Блокировки LALIGA в Испании отключили более 500,000 веб-сайтов

      В течение большей части этого года испанские пользователи интернета теряли доступ к огромным частям сети в дни матчей. Не к пиратским трансляциям, а к сайтам правозащитных групп, климатическим благотворительным организациям и бизнес-инструментам. Новый отчет приводит жесткие цифры ущерба, и они потрясающие.

      Виновником является испанская футбольная лига LALIGA и ее поддерживаемая судом война с незаконными трансляциями. Чтобы уничтожить пиратские трансляции, она заставляет интернет-провайдеров блокировать IP-адреса, которые их обслуживают. Загвоздка в том, что современные веб-сайты используют эти адреса. Заблокируйте один, и вы можете отключить тысячи невинных сайтов вместе с ним.

      Открытая обсерватория сетевых помех (OONI), некоммерческая организация, которая измеряет цензуру в интернете, провела шесть месяцев, отслеживая последствия. Ее вердикт: блокировки затронули более 500 000 легитимных доменов с января по июнь.

      Полмиллиона сайтов, горстка адресов

      Математика жестока. В день матча блокировка всего 4-20 IP-адресов отключала более 400 000 несвязанных доменов. Простой длился столько же, сколько и игра.

      За шесть месяцев блокировки затронули 7 441 адресов на 36 хостинг-провайдерах. Среди них: Cloudflare, Amazon, Akamai, Meta и Microsoft.

      Cloudflare пострадал больше всего. OONI зафиксировала 501 305 затронутых доменов в своей сети, что составляет более 90 процентов от общего числа. Они находились всего на 2 218 заблокированных адресах.

      Один заблокированный адрес на Squarespace отвечал за 18 592 сайта сам по себе. Проблемы начинались, когда матчи начинались, и отключались, когда они заканчивались. Это время связывало их с трансляциями.

      Amnesty, Greenpeace и поворот в безопасности

      Список пострадавших выглядит как справочник причин, с которыми у LALIGA нет спора. Сайты правозащитников, включая Amnesty International, стали недоступны. Так же поступили климатические и охранные группы, такие как Greenpeace Argentina, Cool Earth и научная некоммерческая организация Berkeley Earth.

      Затем OONI обнаружила нечто худшее, чем грубая отключение. У одного оператора, Digi Mobil, она зафиксировала перехват TLS "человек посередине". Сеть выдала поддельный сертификат безопасности вместо настоящего.

      Эта техника позволяет тому, кто ее использует, находиться между пользователями и сайтами, которые они посещают. OONI зафиксировала, что это затронуло 7 334 адреса и 10 759 доменов, многие из которых размещены на Amazon и Cloudflare. Это превращает блокировку пиратства в риск для конфиденциальности.

      Интернет продолжает ломаться

      Ничего из этого не ново по сути, только по масштабу. Судебные органы по всей Европе давно приказывают провайдерам блокировать пиратские сайты. Испания управляет одним из самых агрессивных режимов на континенте. Что изменилось, так это инфраструктура. Веб теперь работает на общей инфраструктуре, поэтому грубая блокировка IP — это дробовик, а не скальпель.

      Компании, оказавшиеся в зоне поражения, начали сопротивляться. Vercel задокументировала свои собственные услуги, которые выходили из строя, и теперь европейские группы провайдеров утверждают, что правообладатели, а не сети, должны нести ответственность за сопутствующий ущерб. Тактика напоминает опасный прецедент, установленный непрозрачными запретами сайтов в других местах.

      OONI признает, что ее цифры, если что-то, занижают проблему. LALIGA, в свою очередь, продолжает преследовать пиратские трансляции, которые появляются так же быстро, как исчезают. Полмиллиона сломанных веб-сайтов спустя, лечение выглядит хуже, чем болезнь.