В течение нескольких дней на прошлой неделе неизвестному количеству посетителей heise.de отказывали в доступе к отчетности компании. Вместо этого они оказались перенаправлены на немецкий антипиратский веб-сайт с блокировкой портала и заявлениями, которые не имели под собой никаких оснований.
Тихо заблокирован на несколько дней
Анализ Heise, опубликованный во вторник, показывает, что издание впервые узнало о проблемах, влияющих на доступ к его веб-сайту, в прошлую пятницу, 17 марта. В понедельник было получено больше сообщений от читателей, и все сообщали об одном и том же. При попытке доступа к heise.de веб-браузеры отвечали ошибкой сертификата и пояснением.
► Показать
Ярко-оранжевая заставка информировала читателей Heise о том, что из-за нарушения авторских прав Heise стала недоступной. Сообщение обычно адресовано интернет-пользователям, которые пытаются получить доступ к определенному набору сайтов, ранее идентифицированных как содействующие массовым нарушениям авторских прав в Интернете.
Хейз понятия не имел, почему отображается сообщение, но нашел общий знаменатель. Все читатели, сообщившие о проблемах, пользовались одним и тем же интернет-провайдером — 1&1 AG , телекоммуникационной группой стоимостью 3,9 млрд евро, обслуживающей 15,6 млн клиентов фиксированной и мобильной связи.
Фальсификация/отравление DNS
Heise сообщает, что его редакторы и системные администраторы приблизились к источнику проблемы в пятницу, но затем читатель предоставил важную информацию.
«Он настроил стандартный DNS-сервер своего провайдера с IP-адресом 82.144.41.8 в качестве DNS-сервера в своем маршрутизаторе», — сообщает Хайзе .
«Это временный ответ на вопрос о www.heise.de с записью CNAME, которая ссылалась на страницу note.cuii.info. Другие читатели также подтвердили, что они использовали DNS-серверы провайдера по умолчанию».
В обычных условиях веб-браузеры, обращающиеся к heise.de, получают ответ от системы доменных имен (DNS) о посещении IP-адреса, определенного публикацией. В этом случае домен Heise.de имел неожиданную запись CNAME (каноническое имя), которая сопоставляла heise.de с note.cuii.info, местоположением оранжевого экрана-заставки с уведомлением об авторских правах.
Поскольку Heise сама является клиентом 1&1, сотрудники попытались воспроизвести проблемы, с которыми сталкиваются клиенты при подключении 1&1 DSL в редакции компании. В конечном итоге это не удалось, и перенаправление в конечном итоге исчезло само по себе.
Heise запрашивает ответы, но не получает их
В попытке добраться до сути тайны Heise сообщила, что связалась с пресс-службой 1&1. Изданию сообщили, что технический отдел интернет-провайдера проведет расследование, но пока ответа Heise не получил.
«Случай остается загадкой: похоже, затронута лишь небольшая часть запросов к DNS-серверам 1&1, и это также не региональная проблема. Подсказки поступали, в частности, из Берлина и Гессена», — сообщает Хайзе.
Если исходить из того, что в систему доменных имен нельзя вмешиваться, возникает вопрос, почему здесь это не так. Короткий ответ заключается в том, что при содействии 1&1 Германия внедрила систему подделки DNS, которая позволяет правообладателям перенаправлять клиентов 1&1 на страницу блокировки, когда они пытаются получить доступ к определенным доменам пиратских сайтов.
CUII и блокировка сайтов в Германии
Центр обмена информацией об авторских правах в Интернете (CUII) был запущен в 2021 году . Он работает с cuii.info, а его страница уведомлений о блокировке находится по адресу note.cuii.info, поддомен/домен, который появился в записях DNS CNAME Heise.de.
«Центр обмена информацией об авторских правах в Интернете (CUII) является независимым органом. Он был создан интернет-провайдерами и правообладателями для того, чтобы по объективным критериям проверить, является ли блокировка доступа к сайту, структурно нарушающему права, законным», — поясняет CUII.
