前言
藝人黃子佼的桃色風波，導致最近新聞一直瘋傳「創意私房已關閉」的訊息，並在好奇心的驅使下瀏覽的內容，會被發現網址會被劫持（hijacking）至 TWNIC 的封鎖頁面，
網路自由
網路本身是自由的，這句話的自由指的是你可以連線到任何一個網址。然而受到法規的限制，政府可能控制或禁止某些特定網頁的存取。以常見的例如中國大陸封鎖的有：Google、YouTube、Facebook、維基百科等….
網絡自由並不代表對色情、賭博、盜版等行為的容忍或鼓勵，尤其是當這些活動是建立在他人痛苦之上或侵犯他人權益時。這些行為本身就是不應被鼓勵或允許的。更糟糕的是，如果有人因觀看這類影片而涉入犯罪或開始從事非法活動，那將造成更大的問題。
而臺灣，早在 2013 年智慧財產局就因為國內外部分網站提供侵權內容行為而提出國內 ISP 以 DNS 或是封鎖 IP 的行為進行阻擋，但最終不了了之。
在這次新聞媒體渲染下，點開了創意私房，就會發現網址被轉導到封鎖頁面。事實上，在 2020-03-30，TWNIC（財團法人台灣網路資訊中心）召開第一次 DNS RPZ 會議。並透過 DNS 等方式進行網路封鎖持續至今。
回應政策區域（DNS RPZ）
什麼是 DNS RPZ
域名系統回應政策區域（domain name system response policy zone，DNS RPZ），是由 互聯網系統聯盟（internet systems consortium）開發的一種技術，提供了在 DNS 伺服器層級進行網址過濾的機制。
RPZ 允許網路管理員在 DNS 伺服器加入特殊的回應政策區域，當有查詢要被過濾的網域名稱時，DNS 伺服器就會從這個特殊區域傳回一個指定的 IP 位址或錯誤訊息，從而重定向(redirect)或阻止使用者連線到該網站。並可以有效防止訪問惡意網站、釣魚網站或是政治不正確的內容。
以下內容為例子，電腦要瀏覽 NSFW.com，其對應正確的 IP 為 1.2.3.4，使用者直接輸入網址後，會透過 DNS 伺服器進行網址解析。電腦預設所使用的 DNS 伺服器若為中華電信(168.95.1.1)，且 NSFW.com 已被列入中華電信的 DNS RPZ 過濾名單中，則經過 DNS 伺服器解析後會回傳 NXDOMAIN（或被重定向到特定 IP），即無法正常連線並取得原始網頁內容。
若將DNS伺服器改為使用未參與RPZ過濾的公共DNS服務，如CloudFlare的 1.1.1.1，則在解析 NSFW.com 時將不會受到過濾清單的影響，可以正常解析並取得該網站的原始內容。
誰使用了 TWNIC 的 RPZ？
2024/04 擷取自 TWNIC (網址已失效)，目前已參加的成員有：教育部、中華電信、台灣碩網、宏遠電訊、中嘉和網、大台中數位有線電視、天外天數位有線電視、正源科技、台灣固網(台灣大哥大)、新世紀資通(遠傳)、亞太電信、台灣之星、三大有線電視、公共電視、統一資訊。
意思是，你今天如果是使用中華電信/台灣固網/遠傳等網路，預設所設置的 DNS 伺服器都會經由 RPZ 進行過濾。
RPZ 安全嗎？
域名解析的目的是將網址轉換為 IP 地址，我們把網址丟給上述機構的 DNS 伺服器，上述機構只會知道有個人想要取得某個網址的域名，不會知道網頁內容與傳入資訊（如密碼、個資），並將過濾、安全的 IP 傳回給使用者。
例如：我們要瀏覽 NSFW.com，結果域名被劫持，並回傳 150.242.101.120。瀏覽器會比對其證書，當證書與網址不一致、或是網址協定為 http 時跳出不安全因素通知。此時忽略警告，點擊繼續訪問網頁，網頁結果會重定向到 TWNIC 的域名解析封鎖頁面。
