ประเด็นกฏหมาย SOPA กลายเป็นประเด็นร้อนทางการเมืองของสหรัฐฯ หลังจากที่มีข่าวว่าสส. Eric Canter จะแขวนร่างกฏหมายนี้ วันนี้สส. Lamar Smith จากเท็กซัสก็ออกจดหมายข่าวระบุว่ากฏหมายนี้กำลังเดินหน้าต่อไป โดยจะเข้าสภาอีกครั้งในเดือนหน้า

สส. ทั้งสองคนมีตำแหน่งค่อนข้างสำคัญในการผ่านร่างกฏหมายนี้ โดย Eric Canter นั้นเป็นผู้นำวิปเสียงข้างมากของสภาผู้แทน ส่วน Lamar Smith นั้นเป็นประธานคณะกรรมมาธิการยกร่างกฏหมาย

หนึ่งในเป้าหมายสำคัญของกฏหมายป้องกันการละเมิดทรัพย์สินทางปัญญาอย่าง SOPA หรือ PIPA นั้นคือบรรดาเว็บ Torrent ทั้งหลาย (ผู้สนับสนุนกฏหมายนี้ก็เป็นกลุ่มผู้ถือลิขสิทธิ์อย่าง MPAA) แต่ทางแหล่งข่าวภายใน The Pirate Bay ก็ออกมาให้สัมภาษณ์กับ TorrentFreak ว่ากฏหมายเหล่านี้ไม่สามารถหยุดบริการได้แต่อย่างใด

The Pirate Bay เตรียมการเว็บตัวเองสำหรับการถูกบล็อคด้วยการถอดการให้บริการดาวน์โหลดไฟล์ torrent ออกจากเว็บ ทำให้เว็บมีขนาดเล็กลงมาก และหลังจากนั้นจึงพัฒนา CGIPROXY รุ่นพิเศษ ที่ทำให้ใครๆ สามารถเปิดบริการ proxy ไปยัง The Pirate Bay ได้โดยง่าย

หลังจากถูกต่อต้านอย่างหนักทั่วอินเทอร์เน็ต สส. Eric Cantor ก็ประกาศหยุดกระบวนการเสนอร่างกฏหมาย SOPA อย่างเป็นทางการ ถ้าไม่มีการดำเนินการต่อ กฏหมายฉบับนี้ก็จะค้างอยู่เป็นร่างต่อไป อย่างไรก็ดีกลุ่มผู้แทนอีกกลุ่มหนึ่งกำลังเสนอร่างกฏหมายคล้ายๆ กันในชื่อ PIPA

ร่าง PIPA ถูกเสนอเข้าไปยังรัฐสภาสหรัฐฯ โดยกลุ่มสว. โดยยังคงมีประเด็นสำคัญคือการบล็อค DNS เมื่อได้รับคำสั่งจากเจ้าหน้าที่

PIPA ยังคงเป็นประเด็นทางเทคนิคกันต่อไป เมื่อวิศวกรอินเทอร์เน็ตจำนวนหนึ่งออกมาแสดงความไม่เห็นด้วย โดยการเปลี่ยนแปลงค่าใน DNS เช่นนี้ทำไม่ได้ในระบบ DNSSEC ที่ทั้งโลกกำลังเปลี่ยนไปใช้งาน

ช่วงหลังเราคงเห็น TLD (Top Level Domain) แปลกๆ กันหลายอัน ล่าสุดผู้ดูแลระบบโดเมนคือ ICANN ได้ประกาศว่าจะรับจด TLD อย่างอิสระหรือที่เรียกว่า gTLD (Generic Top Level Domain) แต่ค่าจดนั้นอยู่ที่ 185,000 ดอลลาร์ต่อ TLD หรือประมาณ 6 ล้านบาท

นอกจากการจดแบบอิสระแล้ว TLD ทั้งหมดจะไม่ถูกจำกัดเป็นภาษาอังกฤษอีกต่อไป

ทาง ICANN คาดว่า จะได้รับคำขอจดทะเบียนโดเมนเหล่านี้เป็นจำนวน 1,000 ถึง 1,500 ชุด โดยส่วนมากน่าจะเป็นแบรนด์ต่างๆ ที่ชิงจดเพื่อยุติปัญหาแบรนด์ของตัวเองถูกนำไปใช้งานใน TLD อื่นๆ ที่บริษัทเหล่านี้ต้องตามไปจดไม่หยุดหย่อน

