#isp透明度 — Public Fediverse posts on home.social

A German ISP tampered with their DNS – specifically to sabotage my website | Hacker News

Link

A German ISP tampered with their DNS – specifically to sabotage my website
https://lina.sh/blog/telefonica-sabotages-me

📌 Summary:
文章揭露德國最大的網際網路服務提供商（ISP）之一 Telefonica 在其 DNS 系統中故意修改封鎖機制，目的在於幹擾一位作者建立的監測網站 cuiiliste.de。該網站旨在公開德國私人組織 CUII（Clearingstelle Urheberrecht im Internet）所主導的網路封鎖清單，因 CUII 本身不願公開封鎖名單。CUII 由德國四大 ISP 包括 Telekom、Vodafone、1&1 和 Telefonica 組成，負責封鎖被認為侵犯版權的網站，卻缺乏透明度和法院監督。作者原本透過詢問 ISP 的 DNS 伺服器是否回傳指向 notice.cuii.info 的 CNAME 來確認封鎖清單，然而 Telefonica 卻自行封鎖自有品牌域名並查詢作者網站，之後更更改 DNS 響應機制，以「網站不存在」的方式隱藏封鎖，直接破壞作者監控系統的準確性與透明度。此舉必須被視為 CUII 在被揭露錯誤疏失後，企圖減少外界監督的手段，顯示私有組織操控網路審查而非司法正當程序的問題。文章亦提及其他 ISP 也漸漸採用類似隱匿封鎖的策略，凸顯透明度不足帶來的公共監督困難。

🎯 Key Points:
→ CUII 是德國一個組成包含大型 ISP 與版權方的私人組織，無公開封鎖清單，且過去無法院介入決定封鎖對象。
→ 作者打造 cuiiliste.de ，透過 DNS 查詢是否回傳特殊 CNAME 來自動識別封鎖域名，方便公眾監督封鎖行動。
→ Telefonica（德國第4大 ISP）先前仍使用 CUII 指定的 CNAME 響應表明封鎖，卻在查詢作者網站時被發現竟封鎖自身品牌「blau-sicherheit.info」，該域名疑為其測試用域名。
→ 被察覺後，Telefonica 兩小時內修改 DNS 響應，不再回傳 CNAME，而是直接回應域名不存在，讓被封鎖狀態無從辨識，嚴重影響作者網站偵測能力。
→ 此舉明顯是刻意幹擾監督機制，且發生在被媒體報導 CUII 封鎖已不存在網站後，疑為掩蓋未來封鎖錯誤。
→ ISP 封鎖透明度降低，網路審查錯誤和濫用更難被追蹤與糾正，損害使用者知情權與網路自由。
→ 文中附大量技術截圖與事件時間線佐證，並指出其他 ISP 過去也有類似改變 DNS 封鎖回應的傾向。
→ 文章同時引述相關新聞及德國網路封鎖法制背景，並附上其他用戶討論，展現該問題在德國及歐洲的廣泛爭議。

🔖 Keywords:
#DNS封鎖 #CUII #網路審查 #Telefonica #ISP透明度