「ISP側での児童ポルノサイトへの接続遮断、年度内に実施の見通し」記事へのコメント

遮断の手段と今後の展開

[Anonymous Coward]

すでに出ていますが、遮断の手段として、必要な設備投資が小さいとされるDNSポイズニング方式が有力です。これは、遮断対象ホストのIPアドレスをユーザがDNSで引こうとすると、ISPのDNSサーバがニセのIPアドレスを返答するようにするというものです。ただし、ホスト単位で遮断すると同じホストにある合法コンテンツまで遮断されることから、その嘘のIPアドレスはURL単位でフィルタリングが可能なプロキシサーバにする「ハイブリッド方式」が提案されています。全部のトラフィックをプロキシ経由にしてしまうと、設備投資が大変なので、怪しいトラフィックだけプロキシ経由にするということですね。

しかし、高木センセイもご指摘のように8.8.8.8 を使ったり、自前でDNSフルリゾルバを立てることで、きわめて容易に回避できるわけです。Webブラウザがフルリゾルバの機能を持つようになるかもしれません。
そうなると、おそらくISPのDNSキャッシュポイズニングだけでは不十分ということになり、お上からどうにかしろと言われたISPはユーザにDNSフルリゾルバを使用させないために、ポート53をブロッキングすることになるんだと思います。OB25Pが簡単に普及してしまったことを考えると、十分あり得る展開でしょう。その先はわかりませんが、これ以上の遮断の手段が義務付けられると商売にならないISPが多いのではないかと。