid communication platform in areas without existing or reliable communications infrastructure. This project is 100% community driven and open source!"
– meshtastic.org/docs/introduction
– lora-alliance.org/about-lorawan
– meshtastic.org/docs/software/integrations/integrations-atak-plugin | Combinar con ATAK, leer a continuación [ATAK]
En sus propias palabras: "Android Team Awareness Kit (ATAK, also as Android Tactical Assault Kit, and Android Tactical Assault Kit for Civilian Use ATAK-CIV) is an Android smartphone geospatial infrastructure and military situation awareness app. It allows for precision targeting, surrounding land formation intelligence, situational awareness, navigation, and data sharing.
This Android app is a part of the larger TAK family of products. ATAK has a plugin architecture which allows developers to add functionality. This extensible plugin architecture that allows enhanced capabilities for specific mission sets (Direct Action, Combat Advising, Law Enforcement, Protection Operations, Border Security, Disaster Response, Off-grid Communications, Precision Mapping and Geotagging)."
– wikipedia.org/wiki/Android_Team_Awareness_Kit
– reddit.com/r/ATAK/wiki/index
– getgotak.com/collections/atak-ready-radios
– play.google.com
En este contexto, las principales capacidades de radio bidireccionale que se deben conocer son:
– Analógico, e.g. Baofeng
– Analógico y digital, e.g. Baofeng
– Analógico y digital, con cifrado en la parte digital, e.g. Motorola XTS 3000 (buscar en ebay.com)
Las señales analógicas no están encriptadas – cualquiera con una radio barata puede escucharlas. Las señales digitales tampoco suelen estar encriptadas. Aunque cualquiera pudiera escucharlas también en digital, las probabilidadesson generalmente bajas debido a cuestiones técnicas.
Las señales digitales pueden encriptarse, hasta AES-256 – que es el único nivel que se debe usar. Evite la encriptación propietaria (de código cerrado).
Se pueden tomar varias medidas para ocultar el uso de radios, evitar ser rastreado/geo-localizado, minimizar la posibilidad de interceptación/que otros escuchen, y minimizar la fuga de información si se intercepta la comunicación.
1. Hablar menos; hablar brevemente, hablar correctamente, transmitir solo información crítica para la misión
2. Programar menos; minimizar los informes requeridos, programar ventanas de comunicación
3. Cambiar de ubicación de radios; cambiar de ubicación de unidades, ante la duda – cambiar (cada vez, cambiar de ubicación)
4. Chatear, no llamar; chatear informes, solicitudes, y códigos de brevedad
5. Señalizar movimiento, acción táctica; y convoyes con señales manuales, y de brazo
6. Usar cable; comunicarse entre posiciones fijas mediante conexión por cable – no por radio
7. Ocultar las antenas; colocarlas detrás de barreras, edificios, bosques, o colinas
8. Reducir la potencia; configurar la radio a baja potencia, apagarla cuando no se use
9. Priorizar las redes LPD/LPI; identificar las redes más vulnerables (*Low/baja Probabilidad de Detección/Intercepción)
10. Planificar operaciones sencillas y flexibles; que requieran menos comunicaciones por radio
1. Antenas direccionales; en lugar de omni-direccionales (que solo captan en una dirección, en vez de en todas)
2. Repetidores/relés; usar uno o varios
3. Lenguaje codificado; por ejemplo "Unicornio. Teletubbie. Plátano."
4. Evitar detalles; "Nos vemos en el lugar indicado, trae el objeto."
5. Radios digitales; evitar las analógicas si es posible
6. Cifrado; AES-256
7. Crear tu propio cifrado; por ejemplo, acordar de antemano que la A representa la petra 34 de la página 57 de un libro específico, y así sucesivamente – usar esta clave para cifrar/descifrar texto, o código Morse
*Emergencia; envíe una señal de socorro SOS en código Morse ( - - - — — — - - - ) con una linterna, un espejo que refleje el sol, una bocina, o un silbato
Varía de un país a otro, especialmente en lo que respecta al uso de cifrado. Asegúrate de saber lo que estás haciendo – sea lo que sea.
PMR446 (La radio móvil privada, 446 MHz) es de uso libre en la UE, para cualquier persona – sin necesidad de licencia.
Para usar otras frecuencias distintas a 446 MHz, solicite un permiso en:
– pts.se (Suecia)
Si bien la comunicación digital encriptada es la única opción aceptable para la información confidencial, no siempre es la más adecuada. Por ejemplo, adquirir dispositivos analógicos sencillos y económicos y distribuirlos en la comunidad, especialmente entre personas con pocos conocimientos técnicos, podría ser la mejor opción. Este escenario estaría optimizado para la disponibilidad y la facilidad de uso (mayor probabilidad de que se utilice), quizás como complemento de Meshtastic – que es cifrado, y legal, pero no permite llamadas ni comunicación por voz.
– ¿Para su comunidad es más importante contar con una alternativa lista para usar cuando la infraestructura principal no funciona? ¡Opte por la tecnología analógica!
– ¿O es más importante, para su caso de uso, que toda la información que se comunique, independientemente de la situación actual, permanezca privada? ¡Opte por la tecnología digital, y cifrada!
– youtube.com/@S2Underground
– wikipedia.org/wiki/Amateur_radio
– reddit.com/r/amateurradio
El movimiento global de Boicot, Desinversión y Sanciones (BDS) cree firmemente que poner fin a la complicidad de estados, corporaciones e instituciones en el genocidio "israelí", que continúa y se transmite en vivo, contra más de 2,3 millones de palestions en Gaza [y West Bank] es la forma más efectiva de solidaridad con la lucha palestina para poner fin al genocidio y desmantelar el régimen "israelí" de colonialismo y apartheid, que ya lleva 78 años vigente. – bdsmovement.net
Busca marcas y escanea productos para ver si están siendo boicoteados y por qué. ¡Compra éticamente con confianza! – boycat.io
¡Lee los correos electrónicos PDF-filo! [SFW, censurado] – jmail.world ¡Mira los vídeos! [SFW, censurado] – jmail.world/jefftube
Del latín abstrūdō; ocultar, esconder, empujar o alejar. Evolucionó a abstruso; difícil de comprender o entender, oscuro. Sinónimos; críptico, encubierto, secreto.
Sin seguimiento, sin cookies. Solo HTML y CSS, además de una función de JavaScript para inversión de color – almacenamiento de sesión (sessionStorage), se elimina al cerrar el navegador.
Optimizado para Brave – un navegador orientado a la privacidad y seguridad.
Toda la información se proporciona con el máximo esfuerzo y está diseñada para ser fácilmente comprensible incluso para principiantes. Su objectivo es exclusivamente didáctico – el uso que cada persona haga de ella será de su exclusiva responsabilidad. Al optar por utilizar cualquiera de las herramientas o métodos mencionados – ya sea en su totalidad o en parte, Usted confirma Su conformidad con la declaración anterior.
Reserva pruebas de seguridad o talleres.
Puedes apoyar el desarrollo continuo de Abstrude a través de:
– Buy Me a Coffee (Stripe)
– BTC bc1qxtfks0vy3x6w9p7t9cvxkxsx56ptmfm0wydwld
– ETH 0xa1AEbebe632D8170D7a4d716B44Ef93F64Ed62c6
– Remisiónes Proton
|
Starlink
|
Simply
hind.rajab@abstru.de
|
Instagram
|
UpScrolled
|
Substack
|
X/Twitter
|
GitHub
[A]bstrude © 2025 – 2026
"La censura refleja la falta de confianza de una sociedad en sí misma. Es un sello distintivo de un régimen autoritario." ― Potter Stewart