Google, Cloudflare e Cisco vão envenenar o DNS para impedir a evasão de bloqueios contra pirataria

Tribunal francês ordena bloqueio de DNS a Google, Cloudflare e Cisco

Manipulação de DNS no nível dos ISPs locais

• Em 2023, a Canal+ pediu a um tribunal francês o bloqueio de sites piratas de streaming esportivo.
• O tribunal aceitou o pedido da Canal+ e exigiu medidas técnicas de ISPs como Orange, SFR, OutreMer Télécom, Free e Bouygues Télécom.
• Os ISPs manipularam seus próprios resolvedores de DNS para bloquear o acesso a esses sites.

Manipulação de DNS público: uma medida além

• Quando os usuários passaram a contornar o bloqueio usando outros provedores de DNS, a Canal+ tomou medidas legais contra provedores públicos de DNS como Cloudflare, Google e Cisco.
• De acordo com o artigo L333-10 do Código do Esporte francês, em casos de transmissões ilegais recorrentes de eventos esportivos, o detentor dos direitos pode exigir todas as medidas apropriadas.

Ordem para Google, Cloudflare e Cisco impedirem a evasão

• O tribunal de Paris ordenou que Google, Cloudflare e Cisco tomem medidas para impedir que usuários de internet na França acessem cerca de 117 domínios piratas.
• O advogado do Google, Sébastien Proust, argumentou que a medida terá impacto mínimo sobre a pirataria.
• Segundo a apuração, apenas 0,084% de todos os usuários de internet na França seriam afetados pelo bloqueio de DNS.

Tribunal rejeita argumentos contra o bloqueio

• O tribunal de Paris entendeu que o número de usuários que usam DNS alternativo e a facilidade de mudar o DNS são questões sem relação entre si.
• A Canal+ possui os direitos de transmissão e tem base legal para solicitar a ordem de bloqueio.
• O Google declarou que pretende cumprir a ordem.

Opinião do GN⁺

• Possibilidade de contorno técnico: o bloqueio por DNS pode ser facilmente burlado com o uso de VPN e outros métodos. Isso reduz a eficácia do bloqueio.
• Questões de privacidade: a manipulação de provedores públicos de DNS pode aumentar o risco de violação da privacidade dos usuários.
• Controvérsia jurídica: ações legais contra provedores públicos de DNS podem gerar debates relacionados à liberdade na internet.
• Tecnologias alternativas: além do bloqueio por DNS, também podem ser usadas tecnologias como DPI (Deep Packet Inspection). No entanto, isso pode causar problemas de privacidade ainda maiores.
• Necessidade de educar os usuários: orientar os usuários a utilizar serviços de streaming legais pode ser mais eficaz no longo prazo.

[joyfui]

Aqui eles vão ainda mais longe do que no nosso país. Mas imagino que não vão inspecionar diretamente os pacotes como fazem por aqui.

[unsure4000]

Acho que o ponto é abrir, mas não bloquear... seja no Oriente ou no Ocidente, censura acaba sendo tudo a mesma coisa....

[GN⁺]

Comentários do Hacker News

• Apagão da internet no passado: Há mais de 10 anos, muitas empresas de tecnologia participaram de um protesto de apagão da internet contra projetos de lei dos EUA que exigiam alterações no DNS. Agora que a França está realmente implementando isso, elas dizem que vão cumprir.
• Sem menção ao dns0.eu: O dns0.eu que eu uso é hospedado na UE, mas não há nenhuma menção a ele.
• Menção aos domínios na matéria: É engraçado que a matéria mencione nomes de domínio. Isso é como o Google mostrar uma lista da DMCA, o que acaba facilitando encontrar os sites piratas reais.
• Dúvida sobre o título: O título do site é "Google, Cloudflare & Cisco Will Poison DNS to Stop Piracy Block Circumvention". Fico me perguntando por que a Cloudflare foi mencionada especificamente no título.
• Pergunta técnica: A questão técnica de como refletir entradas de DNS proibidas em protocolos como DoH é interessante. Por exemplo, pode fazer sentido um servidor DoH retornar HTTP 451 por razões legais.
• Conformidade do Google: O único provedor que disse que vai cumprir aqui é o Google. Portanto, destacar a Cloudflare é impreciso, e o próprio título também é impreciso. "French court orders Cloudflare, Google, and Cisco to poison DNS to stop piracy block circumvention" seria o título correto.
• Recomendação de DNS próprio: Recomenda-se que pessoas com mais conhecimento técnico tentem configurar seu próprio resolvedor DNS. Alguns milissegundos de latência no primeiro acesso têm impacto mínimo na experiência de internet.
• Sem interesse em streaming: Não tenho interesse em assistir transmissões de partidas de futebol, mas isso me faz pensar sobre a utilidade prática real do 1.1.1.1/9.9.9.9. Acho que alguém deveria reviver o ORSN e aplicar alguma mágica de Merkle tree ou DHT sem criptomoeda.
• Reputação dos provedores públicos de DNS: Se provedores públicos de DNS fizerem esse tipo de coisa, deveriam ganhar má reputação, e as pessoas não deveriam usá-los. As pessoas podem criar os seus próprios ou usar diretamente os endereços IP.
• Governos opressivos: Governos opressivos emitem ordens legais para que o Google bloqueie o acesso ao Twitter, mas o Google sempre se recusa a fazer isso. No caso da França, cumprir pode não ser uma questão jurídica, mas sim do tamanho do mercado.