Google, Cloudflare y Cisco evitan que se eluda el bloqueo de piratería mediante envenenamiento de DNS

Tribunal francés ordena bloqueo DNS a Google, Cloudflare y Cisco

Manipulación de DNS a nivel de ISP local

• En 2023, Canal+ solicitó a un tribunal francés el bloqueo de sitios piratas de streaming deportivo.
• El tribunal aceptó la solicitud de Canal+ y exigió medidas técnicas a ISP como Orange, SFR, OutreMer Télécom, Free y Bouygues Télécom.
• Los ISP manipularon sus propios resolvers DNS para bloquear el acceso a esos sitios.

Manipulación de DNS públicos: una medida que va un paso más allá

• Cuando los usuarios empezaron a eludir el bloqueo usando otros proveedores de DNS, Canal+ emprendió acciones legales contra proveedores públicos de DNS como Cloudflare, Google y Cisco.
• Según el artículo L333-10 del Código del Deporte de Francia, ante retransmisiones ilegales reiteradas de eventos deportivos, el titular de derechos puede exigir todas las medidas apropiadas.

Orden para Google, Cloudflare y Cisco de impedir la elusión

• Un tribunal de París ordenó a Google, Cloudflare y Cisco tomar medidas para impedir que los usuarios de internet en Francia accedan a unos 117 dominios piratas.
• Sébastien Proust, abogado de Google, sostuvo que esta medida tendría un impacto mínimo sobre la piratería.
• Según la investigación, los usuarios afectados por el bloqueo DNS representan apenas el 0.084% del total de usuarios de internet en Francia.

El tribunal rechaza los argumentos en contra del bloqueo

• El tribunal de París consideró que la cantidad de usuarios que usan DNS alternativos y la facilidad de cambiar el DNS no están relacionadas.
• Canal+ posee los derechos de transmisión y tiene el derecho legal de solicitar una orden de bloqueo.
• Google manifestó su intención de acatar la orden.

Opinión de GN⁺

• Posibilidad de elusión técnica: el bloqueo DNS puede eludirse fácilmente mediante el uso de VPN, entre otros métodos. Esto reduce su efectividad real.
• Problemas de privacidad: la manipulación de proveedores públicos de DNS puede aumentar el riesgo de afectar la privacidad de los usuarios.
• Controversia legal: las acciones legales contra proveedores públicos de DNS pueden generar debate sobre la libertad en internet.
• Tecnologías alternativas: además del bloqueo DNS, podrían usarse tecnologías como DPI (Deep Packet Inspection). Sin embargo, esto puede provocar problemas de privacidad aún mayores.
• Necesidad de educar a los usuarios: promover que los usuarios utilicen servicios de streaming legales podría ser más efectivo a largo plazo.

[joyfui]

Se pasan incluso más que nuestro país. Pero supongo que no llegarán al punto de inspeccionar directamente los paquetes como aquí.

[unsure4000]

Creo que lo destapan, pero no lo bloquean... ya sea en Oriente o en Occidente, la censura termina siendo más o menos lo mismo....

[GN⁺]

Comentarios en Hacker News

• Apagones de internet del pasado: Hace más de 10 años, muchas empresas tecnológicas protestaron con un apagón de internet contra los proyectos de ley de EE. UU. que exigían cambios en el DNS. Ahora que Francia realmente lo está implementando, dicen que lo cumplirán.
• Sin mención de dns0.eu: El dns0.eu que uso está alojado en la UE, pero no se lo menciona.
• Mención de dominios en el artículo: Es gracioso que el artículo mencione nombres de dominio. Es como cuando Google muestra listas de la DMCA, porque facilita encontrar los sitios pirata reales.
• Duda sobre el título: El título del sitio web es "Google, Cloudflare & Cisco Will Poison DNS to Stop Piracy Block Circumvention". Me pregunto por qué se mencionó especialmente a Cloudflare en el título.
• Pregunta técnica: Es interesante la pregunta técnica de cómo reflejar entradas DNS prohibidas en protocolos como DoH. Por ejemplo, podría tener sentido que un servidor DoH devolviera HTTP 451 por razones legales.
• Cumplimiento de Google: El único proveedor que dijo que cumplirá aquí es Google. Por lo tanto, señalar a Cloudflare es inexacto, y el título en sí también es inexacto. "French court orders Cloudflare, Google, and Cisco to poison DNS to stop piracy block circumvention" sería el título correcto.
• Recomendación de configurar tu propio DNS: Recomiendo a las personas con conocimientos técnicos que intenten configurar su propio resolvedor DNS. Unos pocos milisegundos de latencia en el primer acceso apenas afectan la experiencia de internet.
• Sin interés en el streaming: No me interesa el streaming de partidos de fútbol, pero me hace preguntarme cuál es la utilidad práctica real de 1.1.1.1/9.9.9.9. Creo que alguien debería revivir ORSN y aplicarle un Merkle tree sin criptomonedas o algo de magia con DHT.
• Reputación de los proveedores de DNS públicos: Si un proveedor público de DNS hace este tipo de cosas, debería ganarse una mala reputación y la gente no debería usarlo. La gente puede montar el suyo o usar directamente las direcciones IP.
• Gobiernos represivos: Los gobiernos represivos le dan a Google órdenes legales para bloquear el acceso a Twitter, pero Google siempre se niega a hacerlo. En el caso de Francia, que cumpla podría no ser un tema legal sino del tamaño del mercado.