Anna’s Archive, .org alan adının haber verilmeden askıya alınmasıyla erişilemez hale geldi

• Popüler gölge kütüphane meta arama motoru Anna’s Archive’ın ana alan adı annas-archive.org, haber verilmeden askıya alınarak ‘serverHold’ durumuna geçirildi
• Bu işlem, alan adı kayıt kurumu (Public Interest Registry, PIR) tarafından uygulanıyor ve alan adının incelendiği ya da askıya alındığı anlamına geliyor
• Operatör, bu adımın kısa süre önce duyurulan Spotify 300TB yedekleme projesiyle ilgili olmadığını belirtirken, siteye hâlâ .li, .se, .in, .pm gibi alternatif alan adları üzerinden erişilebildiğini söyledi
• PIR, TorrentFreak’in sorusuna yalnızca “şu anda yorum yapamayız” yanıtını verdi; mahkeme emri olup olmadığı gibi somut nedenler doğrulanmadı
• Anna’s Archive daha önce de birçok kez alan adı askıya alma süreci yaşadı, ancak her seferinde geri döndü ve artan telif hakkı yaptırımlarına rağmen faaliyetini sürdürme dayanıklılığı gösterdi

---

Anna’s Archive’ın alan adı askıya alma durumu

• annas-archive.org alan adı dünya genelinde erişilemez hale geldi ve alan adı durumu ‘serverHold’ olarak değiştirildi
  • Bu durum doğrudan alan adı kayıt kurumu tarafından ayarlanır ve alan adının askıya alındığını, inceleme altında olduğunu gösterir
  • Benzer önlemler geçmişte başka korsan sitelere (pirate sites) de uygulanmıştı
• .org alan adında böyle bir askıya alma işlemi nadir görülür; yönetici kurum Public Interest Registry (PIR) geçmişte thepiratebay.org için yapılan askıya alma talebini reddetmişti
  • PIR’ın temkinli yaklaşımı göz önüne alındığında, bu adımın mahkeme emrine dayanıyor olabileceği ihtimali gündeme geliyor, ancak haberde buna dair kanıt olmadığı açıkça belirtiliyor
• TorrentFreak, PIR’a hukuki dayanağı sordu, ancak PIR pazarlama direktörü Kendal Rowe “şu anda bu konuda konuşamayız” yanıtını verdi

Anna’s Archive’ın arka planı ve son faaliyetleri

• Anna’s Archive, kullanıcıların korsan kitap ve materyalleri bulmasına yardımcı olan bir gölge kütüphane meta arama motoru
• 2022 sonbaharında, Z-Library ABD makamlarının yaptırımıyla karşılaştıktan hemen sonra açıldı ve ücretsiz materyallere erişim sunmayı sürdürdü
• Site, yapay zeka araştırmacılarına eğitim verisi sağlayan materyaller sunuyor; ayrıca yakın zamanda Spotify’ın 300TB’lık yedek kopyasını oluşturarak bunu kademeli biçimde yayımlamaya başladı
• Bu faaliyetler nedeniyle çeşitli ülkelerde engelleme kararlarıyla karşılaştı; ayrıca WorldCat verilerinin 2.2TB’ını izinsiz toplama suçlamasıyla ABD’de OCLC tarafından dava edildi

Alan adı askıya almanın gelişimi ve hukuki bağlamı

• Bu askıya alma habersiz gerçekleşti ve alan adı kayıt kurumunun doğrudan işlemi olduğu doğrulandı
• Haberde, Spotify yedekleme projesinin DRM aşma faaliyeti olarak değerlendirilip hak sahipleri tarafından ihtiyati tedbir (injunction) talep edilmiş olabileceği ihtimaline değiniliyor, ancak buna dair kanıt bulunmuyor
• WorldCat davasında da OCLC, alan adı kayıt kurumu gibi aracı taraflara yönelik işlem talep etti, ancak mahkemenin bunu onaylamadığı belirtiliyor

