罗马法院要求 Cloudflare 的 DNS 封锁 BT 网站

罗马法院要求Cloudflare的DNS封锁BT网站罗马法院已经确认，Cloudflare必须通过其公共的1.1.1.1DNS解析器阻止三个BT网站。Cloudflare并不反对阻止针对其客户网站的请求，但认为干扰其DNS解析器是有问题的，因为这些措施不容易在地理上加以限制，将影响封锁该政府管辖范围以外的终端用户。Cloudflare对裁决感到失望，向米兰法院提出上诉。在上诉法院，Cloudflare辩称DNS阻止是一种无效的措施，很容易被绕过，以VPN为例。此外，它争辩说它受意大利法院的管辖。来自：雷锋频道：@kejiqu群组：@kejiquchat投稿：@kejiqubot

法国法院下令谷歌/CloudFlare/思科公共DNS屏蔽盗版网站

法国法院下令谷歌/CloudFlare/思科公共DNS屏蔽盗版网站据关注ISP和流媒体版权问题的网站TorrentFreak发布的消息，法国巴黎法院在5月份应版权方要求，命令谷歌、CloudFlare和思科在其公共DNS系统里屏蔽约117个盗版网站域名。此次屏蔽的网站主要涉及的版权内容是英超联赛和欧冠联赛，提交申请的版权方则是Canal+，该版权方还要求法国当地ISP即网络运营商也通过DNS系统屏蔽这些域名。谷歌、CloudFlare和思科运营着世界排名前列的公共DNS系统，其中谷歌的就是8.8.8.8、CloudFlare运营的是1.1.1.1、思科的是OpenDNS系统。这些公共DNS系统运营商需按照法院要求将这些盗版网站域名解析到错误的IP从而实现阻断连接，当然阻断连接的范围也仅限于法国境内。最初版权方是要求法院下令法国境内的ISP通过他们自己的DNS系统执行屏蔽的，但显然精明的用户会更换DNS从而绕过屏蔽，选择谷歌、CloudFlare和思科的DNS都是个不错的选择，这也是Canal+现在要求这些公共DNS系统也屏蔽这些域名的原因。那么这些屏蔽措施有用吗？从某些方面来说是有用的，因为这影响“高达”800多名法国用户访问这些盗版网站。谷歌代表律师通过分析法国视听和数字通信监管局Arcom的数据发现，谷歌、CloudFlare和思科DNS屏蔽盗版网站影响大约0.084%的法国用户，但这些受影响的用户也会寻找其他规避方法例如继续更换DNS或使用VPN，最终大约只有2%的用户(这0.084%的用户里的2%)会放弃继续访问这些盗版网站。通过相关公开数据谷歌代表律师认为这大约影响了800多名法国用户，所以实际影响可以说微乎其微或者说完全没有。谷歌计划遵守这一决定也就是屏蔽这些盗版域名，同时在此前谷歌也已经从搜索结果里删除这些域名让用户无法直接通过关键词搜索找到这些网站。至于CloudFlare和思科是否也会遵守这个决定还不清楚，不过既然是法院下令要求的，通常情况下只要争议不是特别大，这些公司是会遵守的。...PC版：https://www.cnbeta.com.tw/articles/soft/1434948.htm手机版：https://m.cnbeta.com.tw/view/1434948.htm

［在中国体验DNS污］

［在中国体验DNS污］DNS污染是最常见的审查策略，尽管如今QoS看起来更有效率。最早的DNS污染报告是在2002年，2007年演化到能根据关键词对所有屏蔽的域名注入DNS中毒响应。DNS污染最早使用无效IP响应屏蔽域名，但去年初突然变得恶毒，开始使用有效IP投毒DNS。有关DNS污染的研究论文很多，而前几天发表在dns-operations邮件列表上的污染体验报告仍然提供了一些有价值的信息：如果查询的域名在屏蔽名单上响应会被修改，返回的IP地址不是每次都相同，但也不是随机；作者认为这种DNS查询修改属于BGP劫持，他怀疑查询记录可能会保存下来以供未来的审核，也可能会被丢弃；TCP没有被拦截，用户或许可以通过TCP从中国之外的DNS服务器获取没有污染过的记录。https://lists.dns-oarc.net/pipermail/dns-operations/2016-June/014962.html

法国法院下令谷歌、Cloudflare 和思科的公共DNS屏蔽指定的盗版网站

法国法院下令谷歌、Cloudflare和思科的公共DNS屏蔽指定的盗版网站法国巴黎法院在5月份应版权方要求，命令谷歌、CloudFlare和思科在其公共DNS系统里屏蔽约117个盗版网站域名。此次屏蔽的网站主要涉及的版权内容是英超联赛和欧冠联赛，提交申请的版权方则是Canal+，该版权方还要求法国当地ISP即网络运营商也通过DNS系统屏蔽这些域名。通过相关公开数据谷歌代表律师认为这大约影响了800多名法国用户，所以实际影响可以说微乎其微或者说完全没有。——、

Velodrome：域名遭 DNS 攻击，与攻击者网站交互的用户最高或损失 25 万美元

Velodrome：域名遭DNS攻击，与攻击者网站交互的用户最高或损失25万美元12月4日消息，Velodrome发布11月29日DNS攻击事件事故报告，解释velodrome.finance和aerodrome.finance资金被抽走的技术和原因。官方表示，velodrome.finance和aerodrome.finance域名遭遇DNS攻击，经初步调查，预计与攻击者网站交互的用户最高损失25万美元。在实施补救措施、测试与用户反馈后，未发现任何与Velodrome/Aerodrome和/或与注册商相关联的内部/外部账户被泄露的痕迹。

维基媒体推出公共 DNS 服务 支持 DoH and DoT

维基媒体推出公共DNS服务支持DoHandDoT维基媒体推出DNS解析服务，由基金会的网站可靠性工程（流量）团队运行和管理，确保DNS查询的安全，有助于防止对维基和其他网站的一些监视和审查。Hostname：wikimedia-dns.orgIPaddress(IPv4)：185.71.138.138IPaddress(IPv6)：2001:67c:930::1支持的协议：DoHandDoThttps://wikimedia-dns.org/dns-query目前这只是一个小规模的测试项目。不能保证服务的可靠性或未来可用性。——