世界を動かす技術を、日本語で。

Cloudflareが英国のユーザー向けに海賊サイトのブロックを開始

概要

イギリスでの著作権侵害サイトへのブロッキングが拡大し、Cloudflareも新たに関与。 主要ISP(BT、Virgin Media、Sky等)が従来からブロッキングを実施。 CloudflareのError 451通知で、法的理由によるアクセス制限が明示。 透明性や情報開示に課題が残る現状。 VPN利用時でもCloudflareのジオブロックが有効な場合あり。

イギリスにおける著作権侵害サイトのブロッキング現状

  • BT、Virgin Media、Sky、TalkTalk、EE、Plusnet 等の大手ISPによる市場支配
  • これらISPが High Court の命令に基づき、著作権侵害サイトへのアクセスをブロック
  • ブロッキング命令は「 no fault injunction」と呼ばれ、ISP側の異議申し立てはほぼなし
  • 15年以上にわたり、ユーザーに近いレイヤーでのブロッキング実施
  • Motion Picture Association(MPA)からの要請で、約200の新たなドメインがブロック対象に追加

Cloudflareの新たな関与とError 451

  • 今回初めて Cloudflare がブロッキングに積極的に関与
  • Cloudflare経由でアクセスしようとすると「 Error 451」の通知が表示
    • 「法的理由によりブロック」と明記
    • Cloudflareの CDNサービス および パススルーセキュリティ で制限
  • 通知内のリンクは Lumen Database に誘導
    • 依頼者や発行機関の情報は不十分
    • 一般公開される情報はドメインリスト程度に留まる

Cloudflareのブロッキング方針と透明性の課題

  • Cloudflareは ホスティングサービスではない ため、通常は削除対応不可
  • 有効な法的命令に対してのみ、 比例性・適正手続き・透明性 が守られる場合に対応
  • ブロッキング命令や詳細な情報は 中央リポジトリが存在せず、透明性に乏しい
  • LumenやGoogle、Cloudflare自体の努力により、最低限の情報公開

ダイナミックインジャンクションと情報公開の限界

  • ダイナミックインジャンクション により、元命令に追加される新ドメインは原則非公開
  • 2022年12月のHigh Court命令が基点と推測
  • Cloudflareが参照する通知はGoogle向けであり、Cloudflare自身の通知ではないケースも
  • これにより 情報の出所や正確性 にさらなる混乱

VPN利用時とジオブロックの影響

  • Cloudflareは パブリックDNS(1.1.1.1) に対してはブロッキング要請に消極的
  • 代替手段として ジオブロック を活用
  • UK内サーバー経由のVPN利用時も Error 451 でブロックされる場合あり
  • 通常のISPブロックと異なり、Cloudflareレイヤーでの制限

ブロッキングの規模と安全性への影響

  • 新たにブロックされたドメインは 複数の命令 にまたがる可能性
  • 対象ドメイン数は数百から数千規模に拡大の見込み
  • MPA対象サイトの多くは マルウェア警告 が発生
  • CloudflareによるUKでのブロック対象サイトへのアクセスは 非推奨

Hackerたちの意見

誰も驚かないだろうけど、インターネットの門番になったら、当然門を守るよね。今はトレントサイトがターゲットだけど、次は権力者が気に入らないものが狙われるんだろうな。

約10年前に「インターネットの運転免許証」みたいな提案があったけど、今考えるとそれも悪くないかも。もしそんなIDがあって、標準化されてて、パソコンに組み込まれてたらどうだろう。ちゃんと作られていれば、年齢や身分証明、他の確認された属性を証明できるかもしれない。さらに、マイクロトランザクションにも対応して、記事ごとに10セントで払えるようになれば、どこにでもあるペイウォールや広告、サブスクリプションの代わりになるかも。ウェブサイトは人間以外のトラフィックを全部ブロックできるし、スパムやマルウェア、AIのゴミ、復讐ポルノが増えてる今、すごく便利だよね。小さなフォーラムの運営者なんかは、モデレーションや悪用防止の負担がかなり減るはず。理論的には、ウェブサイトがクレジットカード番号や個人情報を必要としなくなれば、サイバーセキュリティも大幅に向上するだろうし。もしそれがIDに紐づいてれば、Privacy.comみたいな感じで、どのウェブサイトでも使えるようになる。トランザクションの摩擦が少なくなって、セキュリティは高まる。これが今のままだと未来だと思う。ただ、実装方法を誰が決めるかが問題だね。

