Como bloquear Spotify

Este año ha empezado movidito y hemos comenzado a implementar más seguridad en la red interna de GItnet, con un Firewall Zywall USG 200. Como no, uno de los mayores quebraderos de cabeza es el bloqueo del streaming (video, sonido) de servicios como Spotify.

No es viable capar Spotify por puertos, porque el programa utiliza una gran variedad de puertos para la conexión (443,80,etc). Una posible solución está en el bloqueo de IP del rango de Spotify. Leer la solución propuesta en estos dos links:

La solución es sencilla, capar el rango 78.31.8.0/255.255.248.0 Esto deshabilitó en un principio Spotify en modo free, sin cuenta premium. Sorprendentemente, la cuenta Premium SI FUNCIONABA!

Rango Spotify Free
78.31.8.0/255.255.248.0

Luego detectamos otra IP, cuando el usuario, como decimos utiliza el modo premium. Porque tienen otros servidores (y va por el puerto 80 en lo que pudimos ver).

Ejemplo de ip detectada:

IP Information - 78.31.12.9
IP address:  78.31.12.9
Reverse DNS: nevaeh.sto.spotify.com.

Así que me decidí a capar el rango siguiente:

Rango Spotify Premium
78.31.12.0/255.255.248.0

Al cabo de unos minutos, el usuario con Spotify cuenta Premium dejó de navegar.

Para más información posteo el resultado devuelto de la query hecha en RIPE:

inetnum:         78.31.8.0 - 78.31.15.255
netname:         G-CUS-SPOTIFY
descr:           Spotify Technology S.A.R.L.

16 thoughts on “Como bloquear Spotify

  1. Jorge says:

    Tengo una duda tengo un fortinet pero me da solo la opcion de bloquear por url ai alguna forma de bloquear el Spotify por url.

    Gracias

  2. nuke says:

    Os siguen funcionando estas reglas? a mi me han dejado de funcionar.

    Ahora spotify tiene la opción de indicar servidor proxy, user y pass y los usuarios están consiguiendo salir a spotify.

    $IPTABLES -I FORWARD -d 78.31.8.0/22 -j DROP
    $IPTABLES -I FORWARD -d 78.31.12.0/22 -j DROP

  3. Seyga says:

    Hola, quisiera saber si hay mas IP que maneje esta aplicacion ya que he metido esto en regas en mi Tipping Point y si bloquea pero en el momento busca otro acceso y no lo puedo ubicar… gracias de antemano…

  4. Zeall says:

    Oye tengo una duda, la verdad no tengo ni idea de como configurar esto para un modem cisco en su plataforma links smart wifi alguién me podría decir como bloquearlo ahí por favor si se pudiera con peras y manzanas, no se mucho del tema y básicamente nada más se entrar al controlador del router usar el panel frontal y algunas otras opciones pero más profundo no se hacerlo, muchas gracias

  5. marco felix says:

    Muchas gracias lo hice por rangos en mi router cisco y me funciono excelente, gracias.

    Comentario metí ambos rangos para las cuentas free y premium.

  6. Jovas says:

    Heeii amigo… Como le hago para bloquear a alguien que se suscribió a mi cuenta… La verdad me celo de mi musica y me están robando… Jaja así me siento!… Ayúdame hms!… Por fa!

Leave a Reply

Your email address will not be published. Required fields are marked *