Cloudflare开始针对英国用户屏蔽盗版网站

Cloudflare 已成为英国首家除本地住宅 ISP 外屏蔽盗版网站的互联网中介机构。用户尝试访问某些盗版网站时，会收到“错误 451 - 由于法律原因无法访问”的提示。理论上，ISP 屏蔽应该会让英国用户看不到这条通知，但 Cloudflare 的屏蔽机制加上一些 VPN 用户的选择，最终导致盗版网站无法访问。

互联网服务提供商 BT、Virgin Media、Sky、TalkTalk、EE 和 Plusnet 占据了英国住宅互联网市场的大部分份额，因此，此前在高等法院获得的禁令通常会将这些公司列为被告。

这些所谓的“无过错”禁令很久以前就不再具有对抗性；互联网服务提供商提前表示他们不会对针对各种盗版网站的屏蔽令提出异议，通常这足以让法院发布命令，他们随后会遵守命令。

15年多来，这种封锁措施尽可能地贴近用户实施，其中互联网服务提供商（ISP）各自的封锁措施承担了主要任务。昨天，针对约200个盗版网站域名的新一轮封锁措施生效，但出乎意料的是，一个重要的新参与者也参与其中。

Cloudflare“出于法律原因”屏蔽盗版网站

如果盗版猖獗，那么在英国，盗版网站屏蔽也同样猖獗。在昨天似乎已生效的最新一轮屏蔽行动中，近200个应美国电影协会要求屏蔽的盗版域名被添加到了全球最长的盗版网站屏蔽名单之一。

最大的变化是 Cloudflare 的意外参与，对于一些尝试访问昨天添加的域名的用户，它会显示以下通知：

正如通知中所述，当域名因法律原因被阻止时，会返回错误 451，在本例中是特定于英国的原因。

为了响应法律命令，Cloudflare 已采取措施限制在英国通过 Cloudflare 的直通安全和 CDN 服务访问该网站。

背景：Cloudflare 的阻止政策

在我们了解促使 Cloudflare 采取此行动的“法律命令”之前，Cloudflare 针对其 CDN 和安全服务的版权声明的阻止政策提供了有用的背景信息。

由于 Cloudflare 无法删除其未托管的内容，其他服务提供商更有能力解决这些问题。此外，Cloudflare 的任何屏蔽措施效果有限，因为如果网站停止使用 Cloudflare 的网络，它仍然可以访问。因此，Cloudflare 经常会拒绝寻求屏蔽命令的请求。

Cloudflare 指出，如果“与比例、正当程序和透明度相关的原则”得到维护，它可能会采取措施遵守有效命令。

目前尚不清楚 Cloudflare 是否推迟了此事，但所提供的信息远远没有达到错误 451 通知中承诺的信息。

半透明且仍然缺乏

由于没有中央存储封锁令的机制，也没有法律要求向公众公开禁令细节，英国的透明度在很大程度上取决于运气。有些封锁令会在网上发布，但没有人能保证。

对于那些有兴趣了解更多有关 Cloudflare 的命令的人，该公司提供了一个链接，承诺披露“提出请求的一方以及发布该命令的机构”。该链接指向Lumen 数据库，该数据库发布了由 Google 和 Cloudflare 等公司有效捐赠的信息，目的是提高透明度。

本案中，没有迹象表明是谁申请了屏蔽令，也没有迹象表明是哪个机构签发的。然而，根据经验，我们知道该请求是由电影协会的制片厂提出的，而出于同样的原因，伦敦高等法院也是签发该命令的机构。

对于公众来说，这些信息只是一份简短的域名列表。如果没有 Lumen、Google 和 Cloudflare 的努力，情况可能远没有那么明朗。

仔细观察，更多问题浮现出来。据原始通知的发件人（一家代表制片厂的律师事务所）称，法院命令的解释可以在“命令第1款、第2款和附表1”中找到，但具体位置并没有明确说明，就像签发命令的法院名称一样。

然后是通知的日期——2024 年 2 月 22 日，一年多以前——我们认为封锁是昨天才开始的。

动态阻塞=透明度有限

这 14 个域名的名单可能与 MPA 在 2024 年 2 月之前获得的高等法院阻止禁令有关，但具体时间则很难说。

问题在于动态禁令；虽然原始命令中会出现一系列域名（可能会或可能不会公布），但当 MPA 得出结论认为随后出现的其他域名与同一命令相关时，这些域名也会被屏蔽，但具体细节很少公开。

根据独立获取的信息，其中一个潜在问题是2022年12月获得的一项原始命令，该命令要求屏蔽包含知名盗版品牌的域名，包括123movies、fmovies、soap2day、hurawatch、sflix和onionplay。这直接导致了另一个不寻常的问题。

Cloudflare 链接的通知与 Cloudflare 无直接关系。在Google同意如果收到相关法院命令的副本，将自愿从其搜索索引中删除这些域名后，工作室才向Google发送了通知。Google提供了类似的通知，并将这些域名从其搜索索引中删除，此后这种做法一直持续至今。

这引发了人们对 Cloudflare 参与此事的性质以及为何将其与发送给 Google 的命令联系起来的疑问；发送给 Cloudflare 的通知通常由 Cloudflare 自己提交给 Lumen。但这次的情况似乎并非如此。

部分有效阻止VPN

当需要采取阻止措施时，Cloudflare 会对涉及其公共 DNS 解析器 (1.1.1.1) 的请求进行深入研究。为了达到类似的效果，Cloudflare 使用了另一种技术。

“在法律规定阻止访问在线内容的国家/地区，Cloudflare 可能会通过 Cloudflare 的直通安全和 CDN 服务对网站进行地理封锁，以限制相关司法管辖区对这些网站的访问。”

Cloudflare 似乎在英国使用了地理封锁，一些 VPN 用户很快就会发现这一点。正常情况下，使用英国服务器的 VPN 绕过 ISP 封锁的方式与使用世界其他任何地方的服务器并无二致。如果用户尝试使用英国 VPN 服务器访问当前被 Cloudflare 封锁的域名，则会收到 Cloudflare 的错误 451 封锁通知。

阻塞规模可能很大

检查昨天新封锁的域名，我们发现了另一个问题：这些域名出现在多个封锁命令中，而不仅仅是上面突出显示的那个。我们无法立即检查大约 200 个域名，但至少可能涉及数百甚至数千个域名。这实际上可能是一件好事。

据我们了解，Sky、BPI 和其他公司屏蔽的域名似乎并未受到影响。所有这些域名都与 MPA 所针对的网站有关，并且大多数（如果不是全部）这些域名都会触发非常严重的恶意软件警告，这些警告要么在访问网站时立即出现，要么在访问后不久出现。

至少在短期内，如果 Cloudflare 在英国封锁了某个域名，强烈建议继续前进。