กฏหมาย SOPA หรือ Stop Online Piracy Act นั้นเป็นกฏหมายที่สร้างข้อถกเถียงและแรงต่อต้านสูงมาก แต่ได้รับการสนับสนุนจากเจ้าของทรัพย์สินทางปัญญาหลายกลุ่ม ตั้งแต่เจ้าเก่าอย่างสมาคมภาพยนตร์สหรัฐฯ หรือ MPAA จนถึงเจ้าของแบรนด์สินค้าอย่างบริษัท L'Oreal แต่บริษัทที่อยู่ฝั่งอินเทอร์เน็ตอย่าง Go Daddy นั้นก็กลับไปลงชื่อร่วมสนับสนุนด้วย

โดเมนชั้นบนสุดในชื่อ .xxx นั้นเป็นโดเมนที่ถกเถียงกันมากที่สุดตัวหนึ่งในโลก หลังจากต่อสู้มาหลายปีเพื่อขออนุมัติ และเริ่มใช้งานในการรับจดทะเีบยนวงจำกัดเมื่อต้นปีที่ผ่านมา ตอนนี้ .xxx ก็เปิดให้ทุกคนเข้าจดโดเมนได้เองแล้ว

ทาง ICM Registry ผู้ดูแลโดเมน .xxx ระบุว่าตอนนี้มีการจดโดเมน .xxx ไปแล้วกว่า 100,000 ชื่อ โดยอาจจะเป็นธุรกิจอื่นๆ ที่เข้ามาจองชื่อไว้ก่อนที่จะมีคนเอาชื่อบริษัทไปจดทะเบียน ทาง ICM คาดว่าในปีแรกจะมีคนจดทะเบียนชื่อถึง 500,000 ชื่อแต่ด้วยยอดตอนนี้ก็ไม่น่าจะทันแล้ว

OpenDNS นั้นให้บริการ DNS ฟรีมาเป็นรายแรกๆ (ช่วงหลังมีกูเกิลลงมาแข่งด้วย) แต่ล่าสุด OpenDNS ก็เปิดบริการ DNSCrypt เพิ่มขึ้นมาแล้ว

บริการ DNSCrypt นี้จริงๆ ก็คือการเชื่อมต่อกับ OpenDNS ผ่าน SSL เพื่อป้องกันการปลอมแปลงข้อมูลหรือดักฟังการใช้งานเว็บ มันช่วยลดความเสี่ยงในบางกรณีเช่น DNS Poisoning ลงได้ แต่มันไม่ใช่การรักษาความปลอดภัยเต็มรูปแบบเหมือน DNSSEC คือหากข้อมูลฝั่ง OpenDNS ผิด เราก็จะได้ข้อมูลมาผิดด้วย

ตอนนี้มีเฉพาะรุ่นแมคเท่านั้นส่วนวินโดวส์และลินุกซ์จะตามมาเร็วๆ นี้ สำหรับบ้านเราระบบเข้ารหัสแบบนี้น่าจะมีปัญหากับระบบล็อกอิน Wi-Fi จำนวนมาก อาจจะต้องปิดโปรแกรมก่อนตอนจะล็อกอิน หรือไม่ก็จำ URL สำหรับล็อกอินเตรียมไว้

หลายปีให้หลังมานี้บริการข้อมูลจำนวนมากมักไม่ได้มีเซิร์ฟเวอร์เพียงตัวเดียวแต่ใช้เซิร์ฟเวอร์จำนวนมากกระจายอยู่ทั่วโลกหรือที่เรียกว่า Content Delivery Network (CDN) โดยทุกเครื่องใน CDN จะมีข้อมูลเหมือนๆ กัน แต่เวลาที่มีคนร้องขอชื่อโดเมนด้วยโปรโตคอล DNS ก็จะดูว่าคำร้องขอนั้นมาจากประเทศใดแล้วตอบหมายเลขไอพีเครื่องที่น่าจะเชื่อมต่อได้เร็วที่สุดกลับไปให้

หลังอนุมัติแผนนี้มาร่วมสามปี ที่ประชุมของ ICANN วันนี้ซึ่งจัดขึ้นที่ประเทศสิงคโปร์ก็มีมติให้บริษัทต่างๆ สามารถยื่นขอจดทะเบียนโดเมนเนมระดับบนสุด (TLDs: top-level domains) ได้เสียที จากที่ปัจจุบัน ICANN มี TLD ทั่วไปให้เลือกอยู่ 22 ตัว (เช่น .com, .org) และ TLD สำหรับประเทศต่างๆ (เช่น .th, .uk)

บริษัท VeriSign ประกาศว่าวันนี้บริษัทจะเริ่มรองรับ DNSSEC ในโซนของ .net แล้วนับเป็น TLD ที่ใหญ่ที่สุดนับแต่มีการเริ่มใช้ DNSSEC มา โดยก่อนหน้านี้ TLD ที่ใหญ่ที่สุดที่รองรับ DNSSEC คือ .org

