Google·Cloudflare·Cisco ดัดแปลง DNS ในฝรั่งเศสเพื่อสกัดการเลี่ยงดูสตรีมกีฬาผิดกฎหมาย
(torrentfreak.com)- ผู้แพร่ภาพกระจายเสียงฝรั่งเศส Canal+ ขยายการบล็อกสตรีมละเมิดลิขสิทธิ์ของการถ่ายทอดกีฬาจากระดับ ISP ไปยัง ผู้ให้บริการ DNS สาธารณะ อย่าง Google, Cloudflare และ Cisco
- ศาลยุติธรรมปารีสมีคำสั่งในคดี 2 คดีที่เกี่ยวข้องกับ Premier League และ Champions League ให้ทั้งสามบริษัทต้องป้องกันไม่ให้ผู้ใช้ในฝรั่งเศสเข้าถึง โดเมนละเมิดลิขสิทธิ์ราว 117 โดเมน
- เดิมการบล็อกของ ISP ใช้วิธีเปลี่ยนคำตอบ DNS ของ Orange, SFR, OutreMer Télécom, Free และ Bouygues Télécom และผู้ใช้บางส่วนก็เลี่ยงได้ด้วย DNS ภายนอกอย่าง 1.1.1.1 หรือ 8.8.8.8
- ทนายของ Google คำนวณจากตัวเลขของ Arcom ว่าผู้ใช้ที่จะได้รับผลกระทบจากการบล็อก DNS สาธารณะมีเพียง 0.084% ของผู้ใช้อินเทอร์เน็ตในฝรั่งเศส และผู้ที่อาจเลิกจริง ๆ มีราว 800 คน
- ศาลเห็นว่าไม่ว่าจำนวนผู้ใช้ที่เลี่ยงได้หรือความง่ายในการเปลี่ยน DNS จะเป็นอย่างไร Canal+ ก็มีสิทธิขอ คำสั่งบล็อก สำหรับการถ่ายทอดที่ตนถือสิทธิ์ และ Google จะปฏิบัติตามคำสั่งดังกล่าว
Canal+ ขยายการบล็อกสตรีมกีฬาผิดกฎหมาย
- ในฝรั่งเศส มีกฎหมายรองรับ มาตรการต่อต้านการละเมิดลิขสิทธิ์ ที่คล้ายกับการบล็อกเว็บไซต์ และ Canal+ ก็ใช้งานมาตรการนี้อย่างจริงจัง
- Canal+ ซึ่งถือสิทธิ์กีฬาแบบเสียเงิน มองว่าผู้ชมบางส่วนหันไปใช้แหล่งละเมิดลิขสิทธิ์ที่ถูกกว่าหรือฟรี
- ก่อนหน้านี้บริษัทเรียกร้องให้ ISP ในฝรั่งเศสบล็อกการเข้าถึงเว็บไซต์สตรีมกีฬาผิดกฎหมาย
- เป้าหมายรวมถึง Footybite.co, Streamcheck.link, SportBay.sx, TVFutbol.info, Catchystream.com และอื่น ๆ
การบล็อก DNS ของ ISP ในประเทศและการเลี่ยง
- ในปี 2023 Canal+ ได้คำตัดสินจากศาลฝรั่งเศสให้ ISP อย่าง Orange, SFR, OutreMer Télécom, Free และ Bouygues Télécom ต้องป้องกันการเข้าถึงเว็บไซต์ผิดกฎหมาย
- ISP ใช้วิธีให้ DNS resolver ของตนเองตอบกลับปฏิเสธการเข้าถึงแทนคำตอบปกติสำหรับเว็บไซต์เป้าหมาย
- ผู้ใช้บางส่วนเลี่ยงการบล็อกด้วยการเปลี่ยนการตั้งค่า DNS ไปใช้ DNS สาธารณะภายนอก
- Cloudflare: 1.1.1.1
- Google: 8.8.8.8
- Cisco: 208.69.38.205
การดำเนินคดีที่ขยายไปถึงผู้ให้บริการ DNS สาธารณะ
- Canal+ ยื่น ฟ้องร้องทางกฎหมาย ต่อ Cloudflare, Google และ Cisco ในปี 2023 และเรียกร้องให้ใช้มาตรการแบบเดียวกับ ISP ฝรั่งเศส
- การดัดแปลง DNS สาธารณะถูกนักเคลื่อนไหวด้านอินเทอร์เน็ตจำนวนมากมองว่าเป็นมาตรการที่เกินเลย แต่ผู้ถือสิทธิ์ก็สามารถเรียกร้องได้หากกฎหมายเปิดทาง
- Article L333-10 ของ Sports Code ฝรั่งเศสมีผลบังคับใช้ตั้งแต่เดือนมกราคม 2022
