DNS-ul este unul din protocoalele fundamentale pe baza carora functioneaza Internetul. DNS-ul este o baza de date globala care traduce numele de domenii (cum ar fi www.isoc.ro) in adrese Internet (cum ar fi 192.145.192.34) care sunt folosite de computere pentru a comunica. Tot traficul generat de un utilizator de Internet trece printr-un furnizor de acces la Internet facand din acesta un punct de trecere interesant in cazul in care doresti sa interceptezi sau sa blochezi traficul web. Atunci cind un utilizator Internet acceseaza un nume de domeniu, numele trebuie tradus in adresa lui de Internet pentru ca pagina sa se afiseze.
Filtrarea DNS presupune ca un furnizor de acces la Internet intercepteaza, inspecteaza si eventual modifica rezultatele translatiei DNS a fiecarui utilizator de Internet. Atunci cind va incerca sa acceseze un site interzis, utilizatorul va vedea un mesaj filtrat care va spune ca siteul nu exista, sau il va redirija catre alta pagina, cum ar fi “Acest site a fost blocat”. La prima vedere pare o solutie usoara pentru combaterea activitatilor ilegale online. Aceste modificari au loc fara stiinta sau aprobarea utilizatorului.
Problema este ca filtrarea DNS poate fi evitata foarte usor: utilizatorii pot folosi adrese IP in loc de nume DNS. De asemenea, filtrarea unui domeniu implica filtrarea tutror subdomeniilor sale, punind probleme domeniilor federatoare de siteuri online.
Utilizatorii vor descoperi din ce in ce mai multe modalitati de a evita sistemul DNS facind ca filtrarea sa nu isi mai atinga scopul, iar furnizorii de acces la Internet vor si nevoiti sa implementeze controale din ce in ce mai complicate, fiind astfel pusi in mijlocul unei batalii gigantice intre utilizatorii de Internet si guvernele lor…
Un studiu al Internet Society explica care sunt efectele filtrarii DNS si se poate descarca aici.
Care ar putea fi atunci solutiile ?
Una ar fi o mai buna autentificare a proprietarilor de nume de domenii ceea ce ar permite identificarea mai usoara a persoanelor care pun continut ilegal online.
Alta modalitate, deja inclusa in SOPA, presupune atacarea mijloacelor de plata utilizate de infractori la inregistrarea numelui de domeniu, si poate fi o solutie viabila, cu exceptia faptului ca blocarea DNS-ului la nivel de furnizor si prin motoarele de cautare trebuie eliminate din dispozitiile legii.
Pagini similare:
- Internet Society se alatura miscarii de opozitie impotriva Actului Stop Pirateriei Online (SOPA)
- Blocarea DNS-ului sau filtrarea prin ISP-iști pentru protejarea intereselor detinătorilor de proprietate intelectuală
pages: 1 2
