パスワードを忘れた? アカウント作成
1107879 story
検閲

DNSによるサイトのブロッキングを迂回するFirefox拡張 31

ストーリー by hylom
取り締まるなら根元をお願いします 部門より
eggy 曰く、

最近米国ではオンライン著作権侵害防止法案(Stop Online Piracy Act、SOPA)が話題になっている。これは著作権を侵害するようなコンテンツを持つサイトに対し、DNSブロッキングなどによるそのサイトへのアクセス遮断を含めたさまざまな対処を行えるようにするというものだ(CNETの記事Geekなページでの解説)。SOPAについては強い批判が挙がっており、議会でも議論が過熱しているが、これを迂回するというFirefox拡張が開発されて話題になっている(本家/.The Atlantic WireTorrent Freak記事)。

T Rizkの呼び名で知られる開発者が開発したこのFirefoxアドオン「DeSOPA」は極めてシンプルなもので、著作権侵害を侵しているとされる問題サイトのドメイン(例えばwww.thepiratebay.com)を、そのサイトをブロックしていないDNSを用いてIPアドレス(例えば194.71.107.15)に変換するというもの。

また、米国土安全保障省の移民関税執行局(ICE)が昨年よりファイル共有関連のドメイン差し押さえを行っているが、こうした動きに対抗する、MAFIAAFireの名で知られる匿名開発者グループは、問題のサイトから新しく設定されたドメインにリダイレクトするFirefoxアドオンをリリースした。既に20万人以上がこのアドオンをインストールしているという。Mozillaは同アドオンをFirefoxサイトから削除するようICEから要請を受けたというが、「こういった検閲はオープンなインターネットの脅威となる可能性がある」とし、要請を拒否したとのこと。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by Anonymous Coward on 2011年12月27日 7時48分 (#2072471)

    おお、ちょうどよくDNSブロッキングのシステムが構築済み [impress.co.jp]ではないか。日本なら不正競争防止法か何かを適当に改正して罰則つけとけば迂回ソフトなんか誰も作れなくなるし。
    イギリスでも裁判所のお墨付きで流用したし [geekpage.jp]何も問題ないよね。

    • by Anonymous Coward

      仙谷問題で、とある大臣にとって都合の悪い公開情報が国家機密ということにされたこともある日本としては、
      ほんと他人事じゃないですね。また政治家にとって都合の悪い情報が載っているという理由で、2ちゃんとか
      まとめサイトとかがブロックされるかもしれないんだもの。どこの北朝鮮ですか、ここは。

      • 尖閣諸島沖での中国漁船との衝突事故のこと?

        大臣にとって都合が悪いという理由だけかどうかは微妙なところだと思うけど、政府はなぜあれを公開しないことにしたのか国民が納得できる形では説明できていないという点では、民主主義的じゃないね。
        あれは、国家による全国民を対象にした検閲とは違うし、そこからインターネットの検閲って話に持っていくのは論理の飛躍だと思うけど、そうならないように注意する必要があるし、同様に青少年保護のための表現規制がエロだけでなく思想も対象にし始めないか気をつける必要があるわな。

        そういった意味で、DNSブロッキングが検閲でありインターネットの脅威につながることを指摘し、削除要請を拒否したMozillaの対応はすばらしい。

        --
        1を聞いて0を知れ!
        親コメント
      • by Anonymous Coward

        どこの北朝鮮ですか、ここは。

        過去の反省とか何とか口先では言っておきながら、秘密保全法案 [blogos.com]なんてものを考え出す(政治屋|役人|国民)ですもの。
        いち国家、いち大臣の都合なんてものじゃない、いち木っ端役人の都合で、タイーホ+強制捜索される日も近そうですよ。
        戦前の治安維持法とかのこともありますけど、この国には、そういう素養・性質があるんだと認識しておいたほうがいいんじゃないでしょうかね。

        # 何故か日本では右よりと言われる人がこういうのに熱心な傾向があって、北朝鮮という国家はその対極にいたりするのが面白いところですが。
        # ま、日本側も北朝鮮側も、双方で「俺の秘密保持法は、あっちの秘密保持法とは違うキレイで有用で正しい法律だ」って思ってるんでしょうけど。

        • by Anonymous Coward

          右・・・つまり貴方が嫌いな人って意味ですね。素直に僕が嫌いな人はって言えばいいのに。
          悪いものは全部右、嫌いなものは全部右。

          秘密保全に右左の話が出てくる意味がわからない。

          • by Anonymous Coward
            HOI2っていうリアルタイミストラテジーゲームがあってね。プレイヤーは国家の指導者として政策を決めたり外交したりすんのね。
            んでこのゲーム、国家政策はスライダー式になってて、経済政策スライダーを自由経済に動かすと生産効率が上がったり、逆に統制経済に進めると効率は落ちるけど生産量は増えるのよ。
            他にも解放社会にすると技術開発の速度が上がったり、逆に閉鎖社会にすると技術は停滞するけど内乱の確率下がったりする。民主性上げたら戦争しにくくなるとか、こんな感じのスライダーが何本も用意されてんのね。
            んでイデオロギー性向左右のスライダーってのもちゃんとあるんだけど、このスライダー実はどう動かしてもゲーム上のパラメーターには影響しない。単に閣僚の面子が変わるのと、政体の名前が(例えばファシズムがコミュニズムとかに)変わるだけ。
            要するにそういうこったね。
          • by Anonymous Coward

            悪いものは全部右、嫌いなものは全部右。

            よく右左に関する反応でありがちなパターンだけど、なんで直線座標で考えるんですかね。
            球面座標なら端っこの方は離れていくようで実は近づいているってイメージしやすいのに。

  • by Anonymous Coward on 2011年12月27日 13時14分 (#2072644)

