403 Forbidden: Uma visão global do geobloqueio de CDN

Resumo

Relatamos o primeiro estudo de medida em larga escala de restrição geográfica de servidor, ou geobloqueio, um fenômeno no qual operadores de servidor intencionalmente negam acesso a usuários de países ou regiões específicos. Muitos sites praticam geobloqueio devido a requisitos legais ou outros motivos comerciais, mas o bloqueio excessivo pode desnecessariamente negar conteúdo e serviços valiosos a populações nacionais inteiras. Para ajudar pesquisadores e formuladores de políticas a entender esse fenômeno, desenvolvemos um sistema semi-automatizado para detectar instâncias em que sites inteiros foram tornados inacessíveis devido ao geobloqueio. Ao nos concentrar na detecção de capacidades de geobloqueio oferecidas por grandes CDNs e provedores de nuvem, podemos distinguir confiavelmente a prática de mecanismos anti-abuso dinâmicos e censura baseada em rede. Aplicamos nossas técnicas para testar o geobloqueio em sites da Alexa Top 10K de milhares de pontos de vista em 177 países. Em seguida, expandimos nossa medida para uma amostra de clientes de CDNs na Alexa Top 1M. Descobrimos que o geobloqueio ocorre em um conjunto amplo de países e sites. Observamos geobloqueio em quase todos os países que estudamos, com Irã, Síria, Sudão, Cuba e Rússia experimentando as taxas mais altas. Esses países experimentam taxas particularmente altas de geobloqueio para sites de finanças e bancos, provavelmente como resultado de sanções econômicas dos EUA. Também verificamos nossas medidas com dados fornecidos pela Cloudflare e encontramos nossas observações para serem precisas.