Действующие члены CUII: 1&1 AG (телекоммуникации), Немецкая ассоциация книготорговцев, Федеральная ассоциация музыкальной индустрии (BVMI), Немецкая футбольная лига (DFL), Freenet DLS (телекоммуникации), Немецкая ассоциация игровой индустрии, Ассоциация кинематографистов (MPA), Sky Deutschland, STM (издатели), Telefónica Germany, Telekom Germany, Немецкая ассоциация кинопродюсеров (VDF) и Vodafone Germany.
«По запросу правообладателя комитет по рассмотрению проверит и, если требования будут выполнены, порекомендует блокировку DNS этого структурно нарушающего авторские права веб-сайта», — отмечается на сайте CUII .
Когда рекомендуется решение о блокировке, вопрос передается Федеральному сетевому агентству правительства Германии (BNetzA), чтобы подтвердить, что блокада не нарушит сетевой нейтралитет. В настоящее время затронуто небольшое количество пиратских сайтов .
Нормы поведения
Заявленная цель CUII — рекомендовать блокировку веб-сайтов, основной целью которых является нарушение авторских прав. Орган ограничен рассмотрением «явных случаев», когда платформы не заинтересованы в предоставлении легального контента.
В соответствии со своим кодексом поведения CUII соблюдает требования, установленные Судом Европейского Союза, чтобы не допустить, чтобы интернет-провайдеры посягали на свободу интернет-пользователей получать доступ к информации в Интернете.
«По этой причине Федеральное сетевое агентство также участвует в процессе в качестве компетентного органа, чтобы оно могло пересмотреть рекомендуемую блокировку на основе требований Постановления о сетевом нейтралитете», — отмечает CUII.
Кто возьмет на себя ответственность?
Учитывая все проверки, процессы и системы для предотвращения причинения вреда системой блокировки, то, что случилось с Heise, должно было быть невозможным. При нынешнем положении вещей это не только было возможно, но и никто не был готов предложить объяснение. Это большая проблема.
На момент написания статьи швейцарский DNS-преобразователь Quad9 был вынужден по решению немецкого суда внедрить блокировку после проигрыша дела Sony Music .
Sony Music является членом BVMI, который, в свою очередь, является членом CUII. В настоящее время совершенно невинный веб-сайт потерял трафик на 72 часа, а посетители, которые были перенаправлены на страницу блокировки CUII, были проинформированы о том, что Heise был заблокирован по причинам авторского права.
Действительно, согласно собственным стандартам CUII, Heise был назван «явным» нарушителем авторских прав, не заинтересованным в предоставлении легального контента. Это, вероятно, нужно решить с четким объяснением, скорее раньше, чем позже.
Хейз понятия не имел, почему отображается сообщение, но нашел общий знаменатель. Все читатели, сообщившие о проблемах, пользовались одним и тем же интернет-провайдером — 1&1 AG , телекоммуникационной группой стоимостью 3,9 млрд евро, обслуживающей 15,6 млн клиентов фиксированной и мобильной связи.
Фальсификация/отравление DNS
Heise сообщает, что его редакторы и системные администраторы приблизились к источнику проблемы в пятницу, но затем читатель предоставил важную информацию.
«Он настроил стандартный DNS-сервер своего провайдера с IP-адресом 82.144.41.8 в качестве DNS-сервера в своем маршрутизаторе», — сообщает Хайзе .
«Это временный ответ на вопрос о www.heise.de с записью CNAME, которая ссылалась на страницу note.cuii.info. Другие читатели также подтвердили, что они использовали DNS-серверы провайдера по умолчанию».
В обычных условиях веб-браузеры, обращающиеся к heise.de, получают ответ от системы доменных имен (DNS) о посещении IP-адреса, определенного публикацией. В этом случае домен Heise.de имел неожиданную запись CNAME (каноническое имя), которая сопоставляла heise.de с note.cuii.info, местоположением оранжевого экрана-заставки с уведомлением об авторских правах.
Поскольку Heise сама является клиентом 1&1, сотрудники попытались воспроизвести проблемы, с которыми сталкиваются клиенты при подключении 1&1 DSL в редакции компании. В конечном итоге это не удалось, и перенаправление в конечном итоге исчезло само по себе.
