Tecnología, Internet y juegos
241 meneos
2169 clics
El DNS público oficial europeo DNS4EU activa su servidor en España, ofreciendo bloqueo de malware, ads y contenido adulto

El DNS público oficial europeo DNS4EU activa su servidor en España, ofreciendo bloqueo de malware, ads y contenido adulto

DNS4EU promete mantener la soberanía digital manteniendo dentro del territorio europeo los datos generados por los usuarios, tratados de acuerdo con las leyes de privacidad europeas. Además de resolver dominios, el servicio añade, si así lo elige el usuario, una capa para bloquear amenazas detectadas en tiempo real, protegiendo así a los que usan el servicio del acceso a sitios maliciosos. El lanzamiento del servicio en pruebas se produjo el pasado mes de marzo, de forma que ya es posible probar DNS4EU antes del anuncio público en junio.

| etiquetas: dns , dns4eu
108 133 0 K 185
108 133 0 K 185
Comentarios destacados:                    
#1 Gracias, prefiero tener mi propio servidor DNS recursivo en casa, a salvo de multinacionales y políticos cotillas y censores. Y además con una pi hole para bloquear su publicidad y rastreadores. Se pueden meter su engañosa gratuidad por donde amargan los pepinos
Gracias, prefiero tener mi propio servidor DNS recursivo en casa, a salvo de multinacionales y políticos cotillas y censores. Y además con una pi hole para bloquear su publicidad y rastreadores. Se pueden meter su engañosa gratuidad por donde amargan los pepinos
#1 de nada
#1 no todo el mundo tiene tus conocimientos
#7 ¡QUÉ APRENDAAAAAAAAAAAAAAAAAAAN!
#8 no todo el mundo es habilidoso con las nuevas tecnologías ni sabe por donde empezar. De hecho ni se enteraran de que esta nueva DNS existe.
#16 Lo sé, creo que se veía que estaba siendo un poco irónico.
#20 perdon, no lo pille. Gracias por la aclaracion ;)
#16 Ni la antigua
#7 Él tampoco tiene los conocimientos que cree tener
#7 yo tampoco sabía como hacerlo hasta que aprendí, gracias a gente que explicaba como hacerlo y a que es software libre que se puede descargar y compartir libre y gratuitamente. Entre tanto son proyectos muy populares y hay muchas guías y hasta videos en youtube que explican como montar todo paso a paso:

duckduckgo.com/?q=como+montar+pi+hole&t=ftsa&ia=web
duckduckgo.com/?q=como+instalar+unbound+pi+hole&t=ftsa&ia=web
#1 Para los que tenéis montado esto en casa (no descarto liarme la manta a la cabeza): ¿cómo mantenéis las tablas? ¿El software se sincroniza diariamente?
#11 pihole + unbound

Unbound llama directamente a los root servers y pihole guarda en cache. Todo lo que preguntas se hace automaticamente.

