La red de mi hogar / oficina doméstica usa OpenDNS como filtro de contenido. Como administrador de OpenDNS, recibí un correo electrónico de "El usuario quiere acceder a ..." que indica que alguien intentó acceder a un sitio bloqueado y solicitó que se desbloquee. El nombre del usuario y la dirección de correo electrónico no me eran familiares.
Sin embargo, después de estudiar el momento de la solicitud, los detalles del correo electrónico de solicitud y los registros del enrutador, estoy bastante seguro de que el dispositivo que realizó la solicitud no estaba conectado a mi red en ese momento. La solicitud provino de una dirección IP de Disconnect.me VPN.
Estoy confuso sobre la topología de una configuración de router a DSL-módem a OpenDNS, especialmente con Disconnect.me. ¿Es posible que esto sea una interacción inesperada entre OpenDNS y Disconnect.me? ¿O hay alguna otra forma en que un correo electrónico de OpenDNS "El usuario quiere acceso" podría ser enrutado al administrador incorrecto desde un dispositivo que no está directamente en la red del administrador?
Más detalles:
El correo electrónico de solicitud era de un iPad, y el panel de control de mi WRT1900AC dice que este iPad nunca se ha autenticado en mi red, por lo que la intrusión de red parece algo improbable. Además, es casi seguro que alguien tan astuto como para piratear mi enrutador no sería lo suficientemente torpe para completar un formulario, proporcionar su nombre y dirección de correo electrónico basada en ISP (@sbcglobal) y pedirme que desbloquee un sitio web para adultos.
Casualmente (?) Hace poco comencé a probar la VPN de Disconnect en una estación de trabajo con Windows, pero esa máquina estaba apagada en el momento de la solicitud.