Vanha sivusto

Tämä on vanha itQ.fi-sivusto, ja sisällön ylläpitäminen sille on lopetettu. itQ siirtyi WordPress-alustalle 6.6.2015.

maanantai 9. tammikuuta 2012

TPB-esto: millainen se on ja miten se kierretään

Elisa esti The Pirate Bayn tänään.
Esto on laaja, mutta helposti kier-
rettävissä.


Kuva: The Pirate Bay -logo/
The Pirate Bay
Elisa ryhtyi tänään estämään asiakkaitaan pääsemästä The Pirate Bay -sivustolle lokakuisen käräjäoikeuden päätöksen johdosta, kun Elisa sai ulosottoviranomaiselta tarkennuksia siihen, miten esto tapahtuu. Asiasta uutisoi muun muassa It-viikko.

Itse Elisan liittymää käyttävänä voin vahvistaa, että estotoimenpiteet ovat ainakin kirjoitushetkellä meneillään. Käsittelen estoja tarkemmin alempana tässä kirjoituksessa.

Päivitys 11.6.: Soneran ja DNA:n liittyessä Elisan seuraan, päivitin TPB-eston kierto-ohjetta. Lue uusi artikkelini »

The Pirate Bay on kirjoitushetkellä käytettävissä Elisan liittymissä käyttäen osoitetta http://thepiratebay.ee, jonka DNS- ja IP-osoitteet puuttuvat estolistoilta.

Elisan lehdistötiedotteessa liittymäliiketoimintajohtaja Henri Korpi valottaa eston käyttöönoton syytä:
Ulosottoviranomaiselta saamiemme yksilöityjen tietojen perusteella meidän on toteutettava vaadittavat toimenpiteet, kunnes asia on käsitelty oikeusteitse loppuun saakka.
Tiedotteessa kerrotaan myös, että esto on toteutettu kahdella tapaa: poistamalla DNS-osoitteet nimipalvelimilta, sekä estämällä liikenne IP-osoitteisiin. Lista poistetuista ja estetyistä osoitteista on annettu Elisan asiakastiedotteessa, ja sen tietojen pohjalta ryhdyinkin selvittämään estoja tarkemmin.

Mielenkiintoista on, että toisin kuin lapsipornofiltterin kanssa, tässä ei käyttäjää ohjata selitesivulle, vaan selain näyttää lopulta aikakatkaisuviestin. Olisi vähintäänkin aiheellista informoida asiakkaita jollain tapaa, joskaan se ei ole teknisesti kovin helppoa toteuttaa.

DNS-eston testasin siten, että kutakin listattua osoitetta kyseltiin Elisan (193.229.0.40 ja 193.229.0.42) ja OpenDNS:n (208.67.220.220) nimipalvelimia vasten. Elisan palvelimet palauttivat lähes kaikille kyselyille koodin NXDOMAIN, joka tarkoittaa ettei DNS-osoitetta löydy.

Allaolevassa taulukossa on listattu tulokset näiltä nimipalvelimilta. Ensimmäisenä oleva "google.fi" on todisteena siitä, että nimipalvelimet muuten toimivat mielekkäästi.

