- ผู้ให้บริการอินเทอร์เน็ตรายใหญ่ (ISP) ในเยอรมนีได้ เปลี่ยนวิธีการทำงานของ DNS ไม่นานหลังจากมีการเปิดเผยองค์กรภายในชื่อ CUII
- เนื่องจาก CUII ไม่เปิดเผย รายชื่อเว็บไซต์ที่ถูกบล็อก ผู้เขียนจึงสร้างเว็บไซต์สำหรับตรวจสอบได้ว่าโดเมนถูกบล็อกหรือไม่
- ISP เริ่มซ่อนการบล็อกจากผู้ใช้ด้วยการทำให้เว็บไซต์ที่ถูกบล็อกใน DNS ดูเหมือนไม่มีอยู่จริง
- ไม่นานมานี้ Telefonica ได้บล็อก โดเมนทดสอบ ของตัวเอง แล้วเข้าเยี่ยมชมเว็บไซต์ของผู้เขียนเพื่อตรวจสอบว่ายังถูกตรวจจับได้หรือไม่
- ผลคือ Telefonica ซ่อนสัญญาณการบล็อกไว้ ทำให้ ความโปร่งใสและการตรวจสอบลดลง
เบื้องหลังการปรับแต่ง DNS ที่เกี่ยวข้องกับรายการบล็อกของ CUII โดย ISP เยอรมนี
หนึ่งใน ISP รายใหญ่ของเยอรมนีได้ เปลี่ยนพฤติกรรมของ DNS ทันทีหลังจากมีการเปิดเผยตัวตนขององค์กรภายในชื่อ CUII
CUII (Clearingstelle Urheberrecht im Internet) เป็นองค์กรที่ตัดสินว่า เว็บไซต์ใดควรถูกบล็อก และเป็นองค์กรเอกชนที่ ISP รายใหญ่กับผู้ถือลิขสิทธิ์ร่วมกันบริหารรายการนี้ตามดุลยพินิจของตนเอง โดยไม่มีการพิจารณาทางกฎหมายหรือความโปร่งใส
เนื่องจาก CUII ดำเนินการรายการบล็อกแบบไม่เปิดเผย ผู้เขียนจึงพัฒนาเว็บไซต์ให้ทุกคนตรวจสอบโดเมนที่ถูกบล็อกได้ที่ cuiiliste.de
ISP รายใหญ่ 4 รายของเยอรมนี ได้แก่ Telekom, Vodafone, 1&1 และ Telefonica(o2) ล้วนเป็นส่วนหนึ่งของ CUII
ความผิดพลาดซ้ำ ๆ ของ CUII และการเปลี่ยนวิธีบล็อกผ่าน DNS
เมื่อไม่นานมานี้ Netzpolitik.org รายงานถึง ความผิดพลาดที่ CUII บล็อกแม้แต่โดเมนที่ปิดตัวไปแล้ว โดยอ้างอิงข้อมูลที่ผู้เขียนให้ไว้
ก่อนหน้านี้ เมื่อร้องขอเว็บไซต์ที่ถูกบล็อกผ่าน DNS ของ ISP ระบบจะรีไดเร็กต์ไปยัง notice.cuii.info ทำให้ตรวจสอบได้ง่ายว่าโดเมนถูกบล็อก
แต่ CUII เริ่มทำให้วิธีตรวจสอบนี้ใช้ไม่ได้ เพื่อ คงความลับของรายการบล็อก
ISP บางรายเริ่มทำให้เว็บไซต์ที่ถูกบล็อกใน DNS ดูเสมือนว่าไม่มีอยู่จริง
มีเพียง Telefonica(o2) ที่ยังคงตอบกลับด้วยวิธี notice.cuii.info
มีทราฟฟิกตรวจสอบโดเมนที่ถูกบล็อกจากเว็บไซต์บล็อก
บน cuiiliste.de ทุกคนสามารถตรวจสอบได้ว่าโดเมนที่ป้อนเข้าไป ถูก CUII บล็อกหรือไม่ แยกตามแต่ละ ISP
หลังจาก Telefonica บล็อกโดเมนทดสอบของตนเองคือ blau-sicherheit.info ก็ได้เข้าเยี่ยมชมเว็บไซต์ของผู้เขียนจากเครือข่ายของบริษัทเพื่อ ทดสอบว่ายังสามารถตรวจจับได้หรือไม่
เครื่องมือของผู้เขียนตรวจจับได้อย่างถูกต้องว่าโดเมนนี้ถูกบล็อกโดย CUII
- DNS ของ Telefonica ตอบกลับว่าโดเมนทดสอบอยู่ในสถานะถูกบล็อก
- มีการเข้าถึงเว็บไซต์ของผู้เขียนจากเครือข่ายของ Telefonica
- ตรวจจับสถานะการบล็อกได้สำเร็จ
การเปลี่ยนวิธีบล็อกของ Telefonica และข้อสงสัยเรื่องการรบกวนเว็บไซต์ของผู้เขียน
หลังจากนั้นเพียงประมาณ 2 ชั่วโมง Telefonica ได้เปลี่ยนวิธีบล็อก DNS จากการรีไดเร็กต์ไปยัง notice.cuii.info เป็นการตอบกลับว่าโดเมนที่ป้อนไม่มีอยู่จริง
ส่งผลให้ระบบของผู้เขียน ตรวจพบการปลดบล็อกหลายร้อยรายการผิดพลาด จนต้องรีบแก้ไขฉุกเฉิน
แม้หลังแพตช์แล้ว ความยากในการตรวจจับการบล็อกก็เพิ่มขึ้น
ตอนนี้จึงต้อง ตรวจสอบไขว้กับรายการโดเมนที่ถูกบล็อกด้วยเหตุผลอื่นซึ่งไม่ใช่ CUII เพื่อแยกกรณีที่ไม่ได้ถูกบล็อกเพราะ CUII (เช่น กรณีที่เกี่ยวข้องกับการก่อการร้าย)
ปัญหาพื้นหลังและการลดทอนความโปร่งใส
การเปลี่ยนแปลงนี้อาจอธิบายได้ว่าเกิดขึ้นเพื่อ หลีกเลี่ยงการตรวจสอบและความโปร่งใส ในช่วงเวลาที่ CUII กำลังถูกวิจารณ์เรื่องการบล็อกที่ไม่แม่นยำ
ท้ายที่สุด สิ่งนี้นำไปสู่ การอ่อนแอลงของสิทธิในการรับรู้ของสาธารณะและระบบการตรวจสอบ และกลายเป็นโครงสร้างที่เอื้อประโยชน์ต่อ CUII กับ ISP เท่านั้น
บทความที่เกี่ยวข้องและลิงก์อ้างอิง
- Netzpolitik.org: Provider verstecken, welche Domains sie sperren
- แหล่งอ้างอิงและข้อมูลเพิ่มเติมอื่น ๆ ดูได้จากบรรณานุกรมท้ายบทความ
ยังไม่มีความคิดเห็น