    いっそのこと、もうみんなIPで覚えればいいんじゃないかな。

  • by Anonymous Coward on 2011年12月27日 7時58分 (#2072472)

    ルートDNSから再帰的に問い合わせてしまうキャッシュDNSアドオンとか
    そういう回避策を考えてしまうのですけれども。

    #ローカルネットワークにDNSを立てるだけの技術があればブロッキングも無意味ですし。

    • プロバイダーによっては、 DNS 通信がフィルターで禁止されていて、ユーザーはプロバイダーが決めた以外の DNS サーバーにアクセスすることができません。この状況に対処するため、 DeSopa [mozilla.org] では HTTP で問合せができる DNS サービスを使っているそうです。たぶんルート DNS サーバーは HTTP での問合せに対応していないので、ルート DNS サーバーに自分で問合せに行くというのは無理です。

      親コメント
      • by TonboDama (31248) on 2011年12月27日 12時21分 (#2072601)

        「プロバイダーによっては、 DNS 通信がフィルターで禁止されていて」って日本の話ですか?
        どのプロバイダーか実施しているか教えていただけませんか。

        親コメント
      • by harisen (27285) on 2011年12月27日 10時39分 (#2072535) 日記

        >プロバイダーによっては、 DNS 通信がフィルターで禁止されていて、
        >ユーザーはプロバイダーが決めた以外の DNS サーバーにアクセスすることができません。

        もし具体例あったら教えてほしいです。

        自分が知っている限り、ローカルで立てたDNSを外から問い合わせるのがNG
        というのはいくつか知っているのですが
        内側から、ルートDNSへの問い合わせができないプロバイダを知らないもので。
        (会社内やデータセンターとかだとフィルタリングされていたりはしますが)

        親コメント
        • あれ? 具体例を知っているわけではありませんし、自分で試したこともありませんが、普通遮断されているものと思い込んでいました。それが普通でないなら僕の勘違いです。

          親コメント
          • by Anonymous Coward

            とりあえず、遮断されていない例を挙げると、うちで使ってるASAHIネットとか。
            ところで、Google Public DNSを使おうという話題が盛り上がった頃、遮断されて使えないという声は聞かなかったな。誰か知ってる?
            #勿論、ファイアウォールとかじゃなくて。

            • by Anonymous Coward

              ASAHIネットは児童ポルノブロッキングにも参加してなかったはずなので参考になるか微妙だなあ。

        • by Anonymous Coward

          具体例は知りませんけど、DeSopaが現にそういう方法を取っている以上、海外のISPではそういうところもあるのではないですか。日本でも「児童ポルノブロッキングに実効性を持たせるため」とか何とかいう名目で始められたってまったく不思議はありません。すでに外向きポート25のブロッキングは広く行われていますし。
          そういや最近のモバイル接続はプロトコルに制限のあるものが多いですがあれもDNSは外へ出ていけるんですかね。

          • by Anonymous Coward

            それは単にfirefoxの拡張機能だからHTTPの方がやりやすい、ってだけでは?
            というか拡張機能でudpを待ち受けることって可能なのだろうか?
            tcpでさえ可能かは知らないけれど、どっちにしても面倒臭そう。

            • by Anonymous Coward

              UDP一般は知らないけど独自にDNSクエリを投げるくらいだったら余裕

      • by Anonymous Coward

        そのhttpベースのDNSサーバがDNSによるサイトブロッキングの対象となりうる予感。

        • そういうブロッキングが SOPA で許されているのかどうか僕は知りませんが、もしもそういうブロッキングが行われたら、 DNS HTTP ゲートウェイ (HTTP ベースの DNS 問合せサービスを提供する HTTP サーバーのことをこう呼ぶらしい) に IP アドレス直叩きでアクセスするようアドオンが更新されるでしょう。 DNS HTTP ゲートウェイの IP アドレスが固定でなかったらこの手は使えませんが、さすがに固定 IP アドレスで運営している DNS HTTP ゲートウェイは多数あるだろうと思います。

          親コメント
        • by Anonymous Coward

          世間一般じゃDNSにDNSの在処を尋ねるのが普通なの?

          • by manmos (29892) on 2011年12月27日 10時12分 (#2072521) 日記

            > 世間一般じゃDNSにDNSの在処を尋ねるのが普通なの?

            はい。 DNSっちゃあそういうものですから。

            親コメント
            • by Anonymous Coward

              私もそう答えようとしましたけれど、例外があってルートDNSサーバと、最初に聞くDNSサーバはIPアドレスで提供されます。
              文脈から言えばそっちの方で、その使ってるhttpベースのDNSサーバってIPアドレス指定じゃないの?という意味だと思いました。
              で、https://github.com/TamerRizk/desopa/blob/master/content/overlay.js [github.com]、3つのうち1つだけIPアドレス指定でした。微妙っちゃ微妙。

      • by Anonymous Coward

        あれって「当プロバイダ割り当て域外のIPアドレスからは当プロバイダのDNSサーバは使用できません」って意味だ
        とばかり思ってた…

  • by Anonymous Coward on 2011年12月27日 10時29分 (#2072529)

    日本の児ポ遮断システムでも使える感じ?

  • by Anonymous Coward on 2011年12月27日 22時06分 (#2072977)

    Mozilla「あなたの著作権を守るには金が掛かるんだ。ざっと・・1万ドルかな?」

    • by Anonymous Coward

      そういやGoogleとは3倍の金額で契約更新したみたいだけど、2chまとめブログなのにわざわざ独自の長文をアップしてまで「契約が途切れた事自体が危機の証明。新しい契約は不利な条件になるに違いない。現実を見ろ(ドヤァ」とか言ってた人息してる?

typodupeerror

アレゲはアレゲ以上のなにものでもなさげ -- アレゲ研究家

読み込み中...