DNS-osoiteElisa 1Elisa 2OpenDNS
google.fi209.85.173.105209.85.173.104209.85.173.105
thepiratebay.orgNXDOMAINNXDOMAIN194.71.107.15
www.thepiratebay.orgNXDOMAINNXDOMAIN194.71.107.15
depiraatbaai.beNXDOMAINNXDOMAIN194.71.107.15
www.depiraatbaai.beNXDOMAINNXDOMAIN194.71.107.15
piratebay.amNXDOMAINNXDOMAIN194.71.107.15
www.piratebay.amNXDOMAINNXDOMAIN194.71.107.15
piratebay.netNXDOMAINNXDOMAIN194.71.107.15
www.piratebay.netNXDOMAINNXDOMAIN194.71.107.15
www.piratebay.noNXDOMAINNXDOMAINNXDOMAIN
piratebay.noNXDOMAINNXDOMAINNXDOMAIN
piratebay.seNXDOMAINNXDOMAIN194.71.107.15
www.piratebay.seNXDOMAINNXDOMAIN194.71.107.15
suprnova.comNXDOMAINNXDOMAINNXDOMAIN
www.suprnova.comNXDOMAINNXDOMAINNXDOMAIN
themusicbay.comNXDOMAINNXDOMAIN194.71.107.15
www.themusicbay.comNXDOMAINNXDOMAIN194.71.107.15
themusicbay.netNXDOMAINNXDOMAIN194.71.107.15
www.themusicbay.netNXDOMAINNXDOMAIN194.71.107.15
themusicbay.orgNXDOMAINNXDOMAIN194.71.107.15
www.themusicbay.orgNXDOMAINNXDOMAIN194.71.107.15
thepiratebay.amNXDOMAINNXDOMAIN194.71.107.15
www.thepiratebay.amNXDOMAINNXDOMAIN194.71.107.15
www.thepiratebay.comNXDOMAINNXDOMAIN194.71.107.15
thepiratebay.comNXDOMAINNXDOMAIN194.71.107.15
thepiratebay.glNXDOMAINNXDOMAIN194.71.107.15
www.thepiratebay.glNXDOMAINNXDOMAIN194.71.107.15
thepiratebay.netNXDOMAINNXDOMAIN194.71.107.15
www.thepiratebay.netNXDOMAINNXDOMAIN194.71.107.15
www.thepiratebay.seNXDOMAINNXDOMAIN194.71.107.15
thepiratebay.seNXDOMAINNXDOMAIN194.71.107.15
www.piraattilahti.fiNXDOMAINNXDOMAIN79.171.233.94
piraattilahti.fiNXDOMAINNXDOMAIN79.171.233.94
thepiratepay.org.nyud.net129.74.74.20204.85.191.10129.107.35.132

Suurin osa estetyistä osoitteista saa OpenDNS:ltä vastaukseksi The Pirate Bayn IP-osoitteen 194.71.107.15. Mielenkiintoisesti Elisan nimipalvelimet palauttavat kuitenkin tuon IP-osoitteen käänteisenä DNS-osoitteena aivan oikein thepiratebay.org:n.

Listassa on kuitenkin muutamia osoitteita, jotka eivät sovi kaavaan:
  • (www.)piratebay.no, (www.)suprnova.com: Näitä osoitteita ei vaikuta olevan muutenkaan. Tarkistin asian vielä Googlen DNS-palvelua vasten, ja tulos oli NXDOMAIN myös silloin. Olisikin mielenkiintoista tietää, onko ulosottoviranomaisen kyhäämä lista jonkinlainen copypaste esim. jostain vanhasta foorumiviestistä.
  • (www.)piraattilahti.fi: Viestintäviraston verkkotunnuspalvelun mukaan osoitteet on varannut Ville Vuorinen. Vuorinen kertoo verkko-osoitteestaan blogissaan:
    Piraattilahti eroaa thepiratebaysta siten, että piraattilahti on vain osoite, joka ohjaa eri reittiä piratebayhin. Eli jos pääsy thepiratebay.orgiin estetään suomessa operaattoreiden, tai krpn puolesta DNS, tai IP estolla, piraattilahti.fi palvelee silti.. Palvelimella sijaitseva piraattilahden hakemisto on tyhjä, eikä se ole missään yhteydessä thepiratebay.orgiin.
    Kirjoitushetkellä verkko-osoite osoittaa kuitenkin Effin sivuille.
  • thepiratepay.org.nyud.net: Pienet sivut usein kaatuvat suurten kävijävyöryjen alle. Coral CDN tarjoaa kuitenkin ilmaisen mahdollisuuden sivulatausten jakamiseen sen palvelimille, jolloin alkuperäisen palvelimen kuorma vähenee. Coral CDN:n käyttö on yksinkertaista: halutun DNS-osoitteen perään lisätään nyud.net, ja pilvipalvelu hoitaa loput.