Solo te tendrias que preocupar de actualizar pihole y unbound. Si usas docker lo puedes hacer con watchtower que actualiza los contenedores automaticamente.
#19 #14 Muchas gracias los 2. Otra duda ¿Habéis notado mejoras en la velocidad de respuesta al tenerlo montado en casa? Yo he notado problemas de velocidad en la carga de las páginas cuando lo tengo apuntado a Cloudfare.
#40 nunca he tenido problemas de velocidad, la primera vez que unbound resuelve un dominio que no está cacheado se supone que tarda un poco porque tiene que ir tirando del hilo hasta resolver la dirección, pero es cuestión de milisegundos y siempre me ha parecido imperceptible. Pero nunca he apuntado nada a cloudfare
#40 si que mejora la velocidad de resolucion de dns, al principio lo notas bastante, luego te acostumbras. Yo lo he medido y en general pasas de resoluciones de 50ms a 5ms. No es mucho, pero esta bien.
#69 Y por curiosidad, ¿tenéis algo para evitar que los clientes de vuestra red usen otro DNS? ¿bloqueáis los dominios (conocidos) de DoH y cosas así? Yo he notado que en portátil con windows, cuando el servidor (Adguard en mi caso) bloquea un sitio (publicidad, por ejemplo), lo intenta resolver con un DNS vía IPv6, que como no lo tengo bloqueado termina resolviendo.
#90 pihole soporta ipv6. Si configuras el dns de pihole en el router deberia bloquearlo. Por otro lado, no tengo ninguna maquina con windows asi que igual hay que hacer algun paso extra en windows.
#91 El problema que tengo es que el DHCP IPv4 lo tengo en Adguard y desactivado en el router del operador, pero en el router vi algunas historias de IPv6, que, sinceramente no sé ni como va, no sé si hay DHCP o equivalente y no toqué nada. Y me da la sensación que por ahí se cuelan cosas. La opción 'fácil' sería desactivar todo IPv6 y a la mierda, pero no sé si hay algo menos radical. Hasta donde entiendo, supuestamente con IPv6 no hay NAT y cada cacharro tiene su 'IP pública', no tengo ni idea (y me da pavor!) cómo se controla eso desde un router para que no se cuelen hasta la cafetera-inteligente con IPv6. Con IPv4 al menos eso está más controlado y lo complicado es acceder desde fuera hacia adentro.
#94 personalmente, tengo desactivado el ipv6 interno y para acceder desde fuera uso tuneles de cloudflare y tailscale. Asi puedo usar pihole y unbound desde el telefono
#11 pi hole viene con una lista modesta de dominios de publicidad y trackers, yo le añado la lista OISD (dirección: big.oisd.nl/ ) que es la más completa que he encontrado y el ya se mantiene siempre actualizado descargando la lista de esa URL. El servidor DNS unbound consulta directamente los servidores DNS raiz/root, va resolviendo recursivamente y mantiene las direcciones en su cache. En resumen, lo montas en un rato y luego ya funciona y se actualiza solo, no tienes que hacer nada más
#1 con que lo has montado? Edit veo que en #19 lo explicas. El pihole ya lo tengo, probaré lo del unbound. Qué viva docker ! Gracias
#19 yo tengo home assistant os y solo esta soportado oficialmente adguard. Esa lista OISD podría añadirla a adguard? Me recomiendas usar pihole antes que adguard?
#28 No tengo experiencia con AdGuard pero parece que si funciona, tienes instrucciones aquí: oisd.nl/setup/adguardhome

Si ya tienes instalado o soportado AdGuard en Home Assistant yo no lo cambiaría, si usas la misma lista debería ser en teoría exactamente lo mismo usar uno que otro :-)
#19 i velocidad que tal? hay lag o te has encontrado con direcciones que no van?
#97 funciona todo perfectamente
#1 Esto es como que ofrezcan un nuevo tratamiento médico y el bioquímico diga "gracias, pero prefiero mi coctel del desayuno con bromato de armonio, lágrima de sapo, calcio, vitaminas A B C D y J y Omeprazol"

Nunca entendí la gente que no puede analizar lo bueno o malo de la realidad sin llevarla a su ombligo omnipotente
#15 emm no, ni de lejos
#15 Vaya patinada has metido en este asunto.

Como bien comenta #1, el DNS puede estar bloqueando el acceso a sitios que el administrador del DNS (Europa) consideran no apropiados porque patata. Lease por ejemplo, contenidos que para ellos no tienen cabida en la UE. Y no hace falta irse a contenidos tales como cosas de ultrafacismo o similares, seguramente si hay un sitio que es critico con la OTAN o a favor de Rusia, lo pueden banear porque si.

Así que #1 lo hace bien y me parece perfecto que lo tenga montado en casa.

#1 ¿Usas PiHole y que más para mantenerlo en marcha? Tengo una Pi3 que le podría dar mejor uso. Gracias!
#30 ¿Y quién habló de eso?

En algún momento valoré su solución... Estoy convencido que he opinado sobre su actitud y respuesta.
#30 pi hole para bloquear y unbound para resolver, luego si el router te deja cambiar la DNS en el servidor DHCP es lo más fácil, si no puedes indicar en cada aparato la DNS que quieres usar y pones la IP de tu Pi3. Si empiezas desde 0 te recomiendo pillarte una tarjeta micro sd samsung endurance barata, de 32 o 64 gb, para que no se te joda en dos dias. Le pones la imagen lite y ya le instalas pi hole con el script automatizado y luego unbound, que lo configuras para escuchar en otro puerto…   » ver todo el comentario
#30 Ya hemos visto los problemas generados por LaLiga (que parece mas un torniquete).

