Maison > Anti-piratage >

Les titulaires de droits d’auteur élargissent leurs horizons de blocage Web en s’attaquant aux résolveurs DNS. Cloudflare est l’un des principaux acteurs ciblés. Alors que la société d’infrastructure Internet se conforme aux ordres de blocage ciblés liés aux sites Web de ses clients CDN, elle estime que le blocage de domaines sur son résolveur DNS 1.1.1.1 va un peu trop loin.

Le blocage de sites Web est devenu un outil anti-piratage de plus en plus courant dans le monde.

Dans des dizaines de pays, les FAI ont reçu l’ordre des tribunaux de bloquer les sites pirates. Dans certains cas, ces efforts de blocage font partie d’accords volontaires.

Ordres de blocage « pirates » de Cloudflare

Aux États-Unis, ces types d’injonctions sont rares. Cependant, étant donné qu’Internet n’a pas de frontières claires, les effets débordent parfois. La société américaine d’infrastructure Internet Cloudflare, par exemple, a reçu l’ordre de bloquer les sites pirates en Allemagne et en Italie.

Cette semaine, Cloudflare a publié son dernier rapport de transparence couvrant le second semestre 2021. La société explique qu’après avoir évalué l’impact potentiel sur la liberté d’expression, elle se conforme généralement aux ordonnances de blocage qui ciblent les sites Web exploités par ses clients CDN.

Ces efforts de blocage ne sont pas mondiaux. Au lieu de cela, Cloudflare bloque uniquement l’accès à l’emplacement d’où provient une commande. Ces sites incluent DDL-Music en Allemagne et près de deux douzaines de sites en Italie.

« Si nous déterminons que la commande est valide et nécessite une action de Cloudflare, nous pouvons limiter le blocage de l’accès au contenu aux zones où il enfreint la loi locale, une pratique connue sous le nom de » blocage géographique «  », explique Cloudflare dans son rapport sur la transparence.

Cible : DNS

Les ordres de blocage susmentionnés s’appliquent aux sites Web des clients Cloudflare. Cependant, Cloudflare exploite également un revolver DNS qui est la cible d’une nouvelle campagne anti-piratage.

Les résolveurs DNS sont les carnets d’adresses du Web. Ils relient les noms de domaine aux adresses IP correctes pour les rendre accessibles via un navigateur Web. Ils sont un élément clé d’un Internet qui fonctionne bien.

Fait intéressant, ces serveurs DNS sont souvent utilisés par les FAI pour se conformer aux ordres de blocage de sites. En supprimant un domaine du carnet d’adresses, les utilisateurs ne peuvent pas charger le site en question.

Il s’agit d’une méthode de blocage relativement simple et facile à contourner en utilisant un résolveur DNS externe, comme ceux fournis par Google, OpenDNS, Quad9 ou Cloudflare. Pour cette raison, les résolveurs DNS sont également devenus la cible des demandes de blocage.

En Allemagne, Quad9 avait précédemment reçu l’ordre de bloquer un site pirate via son résolveur DNS suite à une plainte de Sony. De même, en Italie, un tribunal a ordonné à Cloudflare de bloquer plusieurs domaines de sites pirates au niveau DNS.

Cloudflare s’oppose au blocage de 1.1.1.1

Dans son rapport sur la transparence, Cloudflare fait une distinction claire entre les demandes de blocage qui ciblent les sites Web de ses clients et celles qui s’appliquent à la fonctionnalité DNS. Les blocs DNS peuvent cibler n’importe quel site Web sur le Web et ne sont pas faciles à restreindre géographiquement, écrit la société.

«Parce qu’un tel blocage s’appliquerait globalement à tous les utilisateurs du résolveur, quel que soit leur emplacement, cela affecterait les utilisateurs finaux en dehors de la juridiction du gouvernement bloquant.

« Nous évaluons donc toutes les demandes gouvernementales ou ordonnances judiciaires visant à bloquer le contenu via un résolveur récursif public disponible dans le monde entier comme des demandes ou des ordres de bloquer le contenu à l’échelle mondiale », ajoute Cloudflare.

Cloudflare ne veut pas se mêler de son résolveur DNS, ce qui met l’entreprise dans une situation difficile qui nécessite une solution créative.

La société affirme que, jusqu’à présent, elle n’a pas réellement bloqué le contenu via le résolveur DNS public 1.1.1.1. Au lieu de cela, il s’appuie sur un « recours alternatif » pour se conformer à l’ordonnance du tribunal italien.

« Compte tenu de l’effet extraterritorial étendu, ainsi que des différentes approches mondiales du blocage basé sur le DNS, Cloudflare a engagé des recours juridiques avant de se conformer aux demandes de blocage de l’accès aux domaines ou au contenu via le résolveur de DNS public 1.1.1.1 ou d’autres mécanismes identifiés pour se conformer. avec les ordonnances judiciaires pertinentes.

Ce qui précède montre clairement que la société est déterminée à lutter contre les ordonnances de blocage DNS devant les tribunaux. Et même s’il perd, Cloudflare cherchera des solutions alternatives. Ce que ces alternatives impliquent n’est pas clair, mais Cloudflare a probablement le savoir-faire pour trouver un mécanisme technique de « contournement ».

—

Une copie du rapport de transparence S2 2021 de Cloudflare est disponible ici (pdf)