stringtranslate.com

Wikipedia: bloqueo de direcciones IP

Pautas

Direcciones IP sensibles

  • WP: SIP

Sensible debido a implicaciones de relaciones públicas.

Si bloquea una dirección IP en cualquiera de los siguientes rangos, debe notificarlo inmediatamente al Comité de Comunicaciones de la Fundación Wikimedia. Estos rangos se asignan a las principales organizaciones gubernamentales y los bloques de estas organizaciones tienen implicaciones políticas y de relaciones públicas que deben ser gestionadas por el equipo de relaciones con la prensa de la Fundación. Evite bloques largos de estas direcciones y tenga especial cuidado al formular sus mensajes de bloqueo, que pueden aparecer en la prensa. Asegúrate doblemente de estar bloqueando la dirección correcta.

Tenga en cuenta que la lista de IPv6 no está completa. Por lo tanto, asegúrese siempre de buscar una dirección IPv6 en WHOIS para asegurarse de que no sea la de una organización confidencial y, de ser así, agregue el rango a esta lista.

Si la dirección IP pertenece a algo que pueda estar estrechamente relacionado con lo anterior, o a una corporación importante, por ejemplo Microsoft , Apple u otras, puede ser una buena idea notificarlo al comité.

Sensible por otras razones

Bloquear una dirección IP enumerada en esta sección puede provocar efectos no deseados en Wikipedia, que varían según la dirección IP en cuestión. Emita bloques suaves en cualquier bot que provenga de esta dirección. Si no está seguro de cómo hacer esto correctamente, no emita el bloqueo, comuníquese con otro administrador.

Nota: 192.0.2.0/24 en realidad no es una dirección confidencial. Se incluye en esta lista con fines de prueba y capacitación y puede bloquearse de manera segura sin necesidad de notificar a WMF.

Direcciones de organizaciones con un IRT responsivo

Algunas organizaciones cuentan con un equipo de respuesta a incidentes que ha demostrado voluntad y capacidad para responder a los informes de abuso en la fuente (el usuario). En esos casos, es preferible comunicarse con su equipo de respuesta a través de la información de contacto proporcionada en lugar de bloquear todo o parte de sus rangos de IP, aunque sigue siendo apropiado colocar bloqueos breves para interrumpir el vandalismo o la interrupción en curso .

Se debe alentar a las organizaciones a participar en la gestión de las interrupciones causadas por sus usuarios para evitar molestias a los demás usuarios. Al colocar un bloqueo largo en una IP o rango de IP, sería una buena idea enviar un correo electrónico cortésmente al departamento de TI de la organización sugiriendo que participen de esta manera, y es importante ser liberal al desbloquear rangos de organizaciones que colaboran.

Longitudes de bloque

  • WP:IPBLENGTH

Los bloqueos deberían basarse en la protección de Wikipedia y no en el castigo de los infractores. La mayoría de las direcciones IP no deben bloquearse más de unas pocas horas, ya que el usuario malintencionado probablemente seguirá adelante cuando el bloqueo expire. Si hay una interrupción persistente o vandalismo desde una dirección IP, el bloqueo debe extenderse (con la opción "solo anonada" seleccionada) tanto tiempo como sea necesario para evitar más interrupciones.

Sin embargo, las direcciones IP casi nunca deberían bloquearse indefinidamente. Muchas direcciones IP se asignan dinámicamente y cambian con frecuencia de una persona a otra, e incluso las direcciones IP estáticas se reasignan periódicamente o tienen diferentes usuarios. En casos de vandalismo a largo plazo desde una dirección IP, considere bloquear durante un período de meses o años. Los bloqueos a largo plazo nunca deben utilizarse para incidentes aislados, independientemente de la naturaleza de la infracción de la política. Las direcciones IP utilizadas por vándalos flagrantes, marionetas y personas que lanzan amenazas legales nunca deben bloquearse durante períodos prolongados a menos que exista evidencia de que la dirección IP ha sido utilizada por el mismo usuario durante mucho tiempo.

Los proxies abiertos generalmente deben informarse al WikiProject sobre proxies abiertos y bloquearse durante el tiempo que probablemente permanezcan abiertos en la misma dirección IP, que en la mayoría de los casos probablemente sea solo unos pocos meses. [1] Muchos servidores proxy abiertos han sido bloqueados indefinidamente, pero esto ya no se considera una buena práctica. Una gran proporción de proxies bloqueados indefinidamente ya no son proxy abiertos.

Si bloquea indefinidamente una dirección IP, coloque {{ proxy bloqueado }} (no lo sustituya) en su página de usuario o de discusión del usuario para fines de seguimiento.

Direcciones IP compartidas

Antes de implementar un bloqueo a largo plazo en una dirección IP con un largo historial de vandalismo, verifique si está compartida realizando una consulta de búsqueda de WHOIS y DNS inverso en la dirección IP para determinar si pertenece a una escuela o a un ISP . Si la página de discusión de una dirección IP compartida aún no está identificada o etiquetada como tal, use {{ IP compartida }}, {{ IP compartida edu }} o cualquiera de las plantillas en Categoría:Plantillas de encabezado de IP compartida para hacerlo. entonces. Para bloqueos solo anónimos de direcciones IP compartidas, considere usar {{ anonblock }} o {{ schoolblock }} como motivo de bloqueo, ya que ofende menos a los usuarios inocentes.