そうだね、当然のことだよね。彼らはインターネットの20%を中間者攻撃してるから。同じように、彼らが集めたデータをCIAに提供してないとは思えないな。

誰も驚かないだろう… …だって、Cloudflareでこんなことが起こるのは初めてじゃないからね。

これはトレントサイトがCloudflareを使ってるからかな?そうなら、シンプルな解決策に見えるけど。

トレントサイトはCloudflareを使って元のIPアドレスを隠してるから、使わないのは簡単じゃないんだ。トレントサイトが人にVPNを使うように言う方が楽だね。

PSA: イギリスのユーザーはTorブラウザを使ってお気に入りのウェブサイトにアクセスできるよ。ただし、トレントクライアントをTorネットワークで動かさないようにね。ありがとう。4chanやTattle Life、イギリスのナニー国家が禁止したいようなゴシップサイトにもアクセスできるし、RedditやTwitterのポルノにもアクセスできる(ただし、場合によってはアカウントが必要)。もちろん「チューブ」サイトも問題なく使えるよ。それが終わったら、イギリス市民として https://petition.parliament.uk/petitions/722903 に行って、政府にひどい法律を撤回するようお願いしてね。

実は、俺はRedditやTwitterを使ってないんだけど、時々リンクからNSFWの投稿を見かけることがあるんだ。old.reddit.comを使うと、アカウントなしでフィルターをバイパスできるみたい。Twitterに関しては、xcancel.comのNitterインスタンスを使うことが多いけど、他にも動作するNitterインスタンスがいくつかあるよ。Nitterを使うと、人気の投稿じゃなくてアカウントの最新の投稿も見れるし、個々のツイートへの返信ややり取りも確認できるのがいいね。それに、普通のHTMLで表示されるし。Redditは本当にイライラするから、使ってないのに、リンクをクリックしたりしてRedditを覗くときに少しでもマシにするために、「Old Reddit Redirect」拡張機能を使って古いRedditに強制的に飛ばしてるし、「Load Reddit Images Directly」拡張機能を使って、ブラウザが画像を新しいタブで開くときに、ひどい画像ビューアをバイパスしてるんだ。(FirefoxやChromeなどへ:それやめてくれない?新しいタブで画像を開くとき、HTMLが欲しいわけじゃないから。)

トレントクライアントをTorネットワークで動かさない方がいいよ。Torを使ったことがないから初心者の質問だけど、なんで? > https://petition.parliament.uk/petitions/722903 に行ってみて。署名したよ!

Redditみたいなサイトで「特定の成熟コンテンツ」にアクセスするには、アカウントだけじゃ足りないよ。すぐに身分証明書のアップロードが必要になるから。 https://www.bbc.co.uk/news/articles/cj4ep1znk4zo

多くのイギリス市民が署名してくれるといいな。

Torはいいけど、カジュアルなブラウジングには帯域幅やレイテンシがちょっと厳しいかな。VPNの方がこういうジオフェンシングには現実的な対策だと思う。「解決策」って言いそうになったけど、実際の解決策は法律を直すことだよね。

PSA: イギリスのユーザーはTorブラウザでお気に入りのウェブサイトにアクセスできるよ。そして、ページを見るために意図的に遅く読み込まれるreCAPTCHAを何度も解かなきゃいけないか、最悪の場合はCloudflareのリダイレクトループにハマることになる。

自分の出口ノードがイギリスや他のブロックされている地域にないことを確認する必要があるかもしれないね。その手順はプラットフォームやクライアントによるよ。http://www.b3rn3d.com/blog/2014/03/05/tor-country-codes/ 編集: 代わりにこのリンクを使ってね(ありがとうmzajc!):https://web.archive.org/web/20180429212133/http://www.b3rn3d...

