Google, Cloudflare ve Cisco, DNS zehirlemesiyle korsan engelinin aşılmasını önleyecek

Fransa mahkemesi Google, Cloudflare ve Cisco’ya DNS engelleme emri verdi

Yerel ISP düzeyinde DNS manipülasyonu

• 2023’te Canal+, Fransa mahkemesinden korsan spor yayın sitelerinin engellenmesini talep etti.
• Mahkeme Canal+’ın talebini kabul ederek Orange, SFR, OutreMer Télécom, Free ve Bouygues Télécom gibi ISP’lerden teknik önlemler almasını istedi.
• ISP’ler kendi DNS resolver’larını manipüle ederek ilgili sitelere erişimi engelledi.

Genel DNS manipülasyonu: Bir adım daha ileri giden önlem

• Kullanıcılar başka DNS sağlayıcıları kullanarak engeli aşınca, Canal+ Cloudflare, Google ve Cisco gibi genel DNS sağlayıcılarına karşı hukuki işlem başlattı.
• Fransa Spor Kanunu’nun L333-10 maddesine göre, spor müsabakalarının tekrar eden yasa dışı yayınları için hak sahipleri uygun tüm önlemleri talep edebilir.

Google, Cloudflare ve Cisco’ya aşmayı önleme emri

• Paris mahkemesi, Google, Cloudflare ve Cisco’ya Fransa’daki internet kullanıcılarının yaklaşık 117 korsan domaine erişememesi için önlem alma emri verdi.
• Google’ın avukatı Sébastien Proust, bu önlemin korsan faaliyetler üzerindeki etkisinin çok sınırlı olacağını savundu.
• Yapılan incelemeye göre, DNS engellemesinden etkilenecek kullanıcılar Fransa’daki tüm internet kullanıcılarının yalnızca %0,084’ünü oluşturuyor.

Mahkeme, engellemeye karşı itirazları reddetti

• Paris mahkemesi, alternatif DNS kullanan kullanıcı sayısı ile DNS değiştirmenin kolaylığının birbiriyle ilgisiz olduğuna hükmetti.
• Canal+ yayın haklarının sahibi olduğu için engelleme emri talep etme konusunda yasal hakka sahip.
• Google, emre uyacağını açıkladı.

GN⁺ görüşü

• Teknik olarak aşılabilirlik: DNS engellemesi, VPN kullanımı gibi yöntemlerle kolayca aşılabilir. Bu da engellemenin etkinliğini düşürür.
• Gizlilik sorunu: Genel DNS sağlayıcıları üzerinde yapılan manipülasyon, kullanıcı gizliliğinin ihlal edilmesi riskini artırır.
• Hukuki tartışma: Genel DNS sağlayıcılarına yönelik hukuki adımlar, internet özgürlüğüyle ilgili tartışmaları tetikleyebilir.
• Alternatif teknolojiler: DNS engellemesine ek olarak DPI(Deep Packet Inspection) gibi teknolojiler de kullanılabilir. Ancak bu, daha büyük gizlilik sorunlarına yol açabilir.
• Kullanıcı eğitimi gerekliliği: Kullanıcıların yasal yayın servislerini kullanması için bilinçlendirilmesi, uzun vadede daha etkili olabilir.

[joyfui]

Bizim ülkeden de bir adım ileri gidiyorlar. Ama herhalde bizim ülkedeki gibi paketleri doğrudan açıp incelemezler.

[unsure4000]

Bence açığa vuruyorlar ama gerçekten engellemiyorlar... Doğu da Batı da fark etmiyor, sansür her yerde aşağı yukarı aynı....

[GN⁺]

Hacker News yorumu

• Geçmişteki internet karartması: 10 yılı aşkın süre önce birçok teknoloji şirketi, ABD'de DNS değişikliği talep eden yasa tasarılarına karşı internet karartması protestosu yapmıştı. Şimdi Fransa bunu gerçekten uygulayınca buna uyacaklarını söylüyorlar.
• dns0.eu'dan bahsedilmemesi: Kullandığım dns0.eu AB'de barındırılıyor, ama buna dair hiçbir şey söylenmiyor.
• Haberde alan adlarının anılması: Haberin alan adlarını anması komik. Bu, Google'ın DMCA listesini göstermesi gibi; böylece gerçek korsan siteleri bulmak kolaylaşıyor.
• Başlığa dair soru: Web sitesi başlığı "Google, Cloudflare & Cisco Will Poison DNS to Stop Piracy Block Circumvention". Cloudflare'ın neden başlıkta özellikle anıldığını merak ediyorum.
• Teknik soru: DoH gibi protokollerde yasaklı DNS kayıtlarının nasıl yansıtılacağına dair teknik soru ilginç. Örneğin, DoH sunucusunun hukuki nedenlerle HTTP 451 döndürmesi mantıklı olabilir.
• Google'ın uyumu: Burada uyacağını söyleyen tek sağlayıcı Google. Bu yüzden Cloudflare'ı özellikle hedef göstermek yanlış, başlığın kendisi de yanlış. Doğru başlık "French court orders Cloudflare, Google, and Cisco to poison DNS to stop piracy block circumvention" olurdu.
• Kendi DNS ayarını kurma önerisi: Teknik olarak yetkin kişilere kendi DNS resolver'larını kurmalarını öneririm. İlk erişimde birkaç milisaniyelik gecikmenin internet deneyimi üzerindeki etkisi önemsizdir.
• Streaming'e ilgi yok: Futbol maçı streaming'iyle ilgilenmiyorum ama 1.1.1.1/9.9.9.9'un gerçek pratik faydasını merak ediyorum. Birinin ORSN'yi yeniden canlandırıp kripto para olmayan bir Merkle tree ya da DHT sihri uygulaması gerektiğini düşünüyorum.
• Genel DNS sağlayıcılarının itibarı: Genel DNS sağlayıcıları böyle bir şey yaparsa kötü bir itibar edinmeli ve insanlar onları kullanmamalı. İnsanlar kendi çözümlerini kurabilir ya da doğrudan IP adreslerini kullanabilir.
• Baskıcı hükümetler: Baskıcı hükümetler Google'a Twitter erişimini engellemesi için hukuki emir veriyor ama Google bunu her zaman reddediyor. Fransa örneğinde uyum göstermesi hukuki bir meseleden çok pazarın büyüklüğüyle ilgili olabilir.