OpenDNS non disponibile in Francia e Portogallo: perché e come risolvere

OpenDNS, il servizio di risoluzione DNS acquisito da Cisco nel 2015 e ora Cisco Umbrella, ha scelto di rendersi irraggiungibile per gli utenti in Francia e Portogallo dal 28 giugno 2024.

La decisione è la conseguenza dell’ordine imposto dalla Corte francese di bloccare 117 domini che trasmettono partite illegalmente, a seguito dell’azione legale del 2023 dell’emittente francese Canal+ contro Google, Cloudflare e OpenDNS per la violazione dell’articolo L.333-10 https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000044247629/ del Codice dello Sport francese.

Cos’è OpenDNS

Con le intenzioni del suo fondatore, l’hacker David Ulevitch che l’ha lanciato nel 2006, l’idea era offrire un servizio per risolvere i nomi di dominio in indirizzi IP che non potesse essere controllato da governi, organi militari e istituzioni pubbliche per garantire la massima libertà di navigazione. Dopo aver raggiunto un picco di un milione di utenti nel 2007, il servizio è rimasto nel mercato di soluzioni simili fino all’acquisizione di Cisco nel 2015.

Nel 2009, OpenDNS, iniziato come servizio gratuito per i consumatori, ha offerto un’offerta commerciale più ampia e a pagamento denominata Umbrella, che ora fa parte dell’offerta di Cisco. Va inoltre notato che, per monetizzare un servizio inizialmente aperto a tutti gratuitamente, Ulevitch ha scelto di ospitare annunci digitali sulle pagine generate dalle query non risolte.

Nel corso degli anni, Ulevitch ha introdotto sempre più nuove funzionalità nel servizio, da un filtro anti-phishing (PhishTank) al filtraggio dei contenuti e, al momento dell’acquisizione di Cisco, era anche un servizio completo di protezione della navigazione.Durante questi quasi 10 anni di coesistenza di Cisco Umbrella con un ampio gruppo di competitor come FlashStart, la reputazione del servizio è stata in costante declino, fino al punto che il 31 luglio 2022, Cisco ha sospeso il  https://flashstart.com/cisco-opendns-for-msps-does-not-exist-anymore-choose-an-alternative-like-this-one/ programma per i partner MSP di Cisco OpenDNS, costringendo il suo canale a migrare verso il Cisco Secure Managed Service Provider. In pratica, gli MSP (Managed Service Provider) non hanno potuto stipulare contratti di acquisto relativi al servizio OpenDNS ormai da due anni.

Cosa richiede il Tribunale francese

Come è già accaduto in diversi altri paesi, inclusa l’Italia dove il “pezzotto” è in allerta da tempo, anche la Francia è in guerra con i siti che trasmettono streaming pirata di eventi sportivi, in particolare partite di calcio. In Italia, ad esempio, il governo ha introdotto la piattaforma nazionale anti-pirateria Piracy Shield, che blocca automaticamente i siti (entro mezz’ora) che vengono segnalati per streaming illegale.

Da dicembre 2023, l’AGCOM, l’Autorità italiana per le Comunicazioni, ha supervisionato la gestione di Piracy Shield e, poco più di un anno dopo, i risultati sono già allarmanti. L’AGCOM, infatti, vuole aggiornare il servizio rendendo possibile sbloccare i domini che non sono più attivi ma ancora presenti nell’elenco, facendo così spazio ad altri siti. Questo è perché Piracy Shield ha un limite massimo nel numero di IP da bloccare, ma soprattutto, è perché l’amministratore di un sito pirata oscurato impiegherà solo dieci minuti per aprire un altro sito di questo tipo.

In Francia, il fenomeno è venuto alla luce dopo che Canal+ ha denunciato 117 siti pirata. I fornitori francesi hanno prontamente effettuato il blackout, ma in Francia i servizi illegali hanno continuato ad essere utilizzati attraverso DNS pubblici come quelli forniti da Google e Cloudflare, quindi il blocco sembrava impossibile.

Tuttavia, Canal* ha citato in giudizio Google, Cloudflare e OpenDNS e la Corte francese ha emesso un’ordinanza in cui ha anche obbligato i servizi DNS di terze parti a bloccare l’accesso agli IP piratati e, soprattutto, a mettere in atto un processo di blocco IP automatico su richiesta. La corte francese è stata seguita dalla corte portoghese che, con un’ordinanza basata sull’articolo 210-G(3), ha chiesto esattamente la stessa cosa.

Decisioni DNS e l’alternativa di FlashStart

Mentre Cloudflare non ha ancora rilasciato dichiarazioni e Google non ha problemi a conformarsi all’ordine della corte francese, OpenDNS si è opposto e ha tagliato l’accesso al servizio in Francia e Portogallo.

La decisione dovrebbe essere letta in termini di coerenza: per un servizio che ha sempre promosso la libertà di navigazione e la democrazia su Internet, il blocco dell’accesso a determinati IP è una forma inaccettabile di censura. Ma il sospetto è che Cisco stia cogliendo l’opportunità di continuare con la dismissione di OpenDNS.

Che sia giusto o no, censura o legalità, il fatto è che gli utenti, le aziende e gli ISP che utilizzano Cisco Umbrella in Francia e Portogallo dovranno optare per un servizio alternativo di protezione della navigazione. La scelta però, sebbene teoricamente vasta, non è facile.

FlashStart non è solo molto più veloce di Cisco Umbrella ma anche di molti altri servizi di protezione della navigazione a livello globale: il benchmark indipendente DNSPerf https://www.dnsperf.com/#!dns-resolvers posiziona Umbrella tre posizioni dopo FlashStart in termini di prestazioni.

FlashStart è apprezzato in più di 160 paesi in tutto il mondo per la sua semplicità nonché per il suo supporto tecnico sempre disponibile e altamente efficiente 24/7. Inoltre, FlashStart DNS è in grado di filtrare approssimativamente due miliardi di query di siti web e protegge la navigazione di 25 milioni di utenti ogni giorno, è presente in oltre diecimila aziende, scuole e amministrazioni pubbliche ed è erogato, anche su base di servizio, da 700 partner certificati.

Ecco sette punti distintivi di FlashStart DNS:

1. Aggiornamento frequente delle liste nere: FlashStart controlla 200 mila nuovi siti al giorno.
2. Latenza garantita bassa (la latenza è il tempo tra la richiesta e l’accesso).
3. 200 categorie di siti dannosi e geoblocking per isolare paesi pericolosi.
4. Uso dell’intelligenza artificiale per migliorare la qualità della lista nera e la latenza.
5. Facilità di configurazione e personalizzazione.
6. Integrazione nativa con Active Directory di Microsoft per velocizzare il lavoro degli amministratori di sistema nelle scuole, istituzioni e PMI.
7. Protezione LAN mondiale e roaming sui computer tramite la rete Anycast.

Puoi attivare la protezione FlashStart® Cloud su qualsiasi tipo di Router e Firewall per proteggere i dispositivi desktop e mobile e i dispositivi IoT sulle reti locali.