Torはいいけど、イギリスの外にあるVPNサービスを買う方が簡単で帯域幅も広いんじゃない?

それをやったら、イギリス市民として、https://petition.parliament.uk/petitions/722903 に行って、政府にひどい法律を撤回するようお願いしてね。あの請願に署名する意味は全くないよ。イギリスの主要政党の間で唯一の意見の相違は、どれだけ厳しくすべきかってことだけだから。

面白いことに、アメリカの州では年齢確認を求める場所がどんどん増えてきてる。出てるコンテンツにはあまり気にしないけど、やっぱり変だよね。年齢を証明したくない気持ちもあるし、バーでIDを見せるのとは違うタブー感があるのかな。

以前、イギリスのインターネット検閲を回避する便利で遅延の少ない方法は、ローカルのデータセンターを通すことだったんだ。住宅ISPがトラフィックを検閲する圧力を受けてるけど、商業ISPはそれほどでもない。でも、ブロックがISP以外の場所で起こってるなら、効果が薄くなるね。仮にTPBのユーザーが今、ルクセンブルクを通したいと思ってるなら、そこがまともな法律のある場所に一番近いかも。

そんなことしなくてもよかったのに。ドメインのために/etc/hostsのエントリがあれば十分だったよ。

クラシックなマフィアのビジネスモデルだと、Cloudflare自体がボットネットDDoS問題を作り出して、それを自分たちで解決するための力を持っているって言われてるよね。特に政府から厳しく頼まれたら、なおさらそうなる。

でも、ボットネットDDoSはCFが登場する前からあったから、これはかなり強い主張だよね。

ボットネットは通常、感染したホストやIoTデバイスから住宅ネットワーク経由で来る。もしCloudflareが自社のIPでマルウェアをホストしてたら、CFの動きは簡単に見抜かれてたはず。CFが洗練されたマルウェアを開発・配布して、世界中にボットネットを作ってるなんて言いたいわけじゃないよね?

クラシックなNSAの手法は、世界のトラフィックの大半が通る巨大なアメリカの中間業者を設立することだね。

最近、無料のインターネットが(西側では)実現したのは、 - 当時のサイレント世代がこのインターネットが何か分からなかったから。 - アメリカの情報機関が海外で使える強力なツールだと理解していたから。 - 誰も成長と進歩の唯一のエンジンを derail しようとはしなかったからだって気づいたんだ。明らかに制御を失っていて、実際には非常に異常なことだよね。今のところ、信頼できるVPNを使っているユーザーとして、たくさんの重要なウェブサイトにアクセスできなかったり、5分ごとに人間であることを証明しなきゃいけないのが本当に面倒。とにかく、私たちは一つの大きなサイバー災害で、国家がブラックリストからホワイトリストのパラダイムに切り替わるかもしれない。みんなにとって安全で良いインターネットが必要だよね。おそらく「無料」のインターネットにアクセスする方法はまだ残っているだろうし、それは楽しいけど、遅くて、深刻なトラブルに巻き込まれるかもしれない。

うん、たくさんのことは「サブカルチャー」だったからこそ成り立ってたんだよね。それが最初のTwitter大統領が登場した時に維持できなくなった。

インターネットが電話システムと絡み合っていた時期を忘れてるよね。その頃は電話が唯一の信頼できるコミュニケーション手段だったんだから。インターネットへの干渉は国際電話システムへの干渉でもあるんだよ。

インターネットは独裁政権を覆したり、選挙に影響を与えるのにすごく役立った。でも今は西側の敵がそれを使いこなしてて、状況が逆転してるから、インターネットは悪いものになっちゃった。

