DNS盗版封锁令：Google、Cloudflare 和 OpenDNS 的不同应对
DNS盗版封锁令：Google、Cloudflare 和 OpenDNS 的不同应对
2025年5月8日，作者：Ernesto Van der Sar
针对包括 OpenDNS、Google 和 Cloudflare 在内的 DNS 解析器的盗版网站封锁令在欧洲不断增加。由于类似的要求最终可能会出现在包括美国在内的其他国家，我们来看看这些公司如何应对封锁令。我们的研究表明，它们的反应差异很大，这使得情况更加混乱。
在线盗版责任的前沿阵地不断转移，核心互联网基础设施提供商越来越多地发现自己成为了目标。
对于版权所有者来说，网站封锁在许多情况下仍然是首选的应对措施。直到最近，大多数封锁都是由消费者 ISP 实施的，但现在扩大的法律行动正针对独立的 DNS 解析器。
在过去的一年中，法国、意大利和比利时的法院已下令 OpenDNS、Cloudflare 和 Google 更改其对某些 DNS 查询的响应。这些公司被要求拦截查询并将它们重定向到其他地方，而不是将访问者引导到盗版网站的域名。
针对公共 DNS 解析器的主要理由是它们越来越多地被用于绕过互联网提供商推出的封锁措施。然而，现在成为目标的美国科技公司对扮演“互联网警察”的角色并不满意，并且对这些命令的上诉仍在pending中。
OpenDNS 说再见
虽然这些法律战在法庭上进行，但 DNS 解析器仍然必须以某种方式遵守。这导致了不同的反应，其中 Cisco 的 OpenDNS 采取了迄今为止最激烈的行动。
当 OpenDNS 首次被命令在法国封锁盗版网站时，该公司做出了一个简单但激烈的决定，即完全离开该国，这实际上影响了所有法国用户。上周，在类似的法院命令之后，它在比利时重复了这一回应。
OpenDNS 宣布退出，至少是暂时的，而不是按照比利时命令的要求，阻止访问 100 多个体育盗版网站。
该公司表示：“由于比利时的一项法院命令要求实施封锁措施，以防止在比利时境内访问某些域名，因此 OpenDNS 服务目前在比利时对用户不可用。”
Cloudflare 使用“替代机制”进行遵守
并非所有 DNS 解析器都采取如此激烈的措施。Cloudflare 选择以自己的方式遵守法院命令。Cloudflare DNS（1.1.1.1）用户如果尝试访问已发布封锁令的国家/地区中的目标域名，则会看到以下通知。
Error HTTP 451
有趣的是，Cloudflare 在其透明度报告中坚持认为，它没有通过其公共 DNS 解析器阻止内容。相反，它指出它使用“替代机制”。
该公司写道：“鉴于域外效应以及对基于 DNS 的封锁的不同全球方法，Cloudflare […] 确定了遵守相关法院命令的替代机制。迄今为止，Cloudflare 尚未通过 1.1.1.1 公共 DNS 解析器阻止内容。”
Not Blocked
然而，Cloudflare DNS 用户的最终结果似乎是一样的。那些尝试访问适用国家/地区中被阻止的域名的人将被重定向到 HTTP 451 错误。
好消息是，受影响的用户可以通过 Lumen Database 了解此技术封锁的原因。但 Google 似乎并非如此。
Google 的 DNS 封锁
在使用各种被阻止的域名在比利时和法国进行了测试后，很明显，通过 Google 的公共 DNS 解析器 (8.8.8.8) 无法再访问目标网站。但是，与 Cloudflare 不同，没有任何通知。
相反，Google 似乎只是拒绝 DNS 查询，这意味着域名查找未链接到任何 IP 地址。
Query refused
虽然从某种意义上说，由于盗版网站不再可用，这样做是有效的，但它不是很透明。尝试访问域名的用户只会看到浏览器错误，这可能是由各种 DNS 问题引起的。
Not resolved
Google 的基本响应不仅限于最近的比利时法院命令。我们观察到，在过去几个月中，法国封锁令中包含的域名也出现了相同的查询拒绝。
透明至关重要
虽然 DNS 解析器的不同响应很有趣，但 Google 的方法并没有使封锁工作更加透明。这些命令仍然相对较新，因此该公司有可能正在努力在未来提供更高的透明度，但目前这只会增加混乱。
Google 的回应似乎也与比利时法院的建议背道而驰，该法院要求 DNS 提供商将用户重定向到专用页面，大概是为了提供更多详细信息。
Redirect
如果这些封锁令得到各家法院的支持，那么将需要一种更精简的方法。干预 DNS 是一个重大步骤，不能掉以轻心，因此透明至关重要。这与美国也相关，美国的一项新的网站封锁法案也提议封锁公共 DNS 解析器。
— 作为参考，Cloudflare 分享的最近比利时法院命令的副本可在此处获得 here (pdf)