#95 #65 cultivar trigo personalmente es muy ineficiente, pero hacerlo con tomates,fresas, frambuesas, etc.tener gallinas para huevos lo hace mucha gente.
#1 Para el que sepa montarselo creo que es lo mejor y poder decidir que bloquear y con mas anonimato.
#15 He dado mi opinión sin entrar en detalles o debates que quizás no le interesen a nadie, y he mencionado el nombre del proyecto que uso por si alguien quisiese buscar más información. Tampoco veo nada malo en tu ejemplo de bioquímico mencionando un cocktail con "bromato de armonio, lágrima de sapo, calcio, vitaminas A B C D y J y Omeprazol", si tuviese interés en el asunto agradecería tener un hilo del que tirar y poder buscar más información y luego tomar mis propias decisiones. O preguntar directamente.
#66 Me parece genial.

Felicitaciones y se feliz. Poco tengo que agregar en esta conversación. Cada uno dijo lo que pensaba
#1 ¿Y en el teléfono?
#23 pi hole y unbound lo pueden usar todos los ordenadores, tablets y teléfonos de tu casa. Tienes dos opciones, o bien configuras el servidor DHCP -normalmente en tu router- de forma que todos los aparatos usen directamente tu pi hole como servidor DNS indicando su dirección IP -tipo 192.168.0.10 o la que le hayas asignado-, o bien configuras cada aparato para usar tu pi hole como servidor DNS. En Android, vas a la configuración del Wi-Fi, Editar, Ajustes de IP -> IP estática y ahí indicas la IP del teléfono o tablet, puerta de enlace (IP del router) y DNS (IP de pi hole)
#29 Me refiero al DNS usado en el móvil cuando estoy fuera de mi red, que es el uso mas más habitual de un móvil..

¿De que me sirve tener un DNS super seguro en casa si luego voy usando redes publicas en el teléfono?
#34 Instala OpenVPN en tu teléfono para conectarte a casa y así tienes una conexión segura en todas partes incluyendo redes Wi-Fi públicas. Además puedes mantenerte sincronizado con tu propia "nube", si tienes nextcloud en casa, y mantienes sincronizados los calendarios, contactos y archivos entre dispositivos y en cualquier parte :-)
#35 ¿Y como me conecto a casa si no tengo una IP fija? :-D

Igual es más fácil configurar un DNS público y dejarse de infraestructuras exóticas en casa que al final dependen de la cinta aislante en el empalme del cargador de la Raspberry colgando del HDMI de la tele, aquel al que el gato le gusta tanto rascar. :troll:
#39 puedes usar DNS dinámico para conectarte a casa y la raspberry no necesita HDMI. De hecho lo normal es tenerla junto al router y protegida del gato y ya accedes por ssh sin que te vea teclear la clave para que no te haga un rm -rf / si se enfada contigo
#39 En ese caso , configura un dyndns en el router de tu casa, o en algún aparato.

El siguiente problema que podrías alegar es que tienes CGNat en la conexión, ante lo cual ya se puede hacer poco (en Digi, por 1 € más , puedes pedir que te den una ip pública para ti solo, y compartirla con otros por cgnat)
#44 Pero ese dynDNS ya está fuera de mi DNS local ultra privado y ultraseguro, o sea que el vecino del 5 podría suplantarlo y enviarme al pihole equivocado donde me colocaría propaganda de Rusia Today yvel enemigo norcoreano a tutiplen.
#50 Pues te montas un dyndns propio .. y ... mejor una internet propia :-D, pero te fabricas tu el hardware, no sea que te coloquen en el router un chip los chinos, los rusos o los yanquis ... :-D
#53 Nah...por eso pasó de piholes o NAS caseros.

El cloud es lo mejor que se ha inventado.
#55 Mmm si y no, depende ...
Que el almacenamiento sigue siendo caro, y tampoco te da 100% de garantía.
#53 Tienes algún video de YouTube donde lo expliquen más o menos?
#44 hola! estoy configurando precisamente unas cosillas para mi casa, y me surge esta duda:

Tengo wireguard en el router, e instalé wireguard en un PC que va a ir para mi casa de aldea, que tiene conexión tras CGNAT. Debería igualmente funcionar, no?
#68 me da que si tienes cgnat no va a poder llegar desde fuera a la conexión donde tengas cgnat ... porque no puedes configurar puertos en el router
#79 (soy de los que traquetean con todo, pero en realidad no tengo muchos fundamentos).

