索尼洩密事件顯示，好萊塢正試圖破解網際網路主幹dns

大多數反盜版工具採取兩種途徑之一：要麼以共享檔案的伺服器為目標（從YouTube上撤下影片，或者關閉海盜灣等網站），要麼使其更難被髮現（將共享侵權內容的離岸網站從名單中除名）。但洩露的檔案透露了一個可怕的攻擊線，目前正在考慮由美國海洋保護局：如果你只是刪除任何記錄，該網站在那裡放在第一位？...

大多數反盜版工具採取兩種途徑之一：要麼以共享檔案的伺服器為目標（從YouTube上撤下影片，或者關閉海盜灣等網站），要麼使其更難被髮現（將共享侵權內容的離岸網站從名單中除名）。但洩露的檔案透露了一個可怕的攻擊線，目前正在考慮由美國海洋保護局：如果你只是刪除任何記錄，該網站在那裡放在第一位？

對網際網路基礎工程的大膽挑戰

為此，MPAA的律師們將目標鎖定在引導網際網路流量的域名系統（DNS）。這一策略最早是在2011年作為《制止網路盜版法案》（SOPA）的一部分提出的，但在該法案在國會失敗三年後，MPAA一直在為現行法律中的做法尋找法律依據，並與康卡斯特（Comcast）等ISP合作，研究一個系統在技術上如何運作。如果這一系統能正常工作，那麼DNS攔截可能是MPAA阻止網站向美國傳輸內容這一長期目標的關鍵所在。與此同時，它代表著對網際網路基礎工程的大膽挑戰，有可能打破網際網路的主幹網，並將行業捲入與谷歌日益激烈的鬥爭中。

域名系統是一種網際網路電話簿，翻譯URL，如http://www.theverge.com into IP地址，如192.5.151.3。給定URL字串，您的計算機將轉到DNS伺服器（通常由本地ISP或Google等第三方執行）以查詢相應伺服器的IP地址。與電話簿很相似，該功能通常被視為一項簡單的工程任務——但MPAA今年8月委託的備忘錄勾勒出了一個法律案例，該備忘錄完全阻止了DNS記錄中的侵權網站，比如從電話簿中清除不衛生的地址。您仍然可以鍵入http://www.piratebay.se into 您的瀏覽器，但是如果沒有工作的DNS記錄，您將無法找到該站點本身。如果一個下拉通知可以黑名單從每個可用的DNS提供商網站，URL將有效地從網際網路上刪除。

如果沒有一個友好的DNS提供商，URL將從internet上被有效地刪除

從來沒有人試圖發出這樣的撤軍通知，但這份最新的備忘錄表明，美國海洋保護局正在研究，將其作為打擊盜版的一個潛在的強大新工具。”因此，如果ISP不停止透過自己的DNS伺服器將使用者連線到已知的侵權材料上，一個刪除通知程式可能會威脅他們承擔潛在的次要責任雖然不會讓使用者無法訪問盜版網站（即，使用者仍然可以使用第三方DNS伺服器），但如果他們的ISP拒絕協助將通訊路由到這些網站，這可能會讓臨時侵權者訪問盜版網站變得更加複雜。”完整文件嵌入以下。

“這可能會使臨時侵權者到達海盜網站的難度大為增加”

這將為內容所有者提供一個強大的新工具，以打擊盜版，但這種權力可能被濫用的時機已經成熟。正如批評人士在SOPA辯論中指出的那樣，網站遮蔽措施也可能被不好的演員利用，只需一個虛假的版權宣告就可以讓網站離線。DMCA的通知已經因為過於倉促或應用廣泛而招致批評，而將這種能力擴充套件到DNS記錄將使這些問題在整個web上蔓延開來。最關鍵的是，根據這一方案部署的任何撤銷通知只會引發責任威脅和進一步的法律行動，迫使DNS伺服器在從未在法庭上聽證的情況下將該網站從名單中刪除。

MPAA的法律論據集中在DNS記錄作為索引或目錄而不是簡單地路由資料。如果這個論點成立，那麼DNS連結可能容易受到來自Google搜尋的torrent連結的刪除通知的攻擊。這種網路效應類似於網站遮蔽，可以像擷取YouTube影片一樣輕鬆地拔掉URL。它還將DNS提供商視為對網路上所有網站負有法律責任，就像YouTube對上傳到其網路上的每一段影片負有法律責任一樣。對於許多提供商來說，簡單地管理大量通知可能會造成物流上的噩夢。

該計劃可能會造成一種DNS黑市，讓使用者面臨無法估量的安全風險

這種方法仍存在嚴重的技術問題。已確定的使用者可以透過直接在瀏覽器中鍵入IP地址，或透過將其計算機配置為使用不受該塊影響的DNS伺服器，繞過該塊。像VPNs和Tor這樣的標準規避工具也很容易繞過障礙。但MPAA的目標主要是阻止和邊緣化檔案共享，因此迫使任何潛在的盜版者重新配置他們的DNS設定就足夠了。正如一項技術分析指出的那樣，“儘管有這些規避技術，但似乎大多數使用者並沒有利用它們來規避盜版網站的封鎖。”

但是，即使結果沒有使一個網站完全不可訪問，它仍然可能對DNS系統造成真正的損害，因為它目前的功能。DNS系統已經是一個有爭議的安全問題，有時攻擊者會利用它來劫持網站，在MPAA的新方案下，任何像DNSSEC這樣的認證措施都會很快遇到問題。如果使用者逃離標準DNS伺服器尋找盜版網站，DNS封鎖還可能造成一種DNS黑市，讓尋求盜版的使用者面臨無法估量的安全風險。

大多數情況下，它代表了作為反盜版計劃的一部分，網路的基本架構又一次受到攻擊。目前尚不清楚該計劃在技術上是否可行，或者法律論據是否能在法庭上繼續存在，但該檔案表明，MPAA沒有放棄阻止任何共享盜版內容的網站的目標，它也不怕讓DNS等系統成為附帶損害。更糟糕的是，當網路的其他部分似乎已經從SOPA轉移過來時，MPAA仍然把它當作一個劇本。

通訊法和DMCA安全港