- ใช้กับ “บริการสื่อสารสาธารณะออนไลน์” ที่มีการละเมิดอย่าง “ร้ายแรงและซ้ำซาก” โดยมีวัตถุประสงค์หลักเพื่อเผยแพร่การแข่งขันกีฬาโดยไม่ได้รับอนุญาต
- ผู้ถือสิทธิ์สามารถเรียกร้อง “มาตรการตามสัดส่วนทุกประการ” จากผู้ที่สามารถมีส่วนช่วยยุติหรือป้องกันการละเมิดได้
คำสั่งศาลปารีสและเป้าหมายการบล็อก
- ศาลยุติธรรมปารีสมีคำตัดสิน 2 คดีเมื่อเดือนที่แล้ว เกี่ยวกับการแข่งขัน Premier League และ Champions League
- คำสั่งดังกล่าวกำหนดให้ Google, Cloudflare และ Cisco ต้องใช้มาตรการบล็อกในลักษณะเดียวกับ ISP ภายในประเทศ
- ทั้งสามบริษัทต้องป้องกันไม่ให้ผู้ใช้อินเทอร์เน็ตในฝรั่งเศสเข้าถึง โดเมนละเมิดลิขสิทธิ์ราว 117 โดเมน ผ่านบริการของตน เพื่อคุ้มครองสิทธิของ Canal+
- รายชื่อเป้าหมายมีโดเมนสตรีมกีฬาจำนวนมากในตระกูล footybite, hesgoal, redditsoccerstreams, streameast, totalsportek, sportsurge, rojadirecta เป็นต้น
การคำนวณของฝั่ง Google ต่อผลของการบล็อก
- สื่อฝรั่งเศส l’Informé เป็นรายแรกที่รายงานข่าวนี้
- Sébastien Proust ทนายของ Google คำนวณจากตัวเลขสาธารณะของหน่วยงานต่อต้านการละเมิดลิขสิทธิ์ของรัฐบาล Arcom ว่าผลของการบล็อกอาจมีจำกัด
- วิธีคำนวณคือแยกผู้ใช้เว็บไซต์ถ่ายทอดกีฬาผิดกฎหมายออกจากกลุ่มผู้ใช้ทั้งหมดที่ใช้ DNS ทางเลือก
- ผู้ใช้ที่ใช้ทั้ง VPN และ DNS ของบุคคลที่สามถูกตัดออก เพราะการบล็อก DNS จะไม่ส่งผลกับคนกลุ่มนี้
- ตามการคำนวณของ Proust ผู้ใช้ที่มีแนวโน้มได้รับผลจากการบล็อก DNS ของ Google, Cloudflare และ Cisco มีเพียง 0.084% ของผู้ใช้อินเทอร์เน็ตทั้งหมดในฝรั่งเศส
- แบบสำรวจล่าสุดพบว่า ผู้ใช้ที่เจอการบล็อกแล้วไม่หาวิธีเลี่ยงอื่นต่อและยอมเลิกมีเพียง 2%
- 2% ของ 0.084% เท่ากับ 0.00168% ของผู้ใช้อินเทอร์เน็ตทั้งหมด
- เมื่อคิดทั้งฝรั่งเศส จะอยู่ที่ประมาณ 800 คน
มุมมองของศาลและประเด็นที่ยังค้างอยู่
- ศาลปารีสเห็นว่า จำนวนผู้ใช้ที่เข้าถึงเว็บไซต์ผ่าน DNS ทางเลือก และความง่ายในการเปลี่ยน DNS ไม่ใช่ประเด็นสำคัญ
- Canal+ ถือครองสิทธิ์การถ่ายทอดที่เกี่ยวข้อง และมีสิทธิตามกฎหมายในการขอ คำสั่งบล็อก หากต้องการ
- ผู้ให้บริการ DNS โต้แย้งว่าบริการของตนไม่อยู่ในขอบเขตของกฎหมายฉบับนี้ แต่ศาลไม่รับข้อโต้แย้งดังกล่าว
- Google จะปฏิบัติตามคำสั่ง
- ในคดีเดิมเมื่อปี 2023 บริษัทก็ต้องนำโดเมนดังกล่าวออกจากผลการค้นหาตามกฎหมายเดียวกัน
- ผู้ใช้ที่เคยเลี่ยงการบล็อกเดิมด้วย DNS ทางเลือกจะต้องเจอกับการบล็อกอีกครั้ง
- และเพราะการบล็อกครั้งนี้ก็ยังเลี่ยงได้ง่ายเหมือนเดิม คำถามต่อไปคือ Canal+ จะขอมาตรการอะไรจากใครเป็นรายต่อไป
3 ความคิดเห็น
ประเทศเขาไปไกลกว่าบ้านเราอีกนะ แต่ก็คงไม่ถึงขั้นแกะดูแพ็กเก็ตโดยตรงเหมือนบ้านเราใช่ไหมล่ะ
ผมคิดว่าควรเปิดโปงแต่ไม่ควรปิดกั้น... ไม่ว่าจะตะวันออกหรือตะวันตก การเซ็นเซอร์ก็พอๆ กันนั่นแหละครับ....
