Home > Technologie >

Cloudflare is een inhoudneutrale internetinfrastructuurdienst. Het bedrijf streeft ernaar het verkeer van zijn klanten en gebruikers niet te verstoren, maar moet in sommige gevallen actie ondernemen. Dit betekent bijvoorbeeld reageren op DMCA-dagvaardingen en verwijderingsverzoeken voor gehoste inhoud. Bovendien meldt Cloudflare nu dat het de toegang tot ‘beledigende’ inhoud op zijn Ethereum-gateway heeft geblokkeerd.

Populaire internetinfrastructuurservice Cloudflare bedient miljoenen klanten en biedt een verscheidenheid aan connectiviteits- en privacyfuncties voor het grote publiek.

Mensen kunnen vrijelijk gebruik maken van de open DNS-resolver van het bedrijf 1.1.1.1, of gebruik bijvoorbeeld de IPFS- en Ethereum-gateways om toegang te krijgen tot inhoud op deze gedecentraliseerde webservices.

Een van de belangrijkste doelstellingen van Cloudflare is om het internet veiliger te maken en tegelijkertijd de privacy van zijn gebruikers te respecteren. Dit lovenswaardige doel wordt algemeen gerespecteerd, maar net als bij andere internetdiensten kan misbruik van de diensten van Cloudflare tot conflicterende situaties leiden.

Het in Californië gevestigde bedrijf beëindigde eerder de dienstverlening aan controversiële sites, waaronder de dagelijks Stormer en Kiwi-boerderijen. Deze acties werden vrijwillig ondernomen, waarbij Cloudflare een onmiddellijke bedreiging voor het menselijk leven noemde als reden voor de interventie van Kiwi Farms.

Domeinblokkering

Naast deze zeldzame gebeurtenissen is het internetinfrastructuurbedrijf ook onderworpen aan rechterlijke bevelen van over de hele wereld. In sommige gevallen vereisen deze bevelen dat het bedrijf de toegang tot aan piraterij gerelateerde domeinnamen blokkeert.

Cloudflare vermeldt deze blokkeringsbevelen in zijn laatste transparantierapport dat de tweede helft van 2022 bestrijkt. Het rapport vermeldt niet het aantal gerechtelijke bevelen of geblokkeerde domeinen, maar bevestigt dat Cloudflare voldoet aan legitieme wettelijke uitspraken.

“Als we vaststellen dat het bevel geldig is en actie van Cloudflare vereist, kunnen we het blokkeren van de toegang tot de inhoud beperken tot die gebieden waar dit in strijd is met de lokale wetgeving, een praktijk die bekend staat als ‘geoblocking’”, schrijft Cloudflare.

DNS-blokkering

DNS-blokkeringsbevelen zijn lokaal van toepassing en hebben geen invloed op mensen in andere landen. Recentelijk werden de zaken echter ingewikkelder toen een Italiaanse rechtbank Cloudflare daartoe verplichtte beperk de toegang tot drie torrent-sites via de openbare DNS-resolver 1.1.1.1.

Cloudflare maakte fel bezwaar tegen het bevel, maar verloor uiteindelijk de juridische strijd. Het bedrijf had daardoor geen andere keus dan actie te ondernemen. Maar in plaats van inhoud te blokkeren via zijn wereldwijde DNS-resolver, blokkeerde het de domeinen voor Italianen geografisch.

“Voor zover die websites gebruik maakten van Cloudflare-diensten, heeft Cloudflare stappen ondernomen na het uitvaardigen van het bevel om de toegang tot die websites uit te schakelen voor gebruikers in Italië of vanaf Cloudflare-apparatuur in Italië.

“Cloudflare ondernam actie om alle drie de domeinen die door het bevel van de rechtbank werden aangepakt en die onze service gebruikten op het moment dat de bevelen werden uitgevaardigd via de pass-through CDN- en beveiligingsdiensten van Cloudflare, te geoblokkeren”, voegde het bedrijf eraan toe.

IPFS- en Ethereum-beperkingen

In zijn meest recente transparantierapport merkt Cloudflare verder op dat het toegangsbeperkingen heeft geïmplementeerd op zijn openbare Ethereum-gateway. Het bedrijf slaat geen inhoud op het Ethereum-netwerk op en kan deze ook niet verwijderen. Het kan echter de toegang via zijn service blokkeren.

Als Cloudflare geldige misbruikrapporten of klachten over inbreuk op het auteursrecht ontvangt, zal het passende actie ondernemen. Hetzelfde geldt voor de gateway voor het decentrale IPFS-netwerk.

In haar vorige transparantierapport vermeldde Cloudflare dit al meer dan 1,000 IPFS-acties een cijfer dat in de tweede helft van vorig jaar licht steeg. Tegelijkertijd beperkte Cloudflare ook de toegang tot 99 ‘items’ op het Ethereum-netwerk.

Omdat dit 'gateway'-gerelateerde beperkingen zijn, heeft dit geen invloed op de inhoud die wordt gehost op IPFS of Ethereum. In plaats daarvan zal het het alleen onmogelijk maken om toegang te krijgen tot inhoud via de service van Cloudflare.

Het is niet duidelijk hoeveel van deze beperkingen verband houden met misbruik of auteursrecht, omdat er niet veel context wordt gegeven. De Ethereum-acties zijn, althans gedeeltelijk, een reactie op de sancties van het Amerikaanse ministerie van Financiën tegen de cryptocurrency-tuimelaar TornadoCash.

“Deze sancties roepen belangrijke juridische vragen op over de mate waarin bepaalde computersoftware, en niet individuen of entiteiten die die software gebruiken, onderworpen kunnen worden aan sancties”, schrijft Cloudflare.

“Desalniettemin heeft Cloudflare, om aan de wettelijke vereisten te voldoen, stappen ondernomen om de toegang via de door Cloudflare beheerde Ethereum Gateway tot de digitale valuta-adressen die in de aanduiding zijn geïdentificeerd, uit te schakelen.”

DMCA-kennisgevingen en dagvaardingen

Er zijn ook meer voor de hand liggende auteursrechtreacties. Hoewel Cloudflare over het algemeen geen inhoud blokkeert als reactie op DMCA-kennisgevingen voor klanten die de CDN-services gebruiken, verwijdert het wel inbreukmakende inhoud die permanent op zijn servers wordt gehost.

Deze hostingdiensten zijn in de loop der jaren uitgebreid en hetzelfde geldt voor het aantal ontvangen geldige DMCA-kennisgevingen, van 18 naar 972 in een tijdsbestek van een jaar, zoals hieronder weergegeven. Dat is nog steeds een vrij bescheiden aantal voor een bedrijf met miljoenen klanten.

Ten slotte meldt Cloudflare dat het aantal civiele dagvaardingen, inclusief die uitgegeven onder de DMCA, is afgenomen. Rechthebbenden, waaronder de Motion Picture Association (MPA), gebruiken deze verzoeken doorgaans om identificerende informatie over Cloudflare-klanten te verkrijgen.

In de tweede helft van vorig jaar ontving het bedrijf twintig civiele dagvaardingen tegen 20 domeinnamen. Dat is het laagste aantal sinds Cloudflare deze statistiek vijf jaar geleden voor het eerst openbaar maakte, wat een neerwaartse trend aangeeft.

-

Er is een kopie van het nieuwste Transparantierapport van Cloudflare beschikbaar hier (pdf)