    Verkko-osoite on väärin kirjoitettu Elisan tiedotteessa, ja sellaisenaan testattu. Oikein kirjoitettu versio palauttaa NXDOMAIN:n Elisan DNS-palvelimilta. Sen sijaan muiden TPB-osoitteiden ja nuyd.net:n yhdistelmiä ei ole ilmeisesti estetty.
Mielenkiintoista on, että listassa olevien verkko-osoitteiden seassa oli myös kaksi erilaista välipalvelinpalvelua. On hieman kyseenalaista estää tiettyjä proxyjä toimimasta, kun niitä Internetissä kuitenkin on käytettävissä käytännössä rajaton määrä. Ilta-Sanomien¹ haastattelema Effin hallituksen varapuheenjohtaja Ville Oksanen kertoo artikkelissa sensuurin epätoivoisuudesta:
Kiinassa on virasto, jossa on 15 000 henkilöä vastaamassa internetin sensuroinnista. Ei sielläkään ole onnistuttu.
IP-estolistalla on Elisan tiedotteen mukaan kolme The Pirate Bayn IP-osoitetta: 194.71.107.15, 194.71.107.19 ja 194.71.107.18. Ilmeisesti nämä on estetty palomuurisäännöin, sillä kirjoitushetkellä reittiä ei löytynyt, vaan matka tyssäsi Elisan yhdyskäytävään Helsingissä:
$ tracepath 194.71.107.15
 1:  kserver-fukushima.kserver.dy.fi    0.100ms pmtu 1500
 1:  10.9.64.1                         55.861ms asymm  2
 1:  10.9.64.1                         56.149ms asymm  2
 2:  172.29.249.129                    66.636ms
 3:  ge0-2-0.jyvyo-p2.fi.elisa.net     57.797ms asymm  4
 4:  ae1.helpa-gw1.fi.elisa.net        62.618ms asymm  7
 5:  no reply
 6:  no reply
 7:  no reply
 8:  no reply
 9:  no reply
^C

Mielenkiintoisesti muut The Pirate Bayn IP-osoitteet (194.71.107.*) näyttivät reitittyvän oikein.

Ensimmäistä kertaa Suomessa nähtiin tällainen sekä IP- että DNS-esto, jolloin eston ohittaminen ei onnistu vain nimipalvelinta vaihtamalla, sillä nimipalvelimesta riippumatta IP-osoite pysyy samana.

Näin aukeaa The Pirate Bay, vaikkei pitäisi.

Kuva: Kuvakaappaus.
Apuun tulevatkin erilaiset välityspalvelimet, joista kirjoitushetkellä eniten puhuttu on alussa mainitsemani thepiratebay.ee, joka palauttaa IP-osoitteen 90.190.69.252. IP-osoite kuuluu TeliaSoneran omistaman virolaisen Elionin osoiteavaruuteen.

Esto on siis varsin helposti kierrettävissä, ja on todisteena siitä, että rakenteeltaan avoimessa Internetissä erilaiset estotoimenpiteet ovat varsin tehottomia ja turhia. Internetin avoimuuden rajoittaminen on kuitenkin aina vaarallista, sillä aina kun luodaan uusia estomekanismeja, erilaiset väärinkäytökset helpottuvat.

Kokonaisuutena The Pirate Bayn estäminen on saavuttanut jo jonkinlaisen farssin mittapuun, ja Elisan lehdistötiedotteessa Korpi korostaakin, että toisenlaiset keinot olisivat parempia:
Toimijoiden pitäisi nyt keskittyä toimenpiteisiin, joilla aidosti voidaan vähentää piratismia eli käytännössä sisällön saamista verkkojakeluun kohtuullisella hinnalla ja samaan aikaan muun jakelun kanssa.
On mielenkiintoista nähdä, kuinka kauan estoa jatketaan. Toivottavasti hovioikeudelta - sitten aikanaan - löytyy sen verran osaamista ja ymmärrystä, että tällainen älyttömyys saataisiin loppuun, eikä yllytettäisi tekijänoikeusjärjestöjä hakemaan mielivaltaisesti estoja muillekin sivustoille.

Elisaa on kuitenkin tästä kaikesta turha syyttää: se on kuitenkin aktiivisesti taistellut vastaan. Syyttävä sormeni lankeaakin nyt IFPI:ä ja TTVK:ta kohti. Jos oikeus päätyy siihen, että estolle ei ollut perusteita, pitäisi nämä veijarit saattaa rahallisesti vastuuseen teoistaan, jotta vastaavaa ei tarvitsisi kokea enää koskaan. Pidetään peukkuja!

--
1) Huomautuksia IS:n uutisesta: Oksanen ei ilmeisesti ollut tietoinen, että piraattilahti.fi ohjasi alunperin TPB:hin. Ilta-Sanomien mainitsema piraatti.fi -osoite ei ole estettynä, vaan toimi ainakin kirjoitushetkellä normaalisti.
Muokattu 9.1.12 klo 18:45: Lisätty huomioita TorrentFreakin uutisen pohjalta.

    1 kommentti :

    VattiHatti kirjoitti...

    Ihmisoikeuksien toteutumisessa on paljon puutteita. Mistä löytyy viisas ritari joka suojelee maailman viattomia?