ความคิดเห็นบน Hacker News
เมื่อราว 10 ปีก่อน บริษัทเทคโนโลยีจำนวนมากรวมถึง Google เคยจัดการประท้วงด้วยการทำให้อินเทอร์เน็ตดับ เพื่อคัดค้านร่างกฎหมายสหรัฐฯ ที่อาจบังคับให้ต้อง เปลี่ยนแปลง DNS เพื่อรับมือการละเมิดลิขสิทธิ์
แต่พอ France ลงมือทำมาตรการคล้ายกันจริง ๆ กลับน่าสนใจที่ครั้งนี้พวกเขาจะยอมทำตาม
https://en.m.wikipedia.org/wiki/Protests_against_SOPA_and_PI...
การแบล็กเอาต์ในตอนนั้นไม่ใช่เพราะเสรีภาพในการแสดงออกหรือเหตุผลทางศีลธรรม แต่เป็นเรื่องอำนาจควบคุมล้วน ๆ และบริษัทเทคโนโลยีในตอนนั้นยังไม่ได้ยึดตำแหน่งครอบงำอย่างมั่นคง จึงไม่อยากยกอำนาจควบคุมที่มีอยู่ให้ใคร
ตอนนี้เมื่อเข้ามาอยู่ในชนชั้นปกครองแล้ว ก็ดูเหมือนจะใส่ใจน้อยลง เพราะมีอำนาจควบคุมอยู่แล้ว
https://www.nytimes.com/2021/05/17/technology/apple-china-ce...
พนักงานรัฐวิสาหกิจจีนเป็นผู้ดูแลคอมพิวเตอร์ทางกายภาพ Apple ยอมเลิกใช้เทคโนโลยีเข้ารหัสที่ใช้ในภูมิภาคอื่นเมื่อจีนไม่อนุญาต และกุญแจดิจิทัลที่ใช้เปิดข้อมูลในคอมพิวเตอร์เหล่านั้นก็ถูกเก็บไว้ภายในศูนย์ข้อมูลที่เป็นพื้นที่คุ้มครอง
มันใกล้เคียงกับคาร์เทลเทคโนแครตแบบคณาธิปไตยที่แสวงหากำไร
การปราบปรามการละเมิดลิขสิทธิ์ออนไลน์เป็นปัญหาของประเทศพัฒนาแล้ว หรือแม้แต่ปัญหาแบบ “โลกที่ 0” มากกว่า และการแข่งขันที่แท้จริงไม่ใช่ “จะจ่ายแพง ๆ หรือจะละเมิดลิขสิทธิ์” แต่ใกล้เคียงกับ “จะก็อปไปดูดีไหม หรือไปทำกิจกรรมอื่นดีกว่า”
ในหลายกรณีมันกลับเป็น การตลาดฟรี และให้ผลสุทธิเชิงบวกกับเจ้าของลิขสิทธิ์ด้วยซ้ำ แต่บรรดาอำนาจตลาดยักษ์ใหญ่อย่าง *iaa, *aa, MS, Elgoog ก็ยังตอบสนองเกินเหตุอยู่ดี แม้จะได้ปุ๋ยใส่ต้นไม้เงินทองตลอดไปก็ตาม
ในเชิงเทคนิค Google จัดการได้ถูกต้องแล้ว โดยใช้รหัสข้อผิดพลาดส่วนขยาย EDE 16 ซึ่งหมายถึง “ถูกเซ็นเซอร์”
https://datatracker.ietf.org/doc/html/rfc8914#name-extended-...
