DNS4EU: Když sbírat data nestačí

Když Evropská unie představila DNS4EU jako evropskou alternativu ke komerčním DNS resolverům jako Google Public DNS nebo Cloudflare 1.1.1.1, mnozí tento krok oceňovali. Heslo znělo jasně: evropsky vlastněná DNS služba, která respektuje soukromí a drží dotazy uživatel v EU juristrikci.

Pak ale výzkumníci přišli s něčím zajímavým.

Co se vlastně děje

DNS4EU systematicky sbírá blokové seznamy pirátských stránek z různých členských států EU – tedy seznamy, ke kterým soudy nařídily ISP implementovat zákaz přístupu k webům porušujícím autorská práva. Resolver je udržuje interně. Ten háček je v tom, že DNS4EU je vůbec nepoužívá k blokování.

Proč by vás to mělo zajímat

Pojďme se podívat, proč byste měli zbystřit.

Jste evidováni bez souhlasu

Když používáte DNS4EU, služba ví, že jste se ptali na domény, které se na těchto seznamech nacházejí. I když k žádnému blokování nedochází, existuje záznam ukazující vaši IP adresu – pokus o přístup k potenciálně pirátskému webu. Tahle datová stopa vyvolává zásadní otázku: Proč sbírat informace, které stejně nebudete používat?

Pro firmy a vývojáře to vytváří znepokojující precedent. Státem podporované služby sbírající behaviorální data „pro jistotu" – to je přesný opak toho, co dělá DNS4EU atraktivním.

Problém důvěry k infrastruktuře

Jako vývojáři často rozhodujeme o důvěřování infrastruktuře. Vybíráme DNS poskytovatele podle reliability, rychlosti a politiky soukromí. DNS4EU se prezentovalo jako soukromí-respektující alternativa.

Zjištění, že tenhle resolver backed by EU udržuje seznamy „nežádoucích" webů – i když je neblokuje – mění celou rovnici důvěry. Co dalšího na těch seznamech může být? Zábavní stránky? Zpravodajské portály? Politický obsah?

Technická realita

Z technického hlediska mají DNS resolvery tři možnosti, jak reagovat na blokované domény:

1. Vrátit skutečnou IP (povolit přístup)
2. Vrátit NXDOMAIN (doména neexistuje)
3. Vrátit sinkhole IP (přesměrovat na varovnou stránku)

DNS4EU evidentně dělá první možnost. Vaše dotazy nejsou blokované, ale metadata o nich se pořád sbírají.

Co používat místo toho

To neznamená vzdát se soukromí-fokuserovaného DNS úplně. Pořád existují solidní možnosti:

• Cloudflare (1.1.1.1) — Průmyslový lídr se silnou politikou soukromí
• Quad9 — Neziskovka s blokováním malwaru a bez logování
• NextDNS — Přizpůsobitelné filtrování s transparentní politikou logování

Klíčové je číst politiky soukromí pečlivě a rozumět tomu, jaká data váš DNS provider sbírá – i když je nikdy nepoužije.

Větší obrázek

Sbírání blokových seznamů od DNS4EU odhaluje znepokojující vzorec v „suverénní" internetové infrastruktuře: předpoklad, že sbírat víc dat znamená mít víc kontroly – bez ohledu na to, jestli ta data slouží jakémukoliv legitimnímu účelu.

Pro vývojáře stavějící aplikace pro evropské uživatele je to připomínka, že soukromí není jen o tom, kde jsou data uložená – ale o tom, jaká data se vůbec sbírají.

EU prezentovala DNS4EU jako soukromí-chránící alternativu k americkým DNS službám. Ale hromadění blokových seznamů bez jejich použití naznačuje jinou agendu: schopnost dohledu bez odpovědnosti.

Pokud stavíte pro evropský trh a přemýšlíte o DNS infrastruktuře, dělejte informovaná rozhodnutí. Rozumějte tomu, co vaši poskytovatelé sbírají. Zpochybňujte, proč to sbírají. A pamatujte: data, která nesdílíte, můžou být pořád data, která si nechávají.

Ironie nikoho nepochybuje: DNS resolver zaměřený na soukromí sbírá seznamy webů jen proto, že je má. Někdy je nejzajímavější věc na technologii ne to, co dělá, ale to, co se rozhodne nedělat – zatímco stejně sbírá informace.