ตามกำหนดการในปีหน้าทั้ง .com และ .edu น่าจะรองรับ DNSSEC ตามมาภายในปีหน้า ส่วน DNS ของแต่ละประเทศนั้นต้องให้ผู้ดูแล TLD เป็นผู้ฝากคีย์เพื่อเริ่มให้บริการ

การต่อสู้เป็นเวลาสิบปีของ .xxx กำลังจะสิ้นสุดลง เพราะเมื่อวานนี้กรรมการของ ICANN ได้โหวตให้รับสัญญากับบริษัทจดทะเบียนที่เจรจากันมาตั้งแต่ต้นปี

บริษัท ICM Register พยายามยื่นขอเป็นผู้จดทะเบียนโดเมน .xxx มาตั้งแต่ปี 2000 แต่ผ่านการโหวตคว่ำข้อเสนอมาหลายต่อหลายครั้งจนกระทั่งผ่านร่างข้อเสนอสุดท้ายเมื่อปี 2009 และเริ่มกระบวนการเจรจาสัญญากับทาง ICANN ในปีนี้

แม้ .xxx จะเป็นโดเมนเพื่อแสดงถึงเว็บที่เกี่ยวข้องกับเนื้อหาทางเพศ แต่ก็ไม่มีข้อบังคับใดห้ามไม่ให้เว็บเหล่านั้นใช้ .com ต่อไป หรือเว็บแนวอื่นๆ อาจจะใช้ .xxx เพื่อเรียกความสนใจก็เป็นไปได้

เมื่อวานที่่ผ่านมา H-Root ซึ่งเป็น 1 ใน 13 เซิร์ฟเวอร์ต้นทาง DNS ของทั้งโลกถูกโจมตีจนให้บริการไม่ได้ไปถึง 18 ชั่วโมง เรื่องนี้อาจจะไม่น่าตกใจเท่ากับว่า H-Root นั้นดำเนินการโดยห้องวิจัยของกองทัพบกสหรัฐฯ

H-Root นั้นเป็น root DNS ตัวเดียวที่ยังให้บริการจากที่เดียวคือ Aberdeen Proving Ground ขณะที่เซิร์ฟเวอร์อื่นๆ นั้นมักทำงานเป็นกลุ่มกระจายกันไปทั่วโลกจนยากจะโจมตีจนล่มได้

การโจมตีนี้อาจจะเป็นการโจมตีที่ส่งผลกระทบหนักที่สุดนับแต่ปี 2007 ที่เคยมีความพยายามจะล่มอินเทอร์เน็ตทั้งโลกด้วยการยิง root DNS จำนวนมากอยู่นาน 12 ชั่วโมงแต่เครื่องทั้งหมดก็รอดมาได้ (ข่าวเก่า)

มาตรฐาน DNSSEC (rfc2535) เป็นมาตรฐานที่มาขยายมาตรฐาน DNS เพื่อให้ผู้ร้องขอข้อมูล DNS สามารถตรวจสอบได้ว่าข้อมูลที่ได้รับมานั้นถูกต้องหรือไม่ ด้วยปัญหาหลายประการ โดยเฉพาะปัญหาทำงานบนเครือข่ายขนาดใหญ่ของมาตรฐานรุ่นแรก ทำให้ DNSSEC ถูกละเลยเรื่อยมาจนวันนี้ .org ก็เป็นโดเมนชั้นต้น (TLD - Top Level Domain) กลุ่มแรกที่จะใช้งาน DNSSEC เต็มรูปแบบ

กระบวนการนี้เป็นขั้นแรกของการปรับปรุงให้อินเทอร์เน็ตปลอดภัยขึ้น โดยในเดือนหน้า root server ทั้งหมดจะเริ่มมีการลงลายเซ็นอิเล็กทรอนิกส์ เพื่อตรวจสอบข้อมูลที่ส่งผ่านระหว่างกัน

พูดคำว่าโดเมนชั้นสูงสุด (Top-Level Domains - TLD) เราอาจจะไม่รู้จัก แต่ถ้าพูดถึงเว็บเราทุกคนคงรู้จัก .com, .net, และ .org กันเป็นอย่างดี ในวันนี้ ICANN ก็ได้ประกาศว่าอีกสามโดเมนชั้นสูงสุด (ดอท) ที่เพิ่มขึ้นมาล่าสุดจะไม่ใช่ภาษาอังกฤษ ทำให้นี่เป็นครั้งแรกในโลกที่เราจะมีโดเมนที่อาจจะไม่มีตัวอักษรโรมันอยู่เลย