ผลลัพธ์ของ
dig footybite.cc @8.8.8.8คือstatus: REFUSEDและส่งกลับEDE: 16 (Censored)พร้อมระบุว่าโดเมนนั้นอยู่ในรายการบล็อกการละเมิดลิขสิทธิ์ตามคำสั่งศาลของ France และให้ดูรายละเอียดที่https://lumendatabase.org/notices/41606068ตลกดีที่ท้ายบทความเขียนชื่อโดเมนไว้ คล้ายกับที่ Google แสดงลิงก์รายการที่ถูกถอดด้วย DMCA จนทำให้หาสถานที่ละเมิดลิขสิทธิ์จริง ๆ ได้ง่ายขึ้น
ชื่อต้นฉบับคือ “Google, Cloudflare & Cisco Will Poison DNS to Stop Piracy Block Circumvention” แต่สงสัยว่าทำไมชื่อที่ส่งเข้ามาถึง singled out เฉพาะ Cloudflare
ถ้าเสนอชื่อที่ถูกต้องและเป็นกลางภายในขีดจำกัด 80 ตัวอักษรได้ ก็เปลี่ยนอีกครั้งได้
โทนของบทความค่อนข้างเอนเอียง และเหตุผลที่ระบบ DNS/IP กระจายตามหน่วยประเทศก็เพื่อ อธิปไตย ของแต่ละประเทศนี่เอง
โทนบทความทำให้ดูเหมือน France กำลังละเมิดเสรีภาพในการแสดงออกหรือพลิกโครงสร้างพื้นฐานอินเทอร์เน็ต แต่จริง ๆ แล้วใกล้เคียงกับการใช้สิทธิของรัฐ
อาจเป็นเหตุผลที่สองบริษัทนี้ถูก singled out
คำถามเชิงเทคนิคที่น่าสนใจคือ ในโปรโตคอลอย่าง DoH ผู้ให้บริการเหล่านี้จะแสดงรายการ DNS ที่ถูกห้ามอย่างไร
เช่น เมื่อเซิร์ฟเวอร์ DoH ได้รับคำสั่งค้นหา DNS ที่ถูกห้ามไม่ให้ตอบตามความจริง การส่งคืน HTTP 451 Unavailable for Legal Reasons ก็ดูสมเหตุสมผล
เช่น คำตอบ
NXDOMAINก็เป็น200ไม่ใช่404อนึ่ง Google กำลังจัดการด้วยวิธีที่ “ถูกต้อง” ภายในโปรโตคอล DNS เอง: https://news.ycombinator.com/item?id=40698650
ผู้ให้บริการที่ระบุชัดว่าจะปฏิบัติตามในที่นี้ดูเหมือนจะมีแค่ Google เท่านั้น ถ้าอย่างนั้น การเจาะจง Cloudflare เพียงรายเดียวก็ผิด และตัวหัวข้อเองก็ไม่ถูกต้อง
หัวข้อที่ตรงกับเนื้อหาข่าวน่าจะประมาณ “French court orders Cloudflare, Google, and Cisco to poison DNS to stop piracy block circumvention” และอาจใส่คำอธิบายเพิ่มเติมว่า Google ระบุว่าจะปฏิบัติตามได้
ในช่วงเวลาแบบนี้ ยิ่งอยากแนะนำให้คนที่คุ้นเคยกับเทคโนโลยีลองตั้ง DNS resolver ของตัวเอง ดูสักครั้ง
การเพิ่มขึ้นไม่กี่มิลลิวินาทีในการเข้าถึงครั้งแรกส่งผลต่อประสบการณ์ใช้อินเทอร์เน็ตน้อยมาก และโดเมนยอดนิยมส่วนใหญ่ก็ใช้เครือข่าย anycast อยู่แล้ว ทำให้ข้อได้เปรียบด้านแคชของ resolver สาธารณะรายใหญ่ลดลงทุกปี
แต่ต้องไม่ตั้งให้เป็น resolver สาธารณะ และควรให้เข้าถึงได้เฉพาะเครือข่ายภายในหรือที่อยู่ใน allowlist เท่านั้น