Alternatif alan adları ve faaliyetin sürmesi

• Anna’s Archive geçmişte de alan adı askıya alma süreçleri yaşadı; .org → .gs geçişi yaptıktan sonra .gs alan adı da askıya alınınca yeniden .org’a dönmüştü
• Bu kez de Reddit üzerinden, “.org alan adı askıya alındı ancak diğer alan adları normal çalışıyor ve Wikipedia sayfasından güncel adres kontrol edilebilir” duyurusu yapıldı
  • Operatör, “bu tür askıya almalar gölge kütüphanelerde yaygındır ve Spotify yedeğiyle ilgisi yoktur” diye vurguladı
• Şu anda site .li, .se, .in, .pm alan adlarında normal şekilde çalışıyor, ancak süren hukuki baskılar nedeniyle istikrarı belirsiz

Anna’s Archive’ın sürekliliği ve anlamı

• Tekrarlanan alan adı askıya almalarına rağmen faaliyeti sürdürme kabiliyeti ve dayanıklılık gösteriyor
• Telif hakkı yaptırımlarının güçlendiği bir ortamda bile alternatif altyapılar üzerinden erişimi sürdürme stratejisini devam ettiriyor
• Bu olay, .org alan adı yöneticisinin politika değişikliği ihtimalini ve gölge kütüphanelerin hukuki kırılganlığını aynı anda ortaya koyan bir örnek olarak değerlendiriliyor

[GN⁺]

Hacker News görüşleri

• ServerHold durumunun kötüye kullanımı olup olmadığını merak edenler vardı. Kısa süre önce Gaza video arşivinin de aynı yöntemle listeden çıkarılıp çıkarılmadığı sorgulandı
  İlgili açıklama ICANN belgesinde yer alıyor

  • Eskiden bir registry'de çalışıyordum; registry'ler keyfine göre serverHold uygulamaz
    Bunu genelde yalnızca mahkeme kararı ya da FBI/DHS gibi kurumların talebi olduğunda yaparlar. Çoğu durumda işlem, registrar üzerinden clientHold ya da silme talebiyle yürütülürdü
  • Bu askıya alma, Anna’s Archive'ın Spotify'ın tüm kütüphanesini (yaklaşık 300TB) scrape ettiğini duyurmasının hemen ardından geldi
    Bunu torrent olarak yayımlamayı planladıklarını bloglarında yazmışlardı
  • Gaza video arşivi vakası bu yazıda özetlenmiş
    O olayda clientHold uygulayan taraf TLD işletmecisi değil, Namecheap idi; daha sonra Trustname (Estonya)'ya taşınınca tekrar erişilebilir oldu
    Namecheap CEO'su da Twitter'da DNS yapısını yanlış anladığını gösteren açıklamalar yapmıştı
  • Mahkeme kararı alınmış bir alan adına serverHold uygulanması normal prosedür
    ICANN belgesinde de bu durumun genellikle hukuki ihtilaf sırasında kullanıldığı açıkça belirtiliyor
  • Şu anda Genocide.live, Namecheap tarafından clientHold durumuna alınmış ve başka bir registrar'a taşınmaya çalışıyor

• Wikipedia sayfasının “en güncel alan adını doğrulamak için” yönlendirilmesini görmek, bunun adeta DNS yerine geçen bir araç gibi kullanılmasını ilginç kıldı
  İlgili tartışma bu başlıkta var

  • Wikipedia sadece proje hakkında bilgi sunan bir yer. URL bu bilginin bir parçası; DNS işlevi görmüyor

• Eskiden The Pirate Bay'in .org alan adının kapandığı zamanı hatırlayanlar vardı
  Alternatif alan adlarına hidra logosu koyarak etkileyici bir geri dönüş yapmışlardı
  İlgili haber

  • Gösterdikleri inatçılık ödülü hak ediyor. Bu tür hukuki baskılar onları daha da sağlamlaştırmış gibi görünüyor

