foundational

Регистраторы, игнорирующие DMCA — что это значит и почему это важно

Почему внеамериканский регистратор не подчиняется DMCA — и в чём разница между игнорированием уведомления и тем, что оно вообще не применяется.

TL;DR DMCA применяется только к американским организациям и тем, кто добровольно согласился с её условиями. Большинство офшорных регистраторов не игнорируют DMCA — они просто работают там, где она не имеет юрисдикции.

Большинство людей, ищущих "регистратор, игнорирующий DMCA", на самом деле хотят совсем не то, что думают. Им нужен регистратор, который не отберёт домен из-за жалобы на авторские права от адвокатов, смотревших слишком много юридических сериалов. Такое существует. Но механика работает проще — и странней — чем предполагает фраза.

DMCA защищает платформы, не тебя

Digital Millennium Copyright Act — американский закон 1998 года. Раздел 512 создаёт "безопасную гавань" для поставщиков онлайн-услуг: соблюдай процедуру удаления — и ты защищён от ответственности, когда пользователи выкладывают нарушающий авторские права контент.

В законе не упоминаются регистраторы доменов. Но ICANN — некоммерческая организация, координирующая DNS — добавила регистраторов в список организаций, "рекомендуемых" обрабатывать жалобы по DMCA. ICANN базируется в США. Большинство аккредитованных регистраторов следуют этому, чтобы сохранить хороший статус, даже работая за пределами США.

Безопасная гавань работает так:

  1. Владелец авторских прав подаёт уведомление по DMCA
  2. Регистратор пересылает его владельцу домена
  3. Владелец домена может подать встречное уведомление
  4. Если встречного уведомления нет, регистратор может заморозить домен
  5. Если встречное уведомление подано, истец должен подать иск в суд

Обрати внимание на слово "может". DMCA не требует обязательной заморозки. Защита от ответственности работает только если ты соблюдаешь процедуру. Регистратор вне американской юрисдикции в этой защите не нуждается — он не несёт ответственности по американскому праву в принципе.

Офшорные регистраторы ничего не игнорируют

Исландия не применяет DMCA. Как и Малайзия, Сейшелы или Невис. Говорить, что регистратор "игнорирует" DMCA, — значит утверждать, что он нарушает правило. Он его не нарушает. Он работает там, где этого правила нет.

Существует три категории:

ТипЮрисдикцияОтвет на DMCAПример использования
US-регистраторСШАПолное соответствие, пересылает уведомленияОбычные коммерческие сайты
ICANN-послушный офшорРазныеДобровольное соответствие для аккредитацииE-commerce без US-хостинга
Не-ICANN или мятежныйОфшор, часто не-ЗападныйБез ответа или выборочная проверкаУтечки, взрослый контент, спорные топики

Большинство "бронированных" регистраторов попадают в третью категорию. Они могут быть аккредитованы ICANN, но узко интерпретируют политики. Или работают под реестрами ccTLD с независимыми правилами.

Почему регистраторы делают вид, что DMCA действует везде

ICANN работает на основе консенсуса и театра соответствия. Американский персонал, американские юристы, американская корпоративная культура. Организация рекомендует DMCA-подобные процедуры глобально, хотя у неё нет механизма принуждения вне контрактных регистраторов.

Много офшорных регистраторов принимают DMCA-процедуры в любом случае. Причины:

  • ICANN-аккредитация требует этого (для gTLD вроде .com, .net, .org)
  • Платёжные системы требуют (Visa и Mastercard навязывают американскую политику глобально)
  • Проще, чем думать (шаблонные ответы, меньше обучения персонала)

Регистратор в Панаме, пересылающий DMCA-уведомления, не подчиняется американскому закону. Он подчиняется ICANN Registrar Accreditation Agreement, который подписал добровольно. Это соглашение — не закон, а контракт.

Лазейка с ccTLD

Доменные зоны стран (.is, .to, .ch, .nu) подчиняются национальным реестрам, не ICANN. Эти реестры устанавливают свои правила. Некоторые полностью игнорируют иностранные судебные требования. Другие обрабатывают жалобы только по местному праву.

Пример: домены .to (Тонга) оставались в сети во время громких случаев пиратства, потому что тонганский реестр не признаёт американские претензии на авторские права без местного судебного приказа. Ни один адвокат не полетит в Нукуалофу судиться из-за потокового сайта.

Как выглядит реальное "DMCA игнорируемый"

Настоящие офшорные регистраторы не пишут "DMCA ignored" на главной странице. Это сигнал для мошенников и магнит ответственности. Вместо этого они описывают свою юрисдикцию, политику поддержки и протокол ответов.

В bunkerdomains мы не отвечаем на DMCA-уведомления. Мы работаем под юрисдикциями, где DMCA не имеет силы. Если у кого-то есть судебное требование, они могут преследовать его в судах там, где зарегистрированы наши организации — удачи с обнаружением доказательств.

Практические отличия, которые ты заметишь:

  • Нет автоматических заморозок по отправленным PDF-жалобам
  • Действия на уровне реестра только если сам оператор TLD получит судебный приказ
  • Анонимная регистрация по умолчанию (нет WHOIS для получения уведомлений)
  • Крипто-платежи (нет рычага чарджбеков, нет вмешательства процессора)

Мы всё равно применяем наши условия. Фишинг, распространение вредоноса, детская эксплуатация — это получает удаление. Мы офшор, не анархия. Но жалобы "на вашем сайте пиратский электронный учебник" идут в /dev/null.