สามโดเมนได้แก่

มีรายงานจากผู้ดูแลระบบ NIC ของประเทศชิลีว่า I root-server เครื่องที่อยู่ในจีนนั้นมีพฤติกรรมที่แปลกไป โดยเมื่อมีความพยายามหา IP ของเว็บเช่น facebook.com, twitter.com หรือ youtube.com นั้นกลับได้รับค่าคืนมาเป็นหมายเลขไอพีที่ไม่มีจริง

ไม่มีการยืนยันใดๆ ว่าปัญหานี้เป็นการแทรกแซงจากรัฐบาลจีน หรือจะเป็นปัญหาในเชิงเทคนิค อย่างไรก็ดีจีนอาศัยมาตรการในการแก้ไข DNS มาตั้งแต่ปี 2002

ผมเขียนข่าว OpenDNS มาตั้งแต่มันเปิดตัวจนร่ำรวย กระทั่งกูเกิลตั้งตัวขึ้นมาแข่ง แต่วันนี้ OpenDNS ก็ยังประกาศความแข็งแกร่งของตัวเองด้วยตัวเลขผู้ใช้ 1% ของผู้ใช้อินเทอร์เน็ตทั้งโลก

ตัวเลข 1% หมายถึงมีผู้ใช้ OpenDNS อยู่ถึง 18 ล้านคน ยิ่งผู้ใช้มากยิ่งพิมพ์ผิดบ่อย ก็ยิ่งมีคนเข้าไปหน้าค้นหาของ OpenDNS ซึ่งเป็นแหล่งรายได้มากขึ้นเรื่อยๆ

ตัวเลขปริมาณผู้ใช้ของ OpenDNS เพิ่มขึ้นเป็นเท่าตัวในปี 2009

ผู้ซื้อคือ Dyn Inc. บ.เดียวกับผู้ให้บริการ DynDNS ชื่อดังนั้นเอง โดย David Ulevitch ไม่คอนเฟิร์มว่าอนาคต EveryDNS จะยังฟรีอยู่รึเปล่า

EveryDNS ก่อตั้งโดย David Ulevitch เมื่อเก้าปีที่แล้ว (พ.ศ.2544) เพื่อเป็นผู้ให้บริการระบบจัดการ DNS ฟรีบนเว็บ แทนการฝากไว้ที่เดียวกับผู้ให้บริการโฮสติ้ง ปัจจุบันมีโดเมนที่ใช้บริการอยู่ประมาณ 400,000 โดเมน มีผู้ใช้บริการกว่า 300,000 บัญชี

เกิดอาการหวั่นๆ เพราะฝากชีวิตไว้หลายโดเมนมาก --

เนื้อข่าวตรงไปตรงมาคือหลังจากที่ OpenDNS ทำธุรกิจจากการให้บริการ DNS ฟรีมาตั้งแต่ปี 2006 แถมยังทำเงินได้มหาศาลจากการโฆษณา กูเกิลก็ลงมาเล่นตลาดนี้บ้างแล้ว

สำหรับหมายเลขไอพีของบริการนี้คือ 8.8.8.8 และ 8.8.4.4 จำง่ายกว่า 208.67.220.220 และ 208.67.222.22 ของ OpenDNS เป็นไหนๆ ที่สำคัญตรงไปตรงมา ไม่มีการ redirect เราไปยังเว็บของกูเกิลเพื่อโฆษณาแต่อย่างใด

แต่แน่นอน ทุกครั้งที่คุณพิมพ์ URL กูเกิลจะรับรู้เสมอ

ว่าแต่ IP นั้นกูเกิลไปได้มาจากไหนกัน?

Blognone รายงานข่าวของ OpenDNS มาตั้งแต่การเปิดตัวเมื่อปี 2006 มันคือการให้บริการ DNS ฟรีแลกกับการโฆษณาในหน้าค้นหาในกรณีที่มีการพิมพ์ชื่อเว็บผิดและไม่สามารถเดาชื่อเว็บที่ถูกต้องได้

TechCrunch มีรายงานว่าทุกวันนี้ OpenDNS ต้องให้บริการ DNS วันละ 7 พันล้านรายการ และมีผู้ใช้หลุดเข้าไปถึงหน้าค้นหาวันละ 2 ล้านครั้ง สร้างรายได้ให้ OpenDNS วันละ 20,000 ดอลลาร์หรือปีละกว่า 7 ล้านดอลลาร์ นับว่าไม่เลวสำหรับบริษัทที่ก่อตั้งด้วยเงินทุนเพียง 2 ล้านดอลลาร์

