Vor einer Woche häuften sich Beschwerden, dass Verizon aktiv Piratenseiten blockiert. Das Thema wurde auch in den sozialen Medien breit diskutiert, wo einige behaupteten, dass die Sperrung von Piratenseiten offiziell in den USA angekommen sei.

Auf den ersten Blick sieht es tatsächlich so aus. Beliebte Seiten wie NYAA und Mangadex sind nicht erreichbar. Gleiches gilt für Kemono.party und viele andere.

Benutzer, die versuchen, auf die Websites zuzugreifen, erhalten stattdessen in ihren Browsern eine Fehlermeldung, die darauf hinweist, dass die Domänennamen nicht erreichbar sind. Die große Frage ist, warum diese Domains blockiert werden.

Kein einfacher Fehler

Um mehr zu erfahren, haben wir Verizon letzte Woche über die offiziellen Pressekanäle kontaktiert, jedoch ohne Antwort. Da bleibt uns nichts anderes übrig, als einfach zu berichten, was wir wissen und was dies möglicherweise bedeuten könnte.

An dieser Stelle ist klar, dass Verizon seit über einer Woche von dem Problem weiß. Abgesehen davon, dass wir uns selbst kontaktiert haben, haben wir von mehreren Verizon-Abonnenten gehört, die das Unternehmen kontaktiert haben. Ihnen wurde mitgeteilt, dass das Problem untersucht wird.

Dies deutet darauf hin, dass es sich um mehr als einen einfachen Routing-Fehler oder eine Fehlkonfiguration handelt. Das wäre inzwischen behoben. Hier ist anscheinend noch mehr los.

Die russische Verbindung

Die gesperrten Seiten, die wir kennen, haben insofern etwas gemeinsam, als dass sie alle Piratenseiten sind. Einige operieren in den Anime-/Manga-Nischen, aber andere wie vojvodinanet.com sind ebenfalls nicht zugänglich. Darüber hinaus verwenden alle Sites den gleichen CDN- und DDoS-Schutzdienst DDoS-Guard.

DDoS-Guard ist ein russischer CDN-Anbieter, der als sicherer Hafen für Piratenseiten gilt. Vor einigen Monaten wurde das Unternehmen von Hollywoods MPA der US-Regierung gemeldet, die sagte, dass DDoS-Guard nicht auf Takedown-Anfragen reagiert.

Neben Raubkopien finden auch Betrüger, Spammer und andere Arten von Missbrauch über DDoS-Guard statt. Wir wissen nicht, ob dies häufiger vorkommt als bei vergleichbaren Diensten, aber es ist ein wichtiges Element, das Sie im Hinterkopf behalten sollten.

Pirateriesperre oder Kollateralschaden?

NYAA und Mangadex haben ähnliche, aber unterschiedliche DDoS-Guard IP-Adressen. NYAA verwendet 185.178.208.182 und Mangadex löst auf 185.178.208.185 auf. Beide IP-Adressen werden von Verizon blockiert und der gesamte Datenverkehr wird in ein schwarzes Loch geleitet.

Es ist jedoch erwähnenswert, dass auch andere Websites dieselben Adressen verwenden. Dazu gehört auch xn--bstchange-hib.com, eine Phishing-Site . Viele andere Domains haben ihre Hosting-Konten gesperrt, während ipts-money.site mit einer dubiosen Ethereum- und Bitcoin-Werbeseite verlinkt ist.

Wenn wir die Liste durchsehen, sehen wir mehrere missbrauchsbezogene Domainnamen, die mit diesen IP-Adressen verknüpft sind. Zum Beispiel klingt znot-stresser.com sehr nach einem DDoS-Tool. Diese Domain ist derzeit offline, aber die Liste der fragwürdigen Namen flößt nicht viel Vertrauen ein.

Es ist durchaus möglich, dass die NYAA- und Mangadex-IP-Adressen aufgrund von Kollateralschäden gesperrt werden, weil andere Dienste-Sites diese IPs für schändliche Zwecke verwenden. Große Netzwerkanbieter blockieren regelmäßig bösartige IP-Adressen, das wäre also nicht ungewöhnlich.

Kein typischer Piraten-Site-Block

Der " Looking Glass " von Verizon zeigt, dass in Nordamerika die blockierten IP-Adressen null an AS65512 geroutet werden. Dies bedeutet im Wesentlichen, dass der gesamte Datenverkehr in ein schwarzes Loch fließt, was eine typische Art ist, mit Missbrauch umzugehen.

Dies ist sicherlich nicht die Art und Weise, wie andere ISPs Piratenseiten blockieren. Das geschieht oft durch eine relativ einfache DNS-Blockade. Und wenn das passiert, sehen Benutzer oft eine Meldung, die erklärt, warum die Site gesperrt ist.

In diesem Fall erhalten Benutzer, die versuchen, auf NYAA oder Mangadex zuzugreifen, einfach eine Fehlermeldung in ihrem Browser, die erklärt, dass die Domains nicht erreichbar sind. Dies gilt wiederum für alle Seiten, die diese IP-Adressen verwenden.

Geschichte des (un)absichtlichen Blockierens von Piratenseiten

Dies ist nicht das erste Mal, dass Piratenseiten auf mysteriöse Weise blockiert wurden. Vor einigen Jahren blockierte Cogent plötzlich mehrere Cloudflare-IP-Adressen, die mit The Pirate Bay und anderen Piratenseiten verbunden waren.

Die Blockade von Cogent wurde schließlich mit einem Gerichtsbeschluss verbunden, der vom Internet-Backbone-Provider verlangte, mehrere IP-Adressen zu sperren. Viele der Piratenseiten gingen daraufhin als Kollateralschaden unter .

Comcast hat auch eine Geschichte des unbeabsichtigten Blockierens. Vor zehn Jahren konnten die Benutzer des ISP nicht auf The Pirate Bay zugreifen. Das Unternehmen wandte sich jedoch schnell an The Pirate Bay und löste das Problem innerhalb weniger Stunden nach der Veröffentlichung.

Verizon hat die Antworten

Uns erscheint es unwahrscheinlich, dass Verizon einseitig damit begonnen hat, Piratenseiten – die alle zufällig DDoS-Guard verwenden – ohne Gerichtsbeschluss zu blockieren. Aber es ist möglich. Oder gibt es vielleicht einen Gerichtsbeschluss?

Verizon ist der einzige mit den Antworten hier, aber im Moment schweigt das Unternehmen.

via Torrentfreak • CC BY-NC 3.0 license