面对DNS盗版屏蔽令 Google、Cloudflare 和 OpenDNS 的应对各有不同

在欧洲，针对 OpenDNS、Google 和 Cloudflare 等 DNS 解析器发出的盗版网站屏蔽令层出不穷。由于类似的要求最终可能会出现在包括美国在内的其他国家/地区，我们来看看这些公司对屏蔽令的回应。研究表明，他们的回应大相径庭，这让本已混乱的局面雪上加霜。

网络盗版责任前线不断转移，核心互联网基础设施提供商越来越成为攻击目标。

对于权利人而言，网站屏蔽在很多情况下仍然是首选的应对措施。直到最近，大多数屏蔽措施都是由消费者互联网服务提供商 (ISP) 实施的，但现在，法律行动已将矛头指向独立的 DNS 解析器。

过去一年，法国、意大利和比利时的法院已下令 OpenDNS、Cloudflare 和Google修改其对某些 DNS 查询的响应。这些公司被要求拦截查询并将其重定向到其他地方，而不是将访问者引导至盗版网站的域名。

针对公共DNS解析器的主要理由是，它们越来越多地被用来绕过互联网提供商推出的屏蔽措施。然而，目前被针对的美国科技公司对“网络警察”的角色并不满意，这些命令的上诉目前仍在审理中。

OpenDNS 直接说告别

虽然这些法律纠纷最终在法庭上解决，但DNS解析器仍然必须以某种方式遵守规定。这导致了不同的反应，其中思科的OpenDNS采取了迄今为止最激烈的行动。

当OpenDNS首次被勒令在法国屏蔽盗版网站时，该公司做出了一个简单却激烈的决定：彻底撤出法国，这实际上影响了所有法国用户。上周，OpenDNS在比利时也收到了类似的法院命令，再次做出了同样的回应。

OpenDNS 并未按照比利时命令的要求阻止访问 100 多个体育盗版网站，而是宣布退出；至少是暂时退出。

该公司表示：“由于比利时法院命令实施封锁措施，以防止在比利时境内访问某些域名，因此比利时用户目前无法使用 OpenDNS 服务。”

Cloudflare 使用“替代机制”遵守规定

并非所有 DNS 解析器都会采取如此严厉的措施。Cloudflare 选择以自己的方式遵守法院命令。Cloudflare DNS (1.1.1.1) 用户如果尝试访问已发布屏蔽令的国家/地区的目标域名，请参阅以下通知。

有趣的是，Cloudflare 在其透明度报告中坚称，它并没有通过其公共 DNS 解析器阻止内容。相反，它指出自己使用了“替代机制”。

鉴于域外效力以及全球对基于 DNS 的屏蔽措施的不同，Cloudflare […] 已确定替代机制以遵守相关法院命令。迄今为止，Cloudflare 尚未通过 1.1.1.1 公共 DNS 解析器屏蔽内容，”该公司写道。

然而，Cloudflare DNS 用户的结果似乎相同。那些尝试访问相应国家/地区被阻止域名的用户将被重定向到 HTTP 451 错误。

好消息是，受影响的用户已通过Lumen 数据库获悉此次技术封锁的原因。但Google似乎并未采取类似措施。

Google 的 DNS 中断

在比利时和法国使用多个被屏蔽域名进行测试后，很明显，目标网站已无法通过Google的公共 DNS 解析器 (8.8.8.8) 访问。然而，与 Cloudflare 不同的是，它没有任何通知。

相反，Google 似乎只是拒绝 DNS 查询，这意味着域名查找与任何 IP 地址无关。

虽然这种方法有效，因为盗版网站已经无法访问，但透明度却很低。尝试访问这些域名的用户只会看到浏览器错误，这可能是由各种 DNS 问题引起的。

Google的基本回应并不仅限于最近的比利时法院命令。我们观察到，过去几个月里，法国屏蔽令中涉及的域名也遭到了同样的拒绝查询。

虽然 DNS 解析器的不同响应很有趣，但Google的做法并没有让屏蔽工作更加透明。这些命令相对较新，因此该公司未来可能会努力提高透明度，但目前的做法只会增加混乱。

Google的回应似乎也违背了比利时法院的建议，该法院要求 DNS 提供商将用户重定向到专用页面，可能是为了提供更多详细信息。

如果这些屏蔽令得到各法院的支持，更精简的流程将受到欢迎。干预DNS是一项重大举措，不能掉以轻心，因此透明度至关重要。这对美国也同样重要，美国一项新的网站屏蔽法案也提出了对公共DNS解析器进行屏蔽的建议。