Tenga en cuenta que las direcciones IPv6 casi nunca se comparten, incluso para organizaciones grandes, porque la traducción de direcciones de red normalmente no se utiliza con IPv6.

Bloques de rango

  • WP:RANGO

Los administradores pueden bloquear rangos de direcciones IP (comúnmente llamado bloqueo de rango ). Utilice un criterio cuidadoso y hágalos lo más breves posible; pueden afectar hasta 65,536 direcciones IPv4 (para bloques /16) o 649,037,107,316,853,453,566,312,041,152,512 (649 mil billones billones, ~6.49×10 32 , 2 109 ) direcciones IPv6 (para bloques /19) cada una, afectando potencialmente a millones de usuarios. Estos deben reservarse como último recurso absoluto, especialmente en bloques de rango muy grandes.

Para obtener más información, consulte mw:Help:Range blocks (mw:Help:Range blocks/IPv6 para IPv6). Necesita algunos conocimientos de cómo funcionan las redes y la numeración de direcciones IP, y de aritmética binaria. Si usted no lo hace, muchos otros administradores lo hacen  ; pregunte en el tablón de anuncios de administradores o en #wikipedia-en connect . Este ensayo contiene consejos para hacer frente a las interrupciones por parte de los usuarios en las direcciones IPv6.

Si propone bloquear un rango significativo, o por un tiempo significativo, considere pedirle a un usuario con acceso de usuario de verificación que verifique daños colaterales, es decir, la presencia de otros usuarios que puedan verse afectados involuntariamente por el bloqueo de rango. Alternativamente, si no está seguro de si las ediciones disruptivas de un rango específico se pueden relacionar con un solo usuario, puede publicar una solicitud en las investigaciones de sockpuppet donde un administrador o un usuario de verificación intentará relacionar a los usuarios con sus direcciones IP.

Puede calcular un bloque de rango usando esta herramienta o {{ Calculadora de rango de IP }}.

Problemas y soluciones

Direcciones IP compartidas y dinámicas

Muchos usuarios operan desde direcciones IP compartidas , a menudo aquellas que pertenecen a servidores proxy utilizados por grandes redes o usuarios domésticos con sus proveedores de servicios de Internet . Dado que es imposible distinguir entre usuarios individuales que operan desde direcciones IP compartidas, bloquear uno puede afectar a un gran número de usuarios legítimos (hasta millones). Los usuarios que operan desde direcciones IP dinámicas cambian de dirección IP periódicamente. Esto puede agravar el problema del bloqueo automático , particularmente cuando también se comparten, porque un bloqueo dirigido a un usuario malintencionado puede pasar a un usuario legítimo mientras que el objetivo cambia a una dirección IP desbloqueada.

Tenga en cuenta que las direcciones IPv6 casi nunca se comparten, incluso para organizaciones grandes, porque la traducción de direcciones de red normalmente no se utiliza con IPv6. Aunque las direcciones IPv6 pueden ser muy dinámicas y posiblemente cambien incluso con más frecuencia que las direcciones IPv4, un solo usuario generalmente usará el mismo rango /64 y es poco probable que su dirección IPv6 se comparta con otros dispositivos (aunque varias personas pueden usar un solo dispositivo). , por ejemplo, un ordenador compartido). Ver Wikipedia: WikiProject en XFF

servidores proxy abiertos

Los proxies abiertos pueden bloquearse inmediatamente de acuerdo con la política sobre proxies abiertos . La IP debe desbloquearse una vez cerrado el proxy. Debido a que las IP pueden eventualmente reasignarse o cerrarse los proxies, los bloques no deben ser indefinidos, sino que en algunos casos particulares pueden ser de muy largo plazo. La duración de los bloques normalmente debe oscilar entre varias semanas para IP dinámicas y nodos Tor de corto plazo, hasta varios años para servidores proxy de largo plazo alojados en direcciones IP estáticas.

Los administradores que bloquean servidores proxy abiertos deben intentar registrar en el registro de bloqueo o en la página de discusión del usuario cómo verificar si la dirección IP sigue siendo un proxy abierto en una fecha futura. Los administradores que manejan solicitudes de desbloqueo de servidores proxy abiertos bloqueados normalmente deben buscar asesoramiento del administrador bloqueador o de WikiProject sobre servidores proxy abiertos antes de desbloquear.

Bloques indefinidos

Algunos comportamientos de los usuarios, por ejemplo amenazas y acoso atroces, son tan extremos que se justifica un bloqueo indefinido del usuario. También existen algunas políticas de Wikipedia, por ejemplo Wikipedia: sin amenazas legales y Wikipedia: títeres de calcetines donde se sugiere un bloqueo indefinido del usuario. Estos plazos indefinidos se aplican a los usuarios y no a sus direcciones IP. Si bien el usuario puede considerarse bloqueado indefinidamente y posteriormente bloqueado a la vista, las direcciones IP que utiliza solo deben bloquearse mientras sea probable que permanezcan asignadas al mismo usuario.

Bloquear la creación de cuentas pero permitir la edición

En algunos casos, es posible que los administradores deseen bloquear la creación de cuentas dentro de un rango de IP, pero permitir la edición. Esto se puede lograr imponiendo un bloqueo parcial y dejando en blanco los campos "Páginas" y "Espacios de nombres".

Notas

  1. ^ Consulte nl:Gebruiker:RonaldB/Open_proxy_fighting#Lifetime_of_OP.27s (en inglés) para obtener más información sobre la vida útil de los proxies abiertos.

Ver también