新北檢聲請安博盒子網域扣押獲准,如何向TWNIC申請DNS RPZ排除特定域名?

新北檢聲請安博盒子網域扣押獲准,如何向TWNIC申請DNS RPZ排除特定域名?

奧運期間有某些藝人以及政客因使用安博盒子觀看奧運加油引發風波,今年十月,刑事警察局與新北地檢署主動偵辦宣布破獲台灣安博機房,將台灣安博企業負責人黃博詮移送法辦。而近日,新北地檢署並進一步針對非法影像來源網址,向新北地方法院聲請網域扣押獲准,日前將安博盒子全面斷訊。

新北地檢署表示,上週進一步針對「安博盒子」非法影像來源網址,向新北地院聲請網域扣押獲准,交由財團法人台灣網路資訊中心(TWNIC),在24日下午5時執行「聲請法院扣押域名並執行停止解析(DNS RPZ)」,將安博盒子全面斷訊。

對此,中華民國衛星廣播電視事業商業同業公會(衛星電視公會)也發表新聞稿,表示對公部門所做的努力表示敬佩。

衛星電視公會指出,盜版機上盒中最為惡質之一就是今年東京奧運轉播事件的安博盒子,該機上盒在中國製造後輸入我國,成本不到一千元,售價高達四、五千元;更惡質的是,108年4月16日立法院修正「著作權法第87條、第93條」,增訂三種行為視為侵害著作權,安博公司便立即推出所謂「純淨版」盒子,公然玩弄法令打臉公權力,用話術與障眼法繼續販售綁定侵權的安博盒子,獲取暴利。此外,衛星電視公會也表示,市面上普遍皆知安博盒子放送侵權內容,若零售商持續上架販賣,也是屬於幫助犯的違法行為。

想要杜絕盜版來源還有很長的努力要走

機上盒背後的非法生意產業鏈很龐大,提供給機上盒做非法影音來源的非法機房,主要做得就是賣你機上盒+會員的生意。就算是都叫安博機上盒,背後做會員生意的人也不一樣。

不過,一般來說,做非法機房的應該都很低調,或許你會有點意外,有人在做非法傳輸機房,竟然還會去登記公司並且註冊,登記名字就是「台灣安博」,這不是等著警方來抓嗎?

不過,依照公開資料,台灣安博企業英文名為Unblocktech taiwan,代表人為黃博詮。看來還真是如此。

新北檢聲請安博盒子網域扣押獲准,如何向TWNIC申請DNS RPZ排除特定域名?

由於目前販賣安博盒子(Unblocktech BOX)並不違法,而且台灣安博恐怕也並非真正生產安博盒子的公司,因此這也不代表安博盒子未來會從生活中消失。

同樣的原因,雖然今天警方以及衛星工會說,「斷了安博盒子的來源」,但其實也只是斷了這一個由「台灣安博」所建立的生態圈的來源,而除了他們之外,還有很多不同的盜版生態圈,以及很多叫做或是不叫做安博盒子的電視盒上播著盜版內容。

什麼是 DNS RPZ?

 

這次檢方有一個對付盜版的新動作,就是向TWNIC要求對特定網域執行停止解析(DNS RPZ)。那麼,在什麼情況下,可以向TWNIC提出要求呢?

先說什麼是 DNS RPZ?以下是TWNIC官方部落格的說明。

由於DNS域名伺服器是網路攻擊與網路犯罪首要目標,透過DNS進行多種網路駭侵類型。DNS RPZ是域名系統服務器提供的功能之一。有越來越多惡意程式及殭屍網路利用DNS查詢C&C伺服器(Command and Control Server),RPZ允許遞歸解析器(recursive resolver)以自定義的資訊修改解析的結果後,以避免使用者接取惡意或不當的網域名稱或IP位址。

DNS RPZ 採取主從架構,當不當網域名稱或IP位址寫入主節點DNS RPZ,所有參與DNS RPZ 的次級節點會同時限制接取此不當網域名稱或IP位址。

TWNIC 負責台灣國家網域名稱 .tw 的註冊與營運,為提升網路空間安全,TWNIC 與國內網路關鍵基礎設施提供者共同合作建構全台DNS RPZ 服務架構,透過全台 DNS RPZ 服務架構,DNS RPZ 限制接取的網域名稱不限於 .tw 國家頂級網域名稱,作為境內或境外惡意網域名稱第一線的防護措施。

台灣 DNS RPZ 架構如下圖:

新北檢聲請安博盒子網域扣押獲准,如何向TWNIC申請DNS RPZ排除特定域名?

怎麼申請執行停止解析(DNS RPZ)

TWNIC DNS RPZ 對於防止國內使用者接取不當或惡意網域名稱的接取具有強制約束力,但此強制措施必須建立在合法之正當程序。

目前 TWNIC DNS RPZ 政策模式規範兩種情況,情況一為依據法院判決/裁定或行政機關命令,移除性質為依據法律及因應法律規定所採取行動。情況二為網域名稱係有資安疑慮且影響資安重大者,移除性質為法律認定關鍵基礎設施有維護資安之義務及因應法律規定所採取行動。

情況一由法律構面設計需要之審核要件,情況二由技術構面設計需要之審核要件。

情況一:依據法院判決/裁定或行政機關命令之聲請、審核、決定、及申訴程序如下表所示。

新北檢聲請安博盒子網域扣押獲准,如何向TWNIC申請DNS RPZ排除特定域名?

 

情況二、有資安疑慮的網域名稱之聲請、審核、決定與申訴程序如下表所示。

新北檢聲請安博盒子網域扣押獲准,如何向TWNIC申請DNS RPZ排除特定域名? 

 

 

janus
作者

PC home雜誌、T客邦產業編輯,曾為多家科技雜誌撰寫專題文章,主要負責作業系統、軟體、電商、資安、A以及大數據、IT領域的取材以及報導,以及軟體相關教學報導。

使用 Facebook 留言
發表回應
謹慎發言,尊重彼此。按此展開留言規則