EU's DNS4EU indsamler pirat-bloklister — men bruger dem aldrig
DNS4EU: Dataopsamling uden handling
Da EU lancerede DNS4EU som et alternativ til kommercielle DNS-resolvere som Google Public DNS og Cloudflares 1.1.1.1, var der mange der klappede. Løftet var tydeligt: en europæisk ejet DNS-tjeneste der respekterer privatlivets fred og holder brugerforespørgsler inden for EU's jurisdiktion.
Så opdagede forskere noget interessant.
DNS4EU har systematisk indsamlet bloklister over piratkopiering fra flere EU-medlemsstater — lister som domstole har pålagt internetudbydere at implementere for at forhindre adgang til copyright-beskyttet indhold. Resolveren vedligeholder disse lister internt. Men her kommer twistet: DNS4EU bruger dem faktisk ikke til at blokere noget som helst.
Hvorfor det her betyder noget for dit privatliv
Lad mig forklare hvorfor udviklere og privatlivsbevidste brugere bør holde øje med dette.
Du bliver registreret uden samtykke
Når du bruger DNS4EU, ved tjenesten at du har forespurgt domæner der optræder på disse bloklister. Selvom ingen blokering finder sted, eksisterer der en registrering der viser at din IP-adresse har forsøgt at tilgå et potentielt piratkopieret website. Denne datatrace rejser et fundamentalt spørgsmål: Hvorfor indsamle informationer man ikke har tænkt sig at handle på?
For virksomheder og udviklere der bygger applikationer, sætter det en bekymrende standard. Statsstøttede tjenester der indsamler adfærdsdata "bare i tilfælde af" strider imod den privatlivsfokuserede positionering der gjorde DNS4EU tiltalende.
Infrastruktur-tillidsproblemet
Som udviklere træffer vi ofte tillidsbeslutninger om infrastruktur-afhængigheder. Vi vælger DNS-udbydere baseret på pålidelighed, hastighed og privatlivspolitikker. DNS4EU positionerede sig som et privatlivsbevidst alternativ.
At opdage at denne EU-støttede resolver vedligeholder lister over "uønskede" websites — selv ublokkerede sådanne — ændrer grundlæggende på tillidskalkulen. Hvad mon ellers står på de lister? Underholdningssider? Nyhedsmedier? Politisk indhold?
Den tekniske virkelighed
Set fra et teknisk perspektiv har DNS-resolvere tre valgmuligheder når de støder på blokerede domæner:
- Returnere den rigtige IP (tillade adgang)
- Returnere NXDOMAIN (domænet eksisterer ikke)
- Returnere en sinkhole IP (omdirigere til en advarsels-/blokeringsside)
DNS4EU ser ud til at gøre det første. Dine forespørgsler bliver ikke blokeret, men metadata om dine forespørgsler bliver stadig indsamlet.
Hvad skal du bruge i stedet?
Det betyder ikke at du skal opgive privatlivsfokuseret DNS helt. Flere muligheder er stadig fornuftige valg for udviklere og virksomheder:
- Cloudflare (1.1.1.1) — Brancheleder med stærke privatlivspolitikker
- Quad9 — Non-profit med malware-blokering og ingen logning
- NextDNS — Tilpasselig filtrering med transparent logningspolitik
Nøglen er at læse privatlivspolitikker omhyggeligt og forstå hvilke data din DNS-udbyder indsamler — selvom de aldrig bruger dem.
Det større billede
DNS4EU's bloklistesamling afslører et problematisk mønster i "suveræn" internet-infrastruktur: antagelsen om at mere dataopsamling equals mere kontrol, uanset om dataene tjener et legitimt formål.
For udviklere der bygger applikationer til europæiske brugere, fungerer dette som en påmindelse om at privatliv handler ikke kun om hvor data opbevares — det handler om hvilke data der indsamles i første omgang.
EU positionerede DNS4EU som et privatlivsbevarende alternativ til amerikanske DNS-tjenester. Men at hobe bloklister op uden at bruge dem antyder en anden dagsorden: overvågningskapacitet uden ansvarlighed.
Hvis du bygger til det europæiske marked og overvejer DNS-infrastruktur, så træf informerede valg. Forstå hvad dine udbydere indsamler. Sæt spørgsmålstegn ved hvorfor de indsamler det. Og husk: data du ikke deler, kan stadig være data der bliver opbevaret.
Ironien er ikke gået tabt på nogen: en privatlivsfokuseret DNS-resolver der indsamler lister over websites bare for at... have dem. Nogle gange er det mest interessante ved en teknologi ikke hvad den gør, men hvad den vælger ikke at gøre mens den stadig indsamler informationerne alligevel.