Ла Лига Испании заблокировала более 500,000 веб-сайтов

      В течение большей части этого года испанские пользователи интернета теряли доступ к огромным частям сети в дни матчей. Не к пиратским трансляциям, а к правозащитным группам, климатическим благотворительным организациям и бизнес-инструментам. Новый отчет приводит жесткие цифры ущерба, и они ошеломляют.

      Виновником является испанская футбольная лига LALIGA и ее поддерживаемая судом война с незаконными трансляциями. Чтобы уничтожить пиратские трансляции, она заставляет интернет-провайдеров блокировать IP-адреса, которые их обслуживают. Загвоздка в том, что современные веб-сайты используют эти адреса. Заблокируйте один, и вы можете отключить тысячи невинных сайтов вместе с ним.

      Открытая обсерватория сетевых вмешательств (OONI), некоммерческая организация, измеряющая интернет-цензуру, провела шесть месяцев, отслеживая последствия. Ее вердикт: блокировки затронули более 500,000 легитимных доменов с января по июнь.

      Полмиллиона сайтов, горстка адресов

      Математика жестока. В день матча блокировка всего 4-20 IP-адресов отключала более 400,000 несвязанных доменов. Период отключения длился столько же, сколько и игра.

      За шесть месяцев блокировки затронули 7,441 адресов на 36 хостинг-провайдерах. Среди них: Cloudflare, Amazon, Akamai, Meta и Microsoft.

      Cloudflare пострадал больше всего. OONI зафиксировала 501,305 затронутых доменов в своей сети, что составляет более 90 процентов от общего числа. Они находились всего на 2,218 заблокированных адресах.

      Один заблокированный адрес на Squarespace отвечал за 18,592 сайта сам по себе. Отключения начинались, когда матчи начинались, и отключались, когда они заканчивались. Это время связывало их с трансляциями.

      Amnesty, Greenpeace и поворот в безопасности

      Список пострадавших выглядит как справочник причин, с которыми у LALIGA нет спора. Сайты правозащитников, включая Amnesty International, стали недоступны. Так же поступили климатические и охранные группы, такие как Greenpeace Argentina, Cool Earth и научная некоммерческая организация Berkeley Earth.

      Затем OONI обнаружила нечто худшее, чем грубое отключение. На одном операторе, Digi Mobil, она зафиксировала перехват TLS "человек посередине". Сеть предоставила поддельный сертификат безопасности вместо настоящего.

      Эта техника позволяет тому, кто ее использует, находиться между пользователями и сайтами, которые они посещают. OONI зафиксировала, что это затронуло 7,334 адреса и 10,759 доменов, многие из которых размещены на Amazon и Cloudflare. Это превращает блокировку пиратства в риск для конфиденциальности.

      Интернет продолжает ломаться

      Ничего из этого не ново по сути, только по масштабу. Судебные органы по всей Европе давно приказывают провайдерам блокировать пиратские сайты. Испания управляет одним из самых агрессивных режимов на континенте. Что изменилось, так это инфраструктура. Веб теперь работает на общей инфраструктуре, поэтому грубая блокировка IP — это дробовик, а не скальпель.

      Компании, попавшие в зону поражения, начали сопротивляться. Vercel задокументировала свои собственные услуги, которые вышли из строя, а европейские группы провайдеров теперь утверждают, что правообладатели, а не сети, должны нести ответственность за сопутствующий ущерб. Тактика отдает дань опасному прецеденту, установленному непрозрачными запретами сайтов в других местах.

      OONI признает, что ее цифры, если и что-то, то занижают проблему. LALIGA, в свою очередь, продолжает преследовать пиратские трансляции, которые появляются так же быстро, как и исчезают. Полмиллиона сломанных веб-сайтов спустя, лечение выглядит хуже, чем болезнь.