Pensaba que al tener el servidor en mi router FRITZ, el contacto wiregard lo hace el cliente en ALDEA, y con ello queda el vínculo através de lo que sea que los une. Quizás estaba siendo naif....
#83 ni idea. Yo ya trasteo poco

Pagué 1 €/mes más para que me sacasen del CGNAT y poder abrir puertos, pero en realidad no lo uso
#68 Si estás tras CGNAT, mira Cloudflare y el servicio de túneles que ofrece. Eso sí, necesitas tener un dominio gestionado desde Cloudflare y tener dentro de tu red un demonio de cloudflare. Y no te sirve para todos los protocolos que quieras.

También está Tailscale que es otra solución para tener 'redes virtuales' con aparatos en diferentes sitios.
#39 ZeroTier te permite montar una VPN sin IPs fijas y donde todos los nodos tienen exactamente la misma importancia (como en una red de pares), esto te evita tener que andar con servidores que si se caen se te va todo a tomar viento.
#35 entro aqui para comentar que dependiendo del router, podría tener wireguard (VPN) que funciona muy bien y quizás sea más fácil si cabe que openVPN.

edit: #39 con wireguard funciona genial, la verdad.

Yo tengo también un duckdns configurado para poder acceder a mi homeassistant sin tener que conectar el wiereguard, pero eso es preferencia.
FRitzbox es un router cojonudo. Nuevo es carillo, pero de segunda mano vale la pena.
#1 si lo tienes asi, ellos ya saben las peticiones que haces: recuerda que las peticiones DNS no van cifradas.
#54 Quienes son ellos? :-) Las primeras peticiones van dirigidas de forma jerárquica a los servidores raiz y van bajando, luego se conservan las direcciones que resuelves en una cache. Si te refieres a DNSSEC tienes razón, pero no es plan de abrir demasiados melones a la vez y aunque protege las peticiones en tránsito, tu ISP se supone que está sujeto al secreto de las comunicaciones y no puede espiarte
#58 "ellos": cualquiera que pueda llegar a tener acceso a tu tráfico de internet. ISP, gobiernos, empresas que paguen a ISPs para tener acceso a esa info (recuerda las supercookies), etc...
#58 tu ISP se supone que está sujeto al secreto de las comunicaciones y no puede espiarte

Y la UE más aún, y por algún extraño motivo, pareces fiarte más de tu ISP que de la UE...

Yo sin embargo me fío más de la UE que de mi ISP...
#1 tu vecino te roba el wifi y no lo sabes. Y cuando duermes hay un ratoncito en la cocina que se come las migas de pan.

Hala ya te he jodido el sueño para diez años xD
#1 Si quieres evitar que un estado te espíe, léete lo que le tocó hacer a Snowden... Si alguien "gordo" quiere pillarte te pilla, a pesar de la PiHole que te hayas montado o de la VPN cutre que uses. Menos paranoias y más pragmatismo. Y dicho por uno que usa DNS alternativos para control parental y quitarme publicidad, entre otras cosas. Pero tengo claro que si quieren buscarme las cosquillas lo harán, sea como sea.
#60 Estas son herramientas para el uso típico de personas corrientes, bloquear y evitar en lo posible publicidad, trackers y censura. No pretende ser una protección para agentes 007 o las paranoias que te puedas montar tu
#70 No soy yo el que se monta paranoias, si te has fijado. Yo tan contento con quitarme publicidad y mierda de en medio.
#1 interesante eso estaría bien saber como se hace para añadirlo a mi lista de futuribles
#1 yo tengo los conocimientos para hacer esto pero no lo hago. Si nos ponemos así ¿dónde está el límite? Me cultivo mi propio trigo que recojo y muelo yo mismo, lo amaso con mis propias manos y lo meto en mi propio horno que he fabricado yo... Lo mismo con la ropa, la vivienda, el ocio... Por todas partes te la "pueden colar", pero es que no hay horas suficientes en el día para hacer todo... También es verdad que alguno parece que lo de vivir en sociedad no le va y preferiría volver a las cavernas
#65 Si pudiese cultivar mi propio trigo y plantar mis propios tomates lo haría, no te quepa ninguna duda. Me parece maravilloso hacer las cosas tu mismo siempre que tengas la posibilidad. Es enriquecedor, se aprende mucho y valoras más las cosas. Dicho esto, bloquear la publicidad de Internet para mi es importante y merece la pena el esfuerzo. Alguna vez he desactivado los bloqueadores de publicidad para ver el aspecto que tienen las páginas web realmente y es algo horrible e insoportable. No sería capaz de navegar por Internet con publicidad por nada del mundo.
#1 no sé si la gratuidad es engañosa, es gratis usarlo pero está pagado con nuestros impuestos
#1 Demasiado equipaje para un teléfono móvil. Sabes que hay gente que sale de casa, ¿no?

