ブロッキング (インターネット)
2009年の8月から9月にMatti Nikkiが調査を行い、運営するen:Lapsiporno.info上でリバースエンジニアリングによりブロックされたサイトのDNS名とIPアドレスのリストの一部を2010年1月に公開、このデータ自体がブロッキングの対象となったため恣意的な運用に批判が生じた。更に、フィンランド国内の団体が2010年2月19日にこのリストに含まれる1047のサイトを精査したところ、児童ポルノを掲載していたサイト9、年齢不詳のポルノを掲載していたサイト9。違法か合法か判断が難しいサイト28、創作性の認められる児童をモデルとした作品のサイト46、残り879サイトは合法コンテンツのみという結果になりオーバーブロッキングが行われていた事が明るみに出た。en:Censorship in Finland。
概要
ユーザがDomain Name System(DNS)サーバへUniform Resource Locator(URL)を送信して通信先のIPアドレスを問い合わせる名前解決の際に問い合わせに応答させない、または警告ページへの転送を行う方式。ハッキング、クラッキングによるDNSBLの使用、DNS偽装、誕生日攻撃#DNSキャッシュポイズニングなどがある。
ブロッキングの単位
ドメイン
ブロッキングの有効性
IPアドレスの直接入力はブロッキング不可。インターネット接続設定でブロッキングされていないDNSサーバーを指定するか、新たにDNSサーバーを立ち上げる事で正確な名前解決が可能。ドメイン単位のため適法情報をオーバーブロッキングする可能性あり。DNS Security Extensions(DNSSE)との不整合
登録リスト数
少、利用製品によっては数万リスト
リスト等の運用性
設定箇所は少なく、ファイルの置き換えで可
ISPの投資負担
既存機器で対応可能
実施例
イタリア、ノルウェー、スウェーデン、フィンランド、オランダ、デンマーク等
「通信省令2007年1月8日インターネット・サービス・プロバイダー(ISP)が『インターネット上の児童ポルノ対策全国センター』から通報されたサイトへのブロッキング措置のために活用すべきフィルタリング設備の技術的要件」では、「法律 2006年2月6日38号インターネットをも利用した児童性的虐待と児童ポルノ対策に関する規定」で定められた ISP によるブロッキング措置に関する技術的規定が定められている。