ไม่อย่างนั้น ISP ก็สามารถดัก recursive query ที่ resolver นั้นส่งออกไปได้ และถ้าเป้าหมายคือไม่ให้ ISP รู้ IP จริง DNSSEC ก็ช่วยไม่ได้
ส่วนตัวไม่ได้สนใจการสตรีมการแข่งขันฟุตบอลเลย แต่พอเห็นกระบวนการนี้แล้วก็เริ่มสงสัยว่า 1.1.1.1/9.9.9.9 ที่ใช้ผ่าน
https-dns-proxyนั้นทนทานจริงแค่ไหนที่ใช้ก็เพราะไม่ไว้ใจฝ่ายธุรกิจของผู้ให้บริการโทรคมนาคมท้องถิ่นและผู้ผูกขาดเคเบิลเลย แต่เริ่มรู้สึกว่าควรมีใครสักคนฟื้น ORSN กลับมา แล้วใส่เวทมนตร์แบบ Merkle tree หรือ DHT สไตล์ไซเฟอร์พังก์รุ่นเก่าที่ไม่มีคริปโตเคอร์เรนซีเข้าไป
แม้จะเป็นเพราะผู้ดูแลเว็บนั้นจงใจบล็อก Cloudflare แต่เรื่องแบบนี้ก็เกิดขึ้นแล้ว
คำตอบที่แท้จริงคือการรัน recursive DNS resolver เอง ซึ่งไม่ถึงกับเหมาะสำหรับมือใหม่สุด ๆ แต่ก็ใช้แรงตั้งค่าใกล้เคียงกับ pihole และฮาร์ดแวร์สเปกต่ำก็พอ
ถ้าเป็นคนที่ใช้ DNS ที่ไม่ใช่ค่าเริ่มต้นอยู่แล้ว ก็มีอิมเมจที่ปรับแต่งไว้ให้ด้วย จึงไม่ได้ยากมากนัก
https://www.mic.com/articles/85987/turkish-protesters-are-sp...
เคยมีประวัติว่ารัฐบาลกดขี่ออกคำสั่งทางกฎหมายให้ Google บล็อกการเข้าถึง twitter.com ของผู้ประท้วง แต่ Google ปฏิเสธมาโดยตลอด
ดังนั้นนโยบายใหม่ที่ยอมปฏิบัติตามครั้งนี้อาจไม่ใช่เพราะความชอบด้วยกฎหมาย แต่เป็นเรื่อง เงิน เพราะ France เป็นตลาดใหญ่
ในปี 2023 ตลาดรายได้โฆษณาทั้งหมดของ France เมื่อรวมเดสก์ท็อป มือถือ โซเชียล ฯลฯ อยู่ที่ประมาณ 5.8 พันล้านดอลลาร์ ส่วนรายได้โฆษณาของ Google ในปี 2023 มากกว่า 240 พันล้านดอลลาร์ ดังนั้นต่อให้ได้รายได้โฆษณาของ France ทั้งหมดก็เป็นเพียง 2.5% ของทั้งหมดเท่านั้น
ในความเป็นจริง การค้นหาและดิสเพลย์คิดเป็นราว 20–25% ของรายได้โฆษณาใน France และต่อให้สมมติว่า Google ครองส่วนนั้น 100% ก็จะอยู่ที่ประมาณ 1.25 พันล้านดอลลาร์ หรือราว 0.5% ของรายได้ Google
ยิ่งไปกว่านั้น ในปี 2024 เพียงปีเดียว France ปรับ Google ไป 224 ล้านดอลลาร์ และหากใช้อัตรากำไรของ Google ที่ 25% กำไรจากรายได้ 1.25 พันล้านดอลลาร์ก็อยู่ที่ประมาณ 312.5 ล้านดอลลาร์ ทำให้ส่วนใหญ่หายไปกับค่าปรับ
ถ้าปีนี้ France มีค่าปรับอีกครั้ง Google ก็อาจขาดทุนในตลาดนั้นได้
ถ้าบอกว่าเป็นเรื่องที่เกิดขึ้นบ่อย ก็น่าจะหาแหล่งอ้างอิงที่สนับสนุนข้อกล่าวอ้างนั้นจริง ๆ ได้ง่าย
ถ้าผู้ให้บริการ DNS สาธารณะทำเรื่องแบบนี้ ชื่อเสียงก็ควรเสีย และผู้คนก็ไม่ควรใช้
จะสร้างเองก็ได้ หรือถ้ารู้ IP จากแหล่งอื่น ก็ยังมีวิธีอื่นอย่าง การใช้ที่อยู่ IP โดยตรง หรือไฟล์
hostsได้เช่นกัน