Pero siempre puedes poner otra Raspberry para montarte una VPN privada y redirigir todo el tráfico a través de tu casa, pero lo veo poco útil y algo caro para quien sólo tiene un móvil, es un pelín exagerado tener que contratar fibra sólo para eso.
#78 La idea de pi hole es bloquear los anuncios en todos los aparatos de tu casa incluyendo Smart TV, ordenadores, tablets y móviles. Si quieres montar una VPN puedes usar la misma raspberry pi y de paso ponerle nextcloud para tener una solución todo en uno
#99 Puedes hacer un montón de cosas. La mayoría de la gente no puede o no quiere.
#1 Al final tu servidor recursivo tiene que conectar con "algun otro" y ese otro sera el de alguien, asin que no se que quieres decir con que no quieres conectar con el servidor de alguna multinacional. Lo que ganas con el servidor recursivo es que teoricamente las consultas sean mas rápidas y puedas filtrar en local, pero el resto va a salir a otro sitio si o si.
#92 Si vas a visitar la web de meneame contactas el servidor de DNS de menéame para resolver su dirección, pero vas a visitar su web de todas formas. Su usas el servidor DNS de Google 8.8.8.8 les estás confiando un listado de todas las webs que visitas a una empresa que comercia con datos personales
#100 Si no digo que no, lo que estoy diciendo es que el hecho de usar un servidor recursivo de dns no va evitar que "otros" sepan lo que visitas.
#1 Supongo que también cultivaras tu trigo y tu algodón y fabricarás tu pan y tu ropa.
xD
#95 ya me gustaría
#1 como haces para tener todas las referencias de Internet para no depender de un dns externo? Las picas a mano?
#98 los servidores dns como unbound tienen una lista de servidores raiz (dns root servers) repartidos por el mundo. A partir de ahí busca de forma recursiva, igual que hace el servidor dns de tu ISP o los de Google
Mucha gente usa los DNS de Google o Cloudflare, esto puede ser una buena alternativa.

Aunque la mayoría usa el de la operadora y a correr.
#3 usando la dirección IP 86.54.11.100, casi tan fácil de recordar como 1.1.1.1 o 8.8.8.8, le auguro un gran éxito  media
#5 no es que sea el mejor número no… pero realmente si quieres algo así necesitas recordarlo??
#9 A veces lo configuras en un aparato sobre la marcha. Si lo recuerdas, mejor, porque lo haces rápido y te olvidas. Si no, igual te da pereza y lo dejas.
#46 En que aparato sobre la marcha?
#80 Algún móvil, portátil, televisor ... lo que toque.

Ahora tardo más, porque me pongo a mirar si admite DoT y ahí aun no me sé los datos de memoria.
#5 cuentanos mas sobre 86.54.11.100
#5 Si funciona triunfará. Yo al menos no voy poniendo IPs a lo loco, siempre reviso que están actualizadas.
#5 ... Threeee xD
#5 Bueno, los que saben lo que es un DNS también saben qué es una IP y también saben que con configurarlo UNA vez es suficiente.
Además, tienen DoT y DoH

DNS over HTTPS:
unfiltered.joindns4.eu/dns-query

DNS over TLS:
unfiltered.joindns4.eu
#5 Si has sido capaz de instalar unbound y pi hole en local y poner 127.0.0.1 como servidores de nombres y después instalar una VPN en tu móvil para conectarte a Internet a través de tu red local, pues ¿no vas a ser capaz de poner la IP de DNS4EU en la configuración de red de tu equipo? :-|
#37 Te has olvidado del DynDNS :-P
#37 Si tienes la mitad de esos conocimientos, ni loco pones el dns europeo este capado a muerte.
#5 Hubo un momento en el que tenía que repetir tanto los DNS de telefónica, que ya me los sabía de memoria.