คดีขโมยโดเมนเป็นคดีที่เรื้อรังกันมานานทั่วโลก บ้านเราเองก็มีคดีแบบนี้มาแล้วนับครั้งไม่ถ้วน แต่เมื่อคดีนี้เกิดขึ้นกับบริษัทเก่าแก่อย่าง Network Solutions ที่ให้บริการจดโดเมนมายาวนานก็คงน่าสงสัยว่าโลกอินเทอร์เน็ตจะมีบริษัทที่น่าเชื่อถือเหลืออยู่บ้างรึเปล่า

คดีของบริษัท Network Solutions นี้เกิดขึ้นจากการที่ทางบริษัทได้ล็อกทุกโดเมนที่ค้นหาผ่านทางหน้าเว็บชองบริษัทไว้เป็นเวลาห้าวัน ทำให้ผู้ที่ใช้เว็บของทาง Network Solutions ในการตรวจสอบว่าโดเมนว่างหรือไม่ จะไม่สามารถไปจดทะเบียนกับบริษัทอื่นได้เลย

การเปลี่ยนไปใช้งาน IPv6 ทั่วโลกยังคงเป็นไปอย่างเชื่องช้ากว่าที่หลายๆ คนคาดการณ์เอาไว้ แต่ความก้าวหน้าก็เดินหน้าไปเรื่อยๆ ล่าสุดทาง ICANN ก็ออกมาประกาศเตรียมการเพิ่มเรคอร์ด AAAA ซึ่งเป็นช่องระบุ IPv6 สำหรับชื่อโดเมนที่ส่งค่าค้นหาเข้าไปยังเซิร์ฟเวอร์ DNS

ข่าวนี้คงไม่มีผลอะไรกับการใช้งานตามบ้านมากนัก แต่ถ้าใครทำงาน ISP อยู่ คงได้เวลาตรวจสอบทั้ง ไฟร์วอล, เราท์เตอร์, และซอฟต์แวร์ DNS กันทั้งชุด

อย่ารอให้คนเริ่มเข้าเว็บไม่ได้แล้วค่อยอัพเกรดกันนะครับ

ที่มา - ArsTechnica

หลังความพยายามในการประกาศใช้ .xxx สำหรับเว็บผู้ใหญ่โดยเฉพาะมาหลายต่อหลายครั้ง ทาง ICANN ก็มีมติไม่รับ .xxx อีกครั้งด้วยคะแนนโหวต 9 ต่อ 5 หลังจากมีการเสนอเข้าสู่บอร์ดของ ICANN ครั้งแรกเมื่อเจ็ดปีก่อน นับว่าเป็น TLD ที่มีการต่อสู้ยาวนานที่สุดอันหนึ่ง

การพิจารณาในหัวข้อนี้นับเป็นการพิจารณาที่มีความเห็นหลากหลายมาก ทั้งกลุ่มศาสนา (ที่มีทั้งอยากได้และไม่อยากได้) กลุ่มอุตสาหกรรมเหล่านั้นเอง ที่ความเห็นค่อนข้างกระจาย ส่วนทางบอร์ดของ ICANN บางคนระบุว่าเขาไม่เห็นด้วยเนื่องจากการอนุมัติ .xxx อาจจะทำให้ทาง ICANN กลับต้องมีหน้าที่คัดกรองเนื้อหาในอนาคตก็เป็นได้

เมื่อคืนวานที่ผ่านมา DNS Root Server ซึ่งอาจถือในได้ว่าเป็นศูนย์กลางของอินเทอร์เน็ตในทุกวันนี้ถูกโจมตีด้วยการเข้าใช้งานอย่างหนัก ทำให้เซิร์ฟเวอร์บางตัวไม่สามารถตอบการ Query จากเครื่องทั่วโลก การโจมตีนี้เกิดขึ้นนานถึง 12 ชั่วโมง และนับเป็นการโจมตีที่หนักที่สุดนับแต่ปี 2002

ปัจจุบันนี้ระบบ DNS ทั้งลูกมีศูนย์กลางอยู่ที่เซิร์ฟเวอร์จำนวน 13 ชุดโดยมีชื่อเรียกเป็นตัวอักษรตั้งแต่ A ถึง M จากการโจมตีเมื่อคืนที่ผ่านมานี้ทำให้เครื่อง G และ L ที่ดูเหมือนจะถูกโจมตีหนักที่สุด ไม่สามารถทำงานได้ต่อเนื่องกันหลายชั่วโมง นอกจากนี้เครื่อง M และ F ก็ถูกโจมตีในแบบเดียวกัน แต่สามารถแก้ไขได้ในเวลาอันรวดเร็ว