лого на веризон

Защо Verizon блокира пиратски сайтове като NYAA и Mangadex?

Преди седмица започнаха да валят жалби, че Verizon активно блокира пиратските сайтове. Въпросът беше широко обсъждан и в социалните медии, където някои предполагаха, че блокирането на пиратски сайтове официално е пристигнало в САЩ.

На пръв поглед наистина изглежда така. Популярни сайтове като NYAA и Mangadex са недостъпни. Същото се отнася и за Kemono.party и много други.

Потребителите, които се опитват да получат достъп до сайтовете, получават съобщение за грешка в своите браузъри, като отбелязват, че имената на домейни са недостъпни. Големият въпрос е защо тези домейни се блокират.

Не е проста грешка

За да разберем повече, се свързахме с Verizon през официалните прес канали миналата седмица, но без никакъв отговор. Това не ни оставя друга възможност, освен просто да докладваме какво знаем и какво потенциално може да означава това.

На този етап е ясно, че Verizon знае за проблема от повече от седмица. Освен да се свържем с нас, чухме и няколко абонати на Verizon, които се свързаха с компанията. Казаха им, че въпросът се разследва.

Това предполага, че това е нещо повече от обикновена грешка в маршрутизацията или погрешна конфигурация. Това би било решено досега. Изглежда, че тук се случват още неща.

Руската връзка

Блокираните сайтове, които познаваме, имат нещо общо, тъй като всички те са пиратски сайтове. Някои работят в нишите на аниме / манга, но други като vojvodinanet.com също са недостъпни. Освен това всички сайтове използват една и съща услуга за защита на CDN и DDoS, DDoS-Guard.

DDoS-Guard е руски доставчик на CDN, който се счита за сигурно убежище за пиратски сайтове. Преди няколко месеца компанията беше докладвана на правителството на САЩ от MPA на Холивуд, която заяви, че DDoS-Guard не реагира на исканията за сваляне.

В допълнение към пиратските сайтове чрез DDoS-Guard се извършват и измамници, нежелани съобщения и други видове злоупотреби. Не знаем дали това е по-разпространено, отколкото при сравними услуги, но това е важен елемент, който трябва да имате предвид.

Пиратски блок или обезпечение?

NYAA и Mangadex имат сходни, но различни DDoS-Guard IP адреси. NYAA използва 185.178.208.182 и Mangadex решава до 185.178.208.185. И двата IP адреса са блокирани от Verizon и целият трафик се изпраща в черна дупка.

Заслужава обаче да се отбележи, че и други сайтове използват същите тези адреси. Това включва xn--bstchange-hib.com, което е сайт за фишинг. При много други домейни хостинг акаунтите им са спрени, докато ipts-money.site е свързан със съмнителен сайт за раздаване на Ethereum и Bitcoin.

измамен

Преглеждайки списъка, виждаме няколко имена на домейни, свързани със злоупотреба, свързани с тези IP адреси. Например znot-stresser.com звучи много като инструмент за DDoS. Понастоящем този домейн е офлайн, но списъкът със съмнителни имена не вдъхва голяма увереност.

Със сигурност е възможно IP адресите на NYAA и Mangadex да бъдат блокирани поради допълнителни щети, тъй като други сайтове на услуги използват тези IP адреси за нечисти цели. Големите мрежови доставчици редовно блокират злонамерени IP-адреси, така че това не би било необичайно.

Не е типичен блок за пиратски сайт

Verizon’sогледало‘разкрива, че в Северна Америка блокираните IP адреси се пренасочват към AS65512. Това по същество означава, че целият трафик отива в черна дупка, което е типичен начин за справяне със злоупотреби.

Със сигурност това не е начинът, по който други интернет доставчици блокират пиратски сайтове. Това често се случва чрез относително проста DNS блокада. И когато това се случи, потребителите често виждат съобщение, обясняващо защо сайтът е блокиран.

изчакване

В този случай потребителите, които се опитват да получат достъп до NYAA или Mangadex, просто получават съобщение за грешка в своя браузър, обясняващо, че домейните са недостъпни. Отново това се отнася за всички сайтове, които използват тези IP-адреси.

История на (Не) умишлено блокиране на пиратски сайтове

Това не е първият път, когато пиратските сайтове се оказват загадъчно блокирани. Преди няколко години Cogent внезапно блокира няколко IP адреса на Cloudflare, които бяха свързани с The Pirate Bay и други пиратски сайтове.

Блокирането на Cogent в крайна сметка беше свързано със съдебно разпореждане, което изискваше доставчикът на гръбнака на Интернет да блокира няколко IP-адреса. Впоследствие много от пиратските сайтове се сринаха като допълнителни щети.

Comcast също има история на неволно блокиране. Преди десет години потребителите на интернет доставчика не бяха в състояние да получат достъп до The Pirate Bay. Въпреки това, компанията бързо достигна до The Pirate Bay и реши проблема в рамките на няколко часа, след като стана публично достояние.

Verizon има отговорите

За нас изглежда малко вероятно Verizon едностранно да започне да блокира пиратски сайтове – че всички се използват, за да използват DDoS-Guard – без съдебна заповед. Но е възможно. Или може би има съдебна заповед?

Verizon е единственият с отговорите тук, но засега компанията мълчи.

Публикациите се превеждат автоматично с google translate

Източник: torrentfreak.com