此外，如果電腦的受信任的根憑證被竄改，即使域名遭到劫持並信任了可疑的憑證，瀏覽器也不會發出警告通知。由於證書獲得了信任，攻擊者就能夠執行中間人攻擊（man-in-the-middle attack，MITM），進而解析和攔截所有網頁傳遞的內容，並實施更精確的封鎖。因此，在使用公共電腦時不要進行登入的行為。大部分使用者通常不會仔細檢查電腦上的安全憑證是否被篡改，如果 DNS 伺服器和安全憑證經過特別設定，則會更容易遭受攻擊。
相關應用
對於相關應用，可以自己建立 DNS 伺服器進行廣告、病毒、色情等釣魚網站過濾，自己建立的 DNS 伺服器就等同於 RPZ 的角色了，現成方案有像是免費的 NextDNS、或是自己架設開源的 AdGuardHome。
如何避免網路封鎖
上述內容講了這麼多，其實也就是個 DNS 解析被套上一層 RPZ 而已，要能夠正常瀏覽網站，不要使用這些機構預設所提供的 DNS 伺服器即可。較新的系統可以可以設置 DNS over HTTPs（DoH），DoH 確保攻擊者無法偽造 DNS 內容。從網路管理員的角度來看，DoH 流量會表現為與其他 HTTPS 流量一樣，所以網管會更難追蹤你再看的網頁。
瀏覽器端
Step 1: 開啟瀏覽器的設定
Step 2: 搜尋輸入 DNS，並填入 DoH 網址後，在瀏覽網頁就正常解析了。
手機端
在手機端上大多數的新系統都支援 DoH，以 iPhone 為例子，要安裝 mobileconfig 配置檔。
安裝後手機的流量都會透過該 DNS 伺服器進行。DNS 伺服器可以選擇公認的伺服器像是 Google 或是 Cloudflare。
- 點擊連結後，點選允許描述檔。
- 到系統找到
設定→一般→VPN 與裝置管理。 - 在
已下載的描述檔，找到Cloudflare DNS over HTTPS，點選右上角的安裝。 - 點選
DNS→把自動切換為Cloudflare DNS over HTTPS。
恭喜，現在手機查詢域名的方式是 DoH。並可以避免 DNS 的劫持與換來更多隱私。
結論
網路審查是一個很困難的議題，是政府、公司與使用者的攻防戰。
想想中國大陸的使用者冒險違法使用 VPN（對岸非申請使用 VPN 是違法行為），並藉由不同的加密協定（Shadowsocks、V2ray、Trojan、Hysteria、Juicity、WireGuard、Snell）進行混淆翻牆。而在臺灣，市面上一堆 VPN，付費下載訂閱後也能繞過相關的限制。最後只是讓那些 VPN、中繼商、VPS 伺服器供應商賺飽飽而已。
此外，盜版商的網頁 NSFW.com 被封鎖了，對方今天換成 NSFW.ai, NSFW.io 也能讓政府沒辦法即時性的進行封鎖。
甚至，透過 Telegram, Line, Facebook, Cloud 私人群組進行分享、販售。又要怎麼抓呢？人都是健忘的，過沒多久這些網站又會重啟爐灶，換個方式在網際網路上販售傳播而已。
原本我也不知道「創意私房已關閉」的訊息，不也是新聞媒體一直渲染這件事情，導致一堆人從不認識到認識這個網站。
關於成人內容的產業，其存在和流通引發了廣泛的倫理和法律問題。但如果想看的人願意花費 10 萬請求片源，請你去拍攝，或是提供被害者金源。加害者不斷製造色情影片與轉售的同時。這個產業又怎麼會瓦解呢？真正要解決的，是釋出高額獎金抓出藏鏡人，例如拍攝者、詐騙廣告投遞者，並實施嚴刑峻法。不服從者如 Facebook、YouTube 的劣質廣告（詐騙），直接整個網站封鎖。
然而，這個世界上的色情產業就瓦解了嗎？想看的永遠都有辦法，也會出更高的金額找到片源來看。而 Apple 也曾在 2021 提出 CSAM Detection 最終可能是因為不夠精準而不告而終。對兒童色情的保護仍然是未來的一大議題。
最後，期望世界上沒有人是被脅迫而拍攝不良影片、沒營養的垃圾詐騙廣告少一點。願世界更美好。