• DNS sansürünün bir gün geleceği zaten bekleniyordu; şaşırtıcı olan, bunun bu kadar uzun sürmesiydi
  X.509 PKI'nin de kötüye kullanılıyor olması muhtemel
  DNS veya PKI gibi merkezi altyapılara tamamen bağımlı olmak riskli
  GNU Name System gibi alternatifler düşünülmeli

  • Tor ve Monero'nun dünyayı kurtaracağına dair yarı şaka ifadeler de vardı
  • DNS engeli ile IP engeli arasındaki geçiş döneminde, siteler IP adreslerini doğrudan dağıtarak karşılık verebilir gibi görünüyor

• Anna’s Archive gibi bir sitenin neden .onion adresi sunmadığı soruldu
  Tor tabanlı adresler DNS sansürüne açık değil ve anahtar tabanlı oldukları için çok daha dayanıklı bir yapıya sahip

  • Z-Library gerçekten de bir .onion adresi işletiyor
    Erişim bağlantısı
    Ayrıca bkz.: library-access.sk
  • IPFS/IPNS de alternatif olabilir
    IPNS kavram belgesi
  • Ancak Tor'da gecikme ve hız sorunu ciddi. İndirme hızı neredeyse modem seviyesinde
  • Yggdrasil ağı da birlikte sunulsa iyi olurdu. Tor'daki gibi aç/kapat yapmak gerekmiyor; sürekli açık tutulabilir

• https://annas-archive.li/ hâlâ çalışıyor
  Sayfanın altında başka alternatif alan adları da listelenmiş

  • Ama benim bulunduğum bölgede açılmıyor. Ülke çapında bir engel olabilir

• Bu olayın tam tersine Anna’s Archive için bir tanıtım etkisi yarattığı düşünüldü
  Son 1 yılda adı çok daha fazla anılmış olmalı ve trafiği de ciddi biçimde artmıştır

  • Ben de bunu ilk kez engelleme tartışması sayesinde duydum. Saldırının reklam olması ironik
  • Ben de yeni öğrendim; siteye girip bağış yapmayı bile düşünüyorum
  • Ben de ilk kez bu olayla öğrendim ve yer imlerine ekledim

• Anna’s Archive'ın bir Nostr hesabı açması iyi olabilir
  Mahkeme kararlarıyla alan adına el koyma süreci başladığında işler hızlı ilerliyor
  Nostr, alan adına bağlı olmayan dağıtık bir akış sunuyor
  Wikipedia'yı dolaylı erişim yöntemi gibi kullanmak ise hukuki riski artırabilir

  • Tor veya I2P daha uygun olabilir. Nostr görünüşte dağıtık olsa da pratikte az sayıdaki relay'e dayanıyor
    Relay'ler celp alırsa içerik kaybolabiliyor
  • .onion adresi kullanmak en güvenli seçenek. Anahtarlara doğrudan sahip olunduğu için gerçek anlamda kendi mülkiyetinde oluyor
  • Nostr'un büyük ölçekli DFS/CDN kullanımı için uygun olmadığı düşünülüyor
  • Wikipedia'daki Nostr maddesini okuyan biri, yazarın projeyi önyargılı bir bakışla küçümsediğini düşündü
    Bluesky spam örneğinin de Nostr'dan çok köprü yönetiminin kötü olmasıyla ilgili olduğu belirtildi
  • Çoğu ccTLD farklı yargı alanlarında bulunduğundan, alan adına el konulması o kadar büyük bir sorun olmayabilir

• https://annas-archive.se/ alan adı da hâlâ çalışıyor

  • Ayrıca open-slum.org da paylaşıldı

• 1990'ların başında Almanya'da DNS'in düzgün çalışmadığı dönemi, FTP sunucularının IP adresi listelerini birbirimizle paylaştığımız günleri hatırlayanlar vardı

  • O zamanlar DNS neredeyse yoktu; IP'leri not defterine yazıp öyle erişirdik. Özellikle korsan siteler böyle takip edilirdi