Недопонимание, которое стоит людям доменов

Человек регистрирует домен у "DMCA-игнорирующего" регистратора, затем хостирует на AWS. На сайт поступает жалоба. AWS заморораживает хостинг. Домен всё ещё работает, но на него нечего указывать.

Или они используют Cloudflare для DNS. Cloudflare — американская компания, соответствует DMCA — отключает проксирование. Origin IP становится открыт. Хостинг-провайдер получает следующую жалобу.

Защита от DMCA — это проблема всего стека. Регистратор — один уровень. Тебе также нужны:

  • Офшорный хостинг (или децентрализованный вроде IPFS)
  • Не-американский DNS (или запусти свои авторитетные nameserver'ы)
  • Офшорная обработка платежей (или крипто-только)
  • Анонимная регистрация (или сервис приватности, который не сдаёт тебя)

bunkerdomains обрабатывает слой регистратора. Ты обрабатываешь остальное. Мы не предлагаем хостинг, потому что хостинг требует соответствия юрисдикции, которое мы предпочитаем не трогать. DNS мы можем — мы запускаем авторитетные nameserver'ы в приватных локациях.

Прецедент: когда регистраторы действительно получают давление

The Pirate Bay семь раз менял регистраторов между 2006 и 2013. Каждая заморозка возникала из-за действий на уровне реестра, не DMCA-уведомлений. Шведский реестр .se удалил домен после местного судебного приказа. Гренландский .gl сделал то же самое. В конце они приземлились на .sx (Синт-Мартен), который продержался, пока реестр не продали американской компании.

Kim Dotcom's Mega использовал .co.nz, пока новозеландские суды не заставили реестр заморозить его. Переместился на .nz, тот же результат. Переключился на габонский .ga, который держался годы, потому что Габон не заботится.

Видишь закономерность: судебные приказы в юрисдикции реестра — реальная угроза. DMCA-уведомления — шум. Регистратор в Сейшелах не может быть приказан американским судом, но реестр .com (Verisign, американская компания) может быть.

Ядерный вариант

Некоторые реестры подвергались угрозе удаления из глобального корня DNS. ICANN теоретически может делистить ccTLD, если реестр становится "убежищем для злоупотреблений". Это никогда не случалось, но угроза существует.

Более реалистично: платёжные системы и банковские партнёры получают давление. Если твой регистратор не может принимать платежи, он мертв независимо от юридического иммунитета.

Как выбрать регистратор, который не сломается

Проверь это:

  1. Юрисдикция организации — где компания реально зарегистрирована? Сайт .com ничего не значит, если банковский счёт в Делавэре.
  2. Методы платежа — крипто-только — сигнал, что они уже отключены от традиционных каналов.
  3. Политика WHOIS — если они продают "защиту приватности" как платную опцию, они хранят твои реальные данные. Анонимность по умолчанию или не беспокойся.
  4. Ответ на юридические требования — прочитай страницу юридической политики. Если там "мы соответствуем всем обоснованным юридическим требованиям", они послушны. Если "мы отвечаем на судебные приказы из [конкретная юрисдикция]", это яснее.
  5. История работы — как долго они существуют? Кто их использует? Ищи жалобы.

bunkerdomains: зарегистрирован в Невисе, только крипто-платежи, анонимная регистрация с одноразовой почтой, бесплатная WHOIS-приватность (потому что мы вообще не собираем WHOIS), и мы не отвечаем на иностранные юридические требования без местного судебного приказа. Наша страница юридической политики — три предложения.

Скучная правда об авторском праве в интернете

Большинство DMCA-уведомлений — автоматический мусор. Они нацелены на мёртвые ссылки, сатирические сайты и страницы, которые просто упоминают охраняемый термин. Отношение сигнала к шуму ужасно.

US-регистраторы пересылают их все, потому что это дёшево и безопасно. Проверка стоит денег. Игнорирование рискует быть тестовым случаем. Поэтому они пересылают жалобу тебе, и если ты не ответишь за 10 дней, они замораживают домен.

Офшорные регистраторы могут позволить себе игнорировать низкокачественные уведомления, потому что они не играют в игру ответственности. Если Warner Brothers хочет применить авторское право, они могут подать в суд Сейшел. Не будут. В этом вся модель.

DMCA — не какой-то международный договор, героически подвергаемый сопротивлению. Это американский процессуальный закон, который офшорные компании просто не признают. Весь фрейм "DMCA ignored" — маркетинг. Полезный маркетинг, потому что это то, что люди ищут, но маркетинг тем не менее. Что ты на самом деле хочешь — регистратор вне экосистемы соответствия, работающий там, где стимулы благоприятствуют твоей приватности, а не удобству Голливуда.

v0idmask avatar

@v0idmask

Security researcher

Spent a decade at large red team firms. Now does threat modeling for journalists, activists, anyone who actually needs it.

ПоделитьсяMastodonXRedditHacker News

Похожие материалы

Связанные TLD

Еще по теме

Статьи, которые мы уже написали и которые покрывают то же самое.