Heise запрашивает ответы, но не получает их
В попытке добраться до сути тайны Heise сообщила, что связалась с пресс-службой 1&1. Изданию сообщили, что технический отдел интернет-провайдера проведет расследование, но пока ответа Heise не получил.
«Случай остается загадкой: похоже, затронута лишь небольшая часть запросов к DNS-серверам 1&1, и это также не региональная проблема. Подсказки поступали, в частности, из Берлина и Гессена», — сообщает Хайзе.
Если исходить из того, что в систему доменных имен нельзя вмешиваться, возникает вопрос, почему здесь это не так. Короткий ответ заключается в том, что при содействии 1&1 Германия внедрила систему подделки DNS, которая позволяет правообладателям перенаправлять клиентов 1&1 на страницу блокировки, когда они пытаются получить доступ к определенным доменам пиратских сайтов.
CUII и блокировка сайтов в Германии
Центр обмена информацией об авторских правах в Интернете (CUII) был запущен в 2021 году . Он работает с cuii.info, а его страница уведомлений о блокировке находится по адресу note.cuii.info, поддомен/домен, который появился в записях DNS CNAME Heise.de.
«Центр обмена информацией об авторских правах в Интернете (CUII) является независимым органом. Он был создан интернет-провайдерами и правообладателями для того, чтобы по объективным критериям проверить, является ли блокировка доступа к сайту, структурно нарушающему права, законным», — поясняет CUII.
Действующие члены CUII: 1&1 AG (телекоммуникации), Немецкая ассоциация книготорговцев, Федеральная ассоциация музыкальной индустрии (BVMI), Немецкая футбольная лига (DFL), Freenet DLS (телекоммуникации), Немецкая ассоциация игровой индустрии, Ассоциация кинематографистов (MPA), Sky Deutschland, STM (издатели), Telefónica Germany, Telekom Germany, Немецкая ассоциация кинопродюсеров (VDF) и Vodafone Germany.
«По запросу правообладателя комитет по рассмотрению проверит и, если требования будут выполнены, порекомендует блокировку DNS этого структурно нарушающего авторские права веб-сайта», — отмечается на сайте CUII .
Когда рекомендуется решение о блокировке, вопрос передается Федеральному сетевому агентству правительства Германии (BNetzA), чтобы подтвердить, что блокада не нарушит сетевой нейтралитет. В настоящее время затронуто небольшое количество пиратских сайтов .
Нормы поведения
Заявленная цель CUII — рекомендовать блокировку веб-сайтов, основной целью которых является нарушение авторских прав. Орган ограничен рассмотрением «явных случаев», когда платформы не заинтересованы в предоставлении легального контента.
В соответствии со своим кодексом поведения CUII соблюдает требования, установленные Судом Европейского Союза, чтобы не допустить, чтобы интернет-провайдеры посягали на свободу интернет-пользователей получать доступ к информации в Интернете.
«По этой причине Федеральное сетевое агентство также участвует в процессе в качестве компетентного органа, чтобы оно могло пересмотреть рекомендуемую блокировку на основе требований Постановления о сетевом нейтралитете», — отмечает CUII.
Кто возьмет на себя ответственность?
Учитывая все проверки, процессы и системы для предотвращения причинения вреда системой блокировки, то, что случилось с Heise, должно было быть невозможным. При нынешнем положении вещей это не только было возможно, но и никто не был готов предложить объяснение. Это большая проблема.
На момент написания статьи швейцарский DNS-преобразователь Quad9 был вынужден по решению немецкого суда внедрить блокировку после проигрыша дела Sony Music .
Sony Music является членом BVMI, который, в свою очередь, является членом CUII. В настоящее время совершенно невинный веб-сайт потерял трафик на 72 часа, а посетители, которые были перенаправлены на страницу блокировки CUII, были проинформированы о том, что Heise был заблокирован по причинам авторского права.
Действительно, согласно собственным стандартам CUII, Heise был назван «явным» нарушителем авторских прав, не заинтересованным в предоставлении легального контента. Это, вероятно, нужно решить с четким объяснением, скорее раньше, чем позже.