Pero si, hay DNSs más fáciles de recordar .. 1.1.1.1 (aunque algunos routers bloquean a este), 1.0.0.1 , 8.8.8.8 m 8.8.4.4 , 9.9.9.9 y alguno más que no recuerdo....

en IPv6 me da la risa solo de intentar recordar los DNS, pero todo se andará ...
#45 194.224.52.36 - han sido muchos años usándola, yo también me la acabé aprendiendo :-)
#48 estas dos 80.58.61.250 y 80.58.61.254 y otra que ya no me acuerdo....
#52 #48 Joder, recuerdo desbloqueado.
#86 Ehh, que en la conexión de Digi puedes navegar por ipv4 e ipv6!!

Lo malo es que el prefijo de la red no se mantiene. Tendrían que dar la opción de como lo quieres, si mantenerlo, para poder ponerte servicios, o que vaya cambiando, para dar privacidad ...
Se van capturando nombres y cada cierto tiempo van al hosts apuntando al localhost y a tomar por culo la bicicleta.
#2 un plan sin fisuras
Podrían haber comprado unas IP más bonitas... Debe ser que ya no quedan :foreveralone:
Lo he configurado en mi móvil con Intra (instalado desde F-Droid, para asegurarme que es una compilación limpia del fuente de GitHub), y parece que va perfecto y no añade nada de latencia. He probado algunas aplicaciones, y sólo he tenido que añadir de momento como excepción al BBVA.

Tengo una Raspberry Pi 3B como puerta de entrada a mi casa, y me gano la vida en administración de sistemas, pero algunas veces corto la luz cuando estoy fuera y prefiero que los servicios domésticos los administre otro siempre que sea posible.
Habría que ver si La Liga comienza a bloquear 86.54.11.100 en las próximas semanas
#17 Ojalá lo haga, iban a ser las risas.
Nunca me decido en quién es peor que me espíe, si mi propio gobierno, una multinacional depredadora o una potencia extranjera. ¿Cuál os decantáis como la menos mala?
#77 Tu madre. Al menos ella te quiere y si te metes en cosas que no le gustan te lo reprochará con cariño.
Que sepáis que si tenéis en casa algún Android TV tirado, lo más seguro es que podáis ponerle coreelec (se graba en una SD) con el que se puede montar un Docker con PiHole en dos patadas, y sin dejar de funcionar como reproductor multimedia. Y si no lo tenéis, los hay en Aliexpress por 20€ (aunque ya puestos pillar un Vontar x3 de 30-35€ que es el BBB)

Además ahora estas historias ni hace falta saber nada, le preguntas a una IA como montarlo y te hace una guía pasito por pasito todo lo detallada que quieras.
Tenemos DNS4EU: www.joindns4.eu/about

También DNS0, "el DNS Europeo": www.dns0.eu/es

El cual viene de los cofundadores de NEXTDNS: nextdns.io/

¿con cuál nos quedamos? Salen servidores DNS como churros.
pues no funciona. He querido usarlo para bloquear la publicidad en apps de android (he probado en los Lemmings) y me los como igual.
#27 En ningún sitio dice que bloquee la publicidad. Como tampoco lo hacen las DNS de tu operardora o las de Google/Cloudflare
#38 [...]DNS4EU ofrece 5 sabores, dependiendo del nivel de protección que quiera el usuario. Además del servicio sin ningún tipo de filtrado (a excepción de los bloqueos por razones legales), se ofrecen otros que combinan el bloqueo de malware con el de sitios para adultos y de servicios publicitarios.[...]
#49 Ah, vale. Veo que hay que usar esta IP: 86.54.11.13 (www.joindns4.eu/for-public)

De todas formas, yo bloqueo los anuncios con la utilidad de bloquear rastreadores de Firefox, va bastante bien.
Hace años que uso 'dns.adguard.com' en mi móvil y funciona de maravilla. Cero anuncios/popups en navegadores desde que descubrí este tesoro. De todas maneras me pica la curiosidad por saber como funciona este nuevo DNS europedo, así que le daré una oportunidad un par de días y si me convence adiós Adguard.

Para Youtubte uso NewPipe con el mismo efecto. Mano de santo, oiga.
«12

menéame