DNS-spærring ikke god nok: 3 blokerer Grooveshark med deep packet inspection

3 kunne nøjes med en DNS-blokering for at leve op til kendelse - men vælger frivilligt mere stram blokering.

Artikel top billede

3 begyndte i går at følge fogedrettens kendelse om at blokere adgangen til musiktjenesten Grooveshark. Det sker med grundigere redskaber end den traditionelle DNS-spærring, som andre teleselskaber ellers har anvendt til at blokere Pirate Bay.

Den internetpolitiske tænketank Bitbureauet har ved at analysere trafikken spottet, at 3 bruger deep packet inspection (DPI).

Ved at investere i store DPI-maskiner kan en teleudbyder holde øje med selve indholdet i kundernes nettrafik, hvilket eksempel er blevet brugt til kontrol med virus og spam. Men deep packet inspection vækker også mere dystre associationer, fordi stater som Iran og Kina anvender den samme grundige teknik til at holde styr på borgernes netbrug og fjerne uønsket indhold på nettet.

"Hvor Danmark tidligere med brugen af DNS-blokering placerede sig i gruppen af internetcensurerende lande med Indien og Israel, placerer brugen af DPI-blokering os sammen med lande som Kina og Iran, hvor censur og overvågning af internettet anvendes dagligt til menneskerettighedskrænkelser," lyder analysen fra Bitbureauet.

Det er den bedste måde

Kommunikationschef Stine Green Paulsen bekræfter over for ComON, at 3 anvender deep packet inspection til at forhindre sine brugere i at besøge Grooveshark.

"Det er en DPI-spærring. Det er en mere effektiv måde at spærre på. En DNS-spærring er nemmere at omgå, og vi er blevet bedt om at spærre. Det er ikke noget religøst standpunkt fra vores side men mere ud fra et it-mæssigt standpunkt, at hvis vi skal blokere det, så gør vi det" siger Stine Green Paulsen.

3's måde at blokere på, betyder, at man for eksempel skal have en VPN-forbindelse for at omgå spærring.

Men det er lidt pudsigt, at I som selskab protesterer over at skulle lege politimænd og så frivilligt vælger en strammere blokering end loven kræver?

"Det er bare et mere effektivt middel. Det ændrer ikke på vores generelle holdning om, at vi ikke synes, at vi skal være politimænd på området. Men det ændrer jo heller ikke på, at vi følger loven, så hvis vi får at vide, at vi skal blokere noget, så gør vi det".

3 bruger allerede DPI til andre ting i sit netværk. Deep packet Inspection kan for eksempel anvendes til at inspicere og prioritere indhold i et netværk, så video-trafik for eksempel op- eller nedprioriteres.

Ifølge Stine Green Paulsen bruger 3 ikke deep packet inspection til den type prioriteringer men kun til mere generelle samkøring af forbrugsmønstre kontra abonnementstyper.

"Det er fint med os"

Fogedretskendelsen fra Retten på Frederiksberg stiller ikke specifikke krav til den tekniske blokering af Grooveshark.

3 er alene blevet pålagt, at: "foretage de nødvendige skridt, der er egnede til at forhindre adgange for rekvisitis (3's) kunder til hjemmesiden www.grooveshark.com og dertilhørende undersider og subdomæner," står der i kendelsen.

Rettighedsalliancen har heller ikke ytret ønske om en stærkere blokering end dns-blokering i den aktuelle sag.

"Ud fra de rapporter og det kendskab, vi har fået fra andre sager, så er DNS-blokering den mildeste form for blokering. Hvis 3 vælger en anden type, er det fint med os, så længe den er mindst lige så effektiv som DNS-blokering," siger Maria Fredenslund, talskvinde for Rettighedsalliancen, til ComON.

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Sikkerhed | Online

Connected sikkerhed: Sådan samles netværk, drift og sikkerhed i én platform

Få indblik i, hvordan NaaS og SOC samler netværk og sikkerhed i én platform. Hør Semler Group dele erfaringer med hurtigere trusselsrespons, færre leverandører og mindre kompleks drift. Deltag og se, hvordan moderne sikkerhedsdrift skalerer i...

Infrastruktur | Frederiksberg

Roundtable: Suverænitet, risk management og resiliens i en urolig verden

Digital suverænitet er rykket fra politisk debat til konkret risikostyring.På dette eksklusive dinner roundtable samler Computerworld, T-Systems og Palo Alto Networks 12-15 ledende it- og sikkerhedsbeslutningstagere til en fortrolig samtale om...

Se alle vores events inden for it

Navnenyt fra it-Danmark

Comsystem A/S har pr. 15. april 2026 ansat Iver Jakobsen som Technical Key Account Manager. Han skal især beskæftige sig med teknisk løsningssalg. Iver Jakobsen har 25 års erfaring fra TelCo-branchen. Han kommer fra en stilling som Key Account Manager hos E.ON Drive ApS. Han har tidligere beskæftiget sig med rådgivning og løsningssalg. Nyt job

Iver Jakobsen

Comsystem A/S

SAP SuccessFactors Partner Pentos har pr. 1. marts 2026 ansat Plamena Cherneva som Seniorkonsulent indenfor SuccessFactors HCM. Hun skal især beskæftige sig med konfiguration og opsætning af SuccessFactors suiten, samt udvikle smarte løsninger til mellemstore danske virksomheder. Hun kommer fra en stilling som løsningsarkitekt indenfor HR IT hos LEO Pharma. Hun har tidligere beskæftiget sig med HR procesdesign, stamdata og onboarding. Nyt job

Plamena Cherneva

SAP SuccessFactors Partner Pentos

Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

Boris Sudar

Renewtech ApS

Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

Mohamed El Haddaoui

Dafolo A/S