今日の時点で、信頼できるVPNを使ってるのに、たくさんの重要なウェブサイトにアクセスできないか、5分ごとに人間であることを証明しなきゃいけない。マジで面倒。Firefoxを使ってるから、アメリカの企業や家庭のネットワークを使わざるを得ない。Cloudflareのサービスが個々のユーザーにとってどれだけ素晴らしいものであっても、インフラの集中化、ひいては権力の集中化は、マクロレベルでは価値がないように思える。共有地の悲劇がまた起きてる。

そもそも、インターネットは最初はP2Pであるべきだったんだよね(スペイン語では「La red de redes」っていうスローガンがあったし、いくつかのLANをつなげることを意味してた)。でも、ISPが登場した瞬間に中央集権化が始まった。今やほとんどの国には最大で5つの大手ISPしかなくて、実際には国の中で利用可能なのは1つか2つだけだったりする。元々はみんな自分のサーバーで自分のウェブサイトを持ってたんだよ(私もその時代にいた!)。でも、Geocitiesが中央集権化の流れを作り出したんだ。それからCDNやMySpace、Facebookなんかも出てきた。昔のような「自由な」ネットワークを取り戻すには、メッシュネットワークやそれに類似した技術が必要だと思う。今のところはすごく遅くて面倒だけど、進化しなきゃね。ここHNではあまり流行ってないかもしれないけど、実現可能なのは「インセンティブメカニズム」を導入して、メッシュネットワークのノードを通じてデータを流すことを人々に促すことだと思う。あ、そして暗号通貨がその解決策の一つになるかもしれない。

すべてのコンピュータは汎用コンピュータだよね。君が僕を君のナニー・ネットに専属参加させるためにはどうするつもり?その質問に対する答えには、ものすごい量の調整と参加が必要だと思う。私が見ている限り、インターネットの本当の問題は中央集権化だよ。これは独占の産物で、著作権の核心的な特徴でもある。真に良いインターネットは、著作権の権威的な構造を真の分散型モデルに置き換えるべきだと思う。私が知る限り、分散型ネットワークで残っている唯一の難しい問題はモデレーションだ。誰もモデレーションされていないインターネットをブラウジングしたくないからね。問題は、モデレーションが権威的な階層構造になっているから、真の分散化とは相容れないってこと。モデレーションをキュレーションに置き換えることを提案するよ。すべてのユーザーが、他のユーザーからの証明によって定義された、自分が関わりたいインターネットのサブセットを意図的に選べるようにするんだ。これでみんなが最高の権威になって、ユーザー同士が興味のないコンテンツを避ける手助けができるようになる。

西の人たちは「シードボックス」っていうのを使ってると思ってたんだけど?要は、ルーマニアみたいなリスクの低い国にあるコンピュータでトレントをダウンロードして、そのファイルをコピーするみたいな感じだよね。

これ持ってるけど、自宅で24/7VPNに接続してるんだ。VPNが接続されてないとネットにアクセスできないし、IP漏れもチェック済み。https://github.com/qdm12/gluetun でも、いつか外国にジャンプボックスとしてマシンを設置する予定だよ。

記事に載ってるURLによると、最近は多くの人が映画をダウンロードしないみたい。みんなストリーミングサイトで観てるよね。

ここで「ブロック」という言葉はちょっと違うと思う。Cloudflareは、第三者からのリクエストを処理するISPじゃないんだ。ウェブサイトのオーナーと契約して、そのサイトを配信する会社だよ。だから、Cloudflareがイギリスで海賊サイトのホストをやめたって言う方が正確だね。驚くべきなのは、イギリスでその犯罪に参加してないことじゃなくて、他の国ではどうにか参加できてるってことだよ。著作権法が大体不公平だと思ってるけど、それでも法律であることには変わりないからね。

https://cybersecurityadvisors.network/2025/04/15/la-liga-blo... : これが彼らに影響を与えてないのはちょっと意外だね。海賊行為をする時は、ある程度「レーダーの下」にいることが重要だったから、一番大きなインターネットサービスにアカウントを作るのは避けてたんだ。でも、反海賊法の執行はお金が絡むから、ソフトターゲットを狙うんだよね。

