¿Qué es 1e100.net y por qué tengo puertos TCP abiertos a él?

Es la función de Google Safebrowsing en Chrome.

Esa función revisa los sitios y te dice si ese sitio es “Sitio de Ataque” sinni800 : @MicTech, Google tiene todos sus servidores de búsqueda bajo el dominio 1e100. Sé que es un poco tarde, pero con… No se relaciona SOLAMENTE con la navegación segura de Google.

Esta es la verdad. Google te rastrea a ti, a mí y a todo el mundo!

Muchos servicios de Google usan 1e100.net pero eso no significa que 1e100 sea sólo para los servicios que quieres tener. Por ejemplo, la función de navegación segura de Google (o debería decir soplón) se utiliza sin importar lo que elijas. Incluso si deshabilitas cualquier opción en chrome para evitar la navegación segura, seguirás teniendo muchas conexiones a 1e100.net.

¡He intentado bloquear todas las conexiones a 1e100.net pero no he tenido suerte! Si estás usando Google Chrome o cualquier otro navegador basado en Chrome (Comodo Dragon, Yandex Browser, etc.), tu navegador enviará la URL que estás visitando a Google. Incluso si le dices a Chrome que no lo haga!

Puedes confirmarlo con estos pasos:

1. Descargue e instale Comodo Dragon (para probar que cualquier navegador basado en Chrome haga eso, por supuesto Google Chrome también lo hace)
2. Desmarca todas las casillas de verificación en la sección de Privacidad de la pestaña de Configuración.
3. Cambiar el motor de búsqueda por defecto por omnibox (puedes usar duckduckgo o cualquier otra cosa).
4. Escribe una URL en la barra de direcciones y chrome inmediatamente informa a 1e100.net sobre la URL que estás a punto de visitar!

Aquí está la captura de pantalla de Comodo Killswitch después de haber hecho esos pasos:

No sólo eso, GoogleUpdate. exe se ejecutará y enviará algo más de información **Aunque el cromo esté cerrado y el servicio GoogleUpdate esté DESHABILITADO!

Usé el Firewall de Comodo el bloque 1e100.net y adivina qué, ~~Chrome todavía encuentra una manera de abrir la conexión y enviar datos al 1e100.net! Incluso pasa a través del firewall. No sé cómo, pero lo hace! ~~ entonces encontré que Chrome utiliza las direcciones IP para acceder a los servicios del 1e100.net, no el nombre de dominio! Esa es una forma inteligente de pasar a través de los firewalls. Como hay un gran número de direcciones IP pertenecientes a 1e100.net, se hace imposible bloquearlo por las direcciones IP. Por otro lado, otros servicios también utilizan el 1e100.net lo que hace que el bloqueo del 1e100.net resulte en el bloqueo de algunos servicios de Google (mapas, gmail, etc).

Google comenzó con el lema “Don’t be evil” pero yo digo, “Don’t be evil, says the devil”.

Recomiendo utilizar Firefox como navegador (por supuesto que todavía tendrás que deshabilitar la navegación segura en Firefox) y dejar de utilizar los productos de Google. Sé que es una experiencia dolorosa, pero tenía que hacerse!

De Ayuda de Google :

1e100.net es un nombre de dominio propiedad de Google que se utiliza para identificar los servidores de nuestra red.

Siguiendo la práctica estándar de la industria, nos aseguramos de que cada dirección IP tenga un nombre de host correspondiente. En octubre de 2009, empezamos a utilizar un único nombre de dominio para identificar nuestros servidores en todos los productos de Google, en lugar de utilizar diferentes dominios de productos como youtube.com, blogger.com y google.com. Lo hicimos por dos razones: en primer lugar, para simplificar las cosas y, en segundo lugar, para mejorar la seguridad de forma proactiva, protegiéndonos de posibles amenazas como los ataques de secuencias de comandos entre sitios.

La mayoría de los usuarios típicos de Internet nunca verán 1e100.net, pero elegimos un nombre de Googley por si acaso (1e100 es la notación científica para 1 googol).