Cloudflareがイギリスで海賊サイトのホストとして機能していないと言う方がずっと正確だね。記事からは、これはイギリスのユーザー向けであって、イギリスのホスト向けではないと理解したよ。

ここで「ブロック」という言葉は間違ってるよ。これは定義上、ジオブロッキングだ。個人的には、法的義務がないのに企業が自発的に検閲に同意するのはいつも悲しい。

世界のほとんどは、海賊サイトと戦うのにあまり労力をかけないよ。なぜなら、たいてい効果がないから。だけど、イギリスは効果がないとわかっている政策を実行することには慣れてるよね。

もしDNSサーバーへのリクエストが拒否されているなら、それってブロックって呼ぶの?

著作権法は、人々が自分の文化に関わるのを妨げてるわけじゃないよ。ただ、クリエイターが求める対価を払うことを求めてるだけ。お金を払う意思がある人は、好きなだけ関われるってこと。万引き防止の法律がスーパーマーケットで食べ物を食べるのを妨げてるって言ってるようなもんだね。

Cloudflareがホストとして機能してるって主張について、あんまり議論が見当たらないんだけど、実際そうなの?通常、最後のリンクだけがホストって呼ばれることが多いよね。他の要素は普通、ウェブサイトの「ホスト」って呼ばれない。DNSプロバイダー、TLDレジストリ、ドメインレジストラ、IPアドレスプロバイダー、VPN、リバースプロキシ、ウェブキャッシング、CDN(これもキャッシュとして機能することが多いけど、必ずしもそうじゃない)、DDoS保護、IT管理レイヤー、マイクロサービス、バックアップ、IP管理(他にもたくさん)なんかは、ウェブサイトのホストとは自称しないよ。ホストって名乗るのは、通常ウェブホスティングプロバイダーやウェブショップ、「クラウド」、VPSみたいなところだね。ハードウェアサービスは、データセンターのレンタルスペースに似たグレーゾーンな感じがする。記事では、海賊サイトがCloudflareのパススルーセキュリティとCDNサービスを利用してたって言ってるけど、もっと正確に言うと、Cloudflareが海賊サイトにサービスを売ってて、そのサービスがブロックされたってことだと思う。このことがどれだけ衝撃的かは、そういうサービスを提供する人たちにどれだけ責任を求めるかによるよね。例えば、顧客が地元の法律を破ってるとわかってるセキュリティ管理サービスの提供者には、どれくらいの責任があるべきなんだろう?スウェーデンの海賊湾事件で使われた特定の判例を思い出すな。検察が使った法律は、バイカーギャングがよく使うバーを狙った法律だったんだ。その法律では、バー自体が合法的に運営されていても、バイカーギャングがそのバーを拠点として使っている場合、オーナーはそのメンバーにサービスを提供したことで法的責任を負うってことになってた。

「ブロック」って言葉はここでは誤解を招くね。Cloudflareは海賊サイトをクライアントとして扱ってるけど、彼らのクライアントじゃない海賊サイトはブロックできないし、ブロックすることもできない。解決策は、そういうサイトがCloudflareの顧客でなくなることだよ。たとえ話を使うとわかりやすいかも。レモネードスタンドを持ってるとする。何らかの理由で隣の家の庭を使ってスタンドを設置してる(たぶん、メイン道路に近いから)。市が隣人に、庭でレモネードスタンドを続けたら罰金を取ると言ったから、隣人はスタンドの前にトラックを停めて、通りから隠してる。この例えで言うと、Cloudflareが隣人で、レモネードスタンドが海賊サイト。レモネードを売るのは妨げられないけど、隣の庭を自由に使うことはできなくなって、事前にトラックの周りを案内しないといけなくなる。

これは大事なことだよ。最初から、ワールドワイドウェブを中央集権型のシステムに置き換えると、政府の検閲に脆弱になるってわかってたんだ。Cloudflareの創業者たちがどんなに善意であってもね。これはまだ始まりに過ぎない。