域名注册商 CentralNic 对 icepi.cx 下达 serverHold:ICE 借 ZeroFox 发起的下架请求始末
ICE wants its mask back, and hired a company to ask
托管方 FlokiNET 拒绝了针对 icepi.cx 的下架请求,但注册商 CentralNic 同日将该域名置于 serverHold,站点一度无法解析。该请求由 ZeroFox 代表 ICE 发出,DHS 于 2026 年 7 月与 ZeroFox 签下 1500 万美元合同,可代其提交下架通知至 2028 年。FlokiNET 称该站发布的是政府雇员的工作身份信息,属问责报道而非人肉搜索。
29/10/2026 29/10/2026
我们经常收到下架通知。它们来自个人、律师、公司和政府。本文是我们记录如何处理这些通知的系列文章的一部分,既包括常规案例,也包括那些值得公开讨论的案例。
这份要求下架 icepi.cx(现已在 http://icepicx.is/ 重新上线)的请求,来自一家与我们没有任何关系的公司,它代表一个我们并未在其中运营的国家的政府机构行事。



我们拒绝了该请求。
发生了什么
该通知描述了一场人肉搜索活动。但该网站并非如此。
人肉搜索会公布普通人的私人信息,以便他人能在其住所找到他们。Icepick 公布的是政府雇员的工作身份。他们为谁工作。他们的角色是什么。如何在该角色中联系到他们。这些信息描述的是人们在行使公共权力时的身份,而非其私人生活。联邦官员在执行一项执法计划时,并非私人个体。公众有正当理由知道是谁在做这项工作、在谁的授权下、在哪个办公室。记者无法报道一个其人员结构上不可知的机构。
我们并不假装这些数据的来源令人安心。它来自一次数据泄露,数据集中的任何人都没有选择被包含其中。我们必须回答的问题更为具体:发布这些数据是否服务于托管服务提供商应当保护的目的?我们的结论是肯定的。该网站充当记者和公民进行问责报道的参考工具,而这正是我们存在以保持其在线的一种用途。这就是我们拒绝下架请求的原因。
为何此事重要
自动化的下架通知并不能免除核实指控是否属实的工作。它把这项工作转移给了接收方。我们曾就德国警方的一则虚假指控提出过这一点,而在这里,涉及不同的机构、不同的国家和不同种类的主张,这一点依然成立。
ZeroFox 通过 AI 驱动的检测找到候选材料。某个网站究竟是问责新闻还是骚扰活动,恰恰是检测无法做出的判断。必须有人阅读该网站、查看数据集,并权衡公共利益与个人风险——而今天早上,这个人就是我们。
此案还增添了新情况。指控我们的一方与联系我们的一方不再是同一方。我们无法看到 ICE 内部是谁决定该网站应被下架,是否有人做出决定,或者他们在决定前看到了什么。我们被要求验证一项我们无法确定其作者的主张。
作为一种商业模式,这一切并不新鲜。版权几十年来一直如此运作。一家私营公司向权利持有人出售监控服务,抓取匹配内容,自动发送要求函,并从接收方为让函件停止而支付的任何款项中抽成。数量就是产品。核实则是对此的成本。关于这对合法言论有何影响已有大量论述,其中大部分都适用于今天早上到达我们收件箱的东西。
发生变化的是客户。在这件事里,客户是一家政府机构,而非私营公司。DHS 于 2026 年 7 月与 ZeroFox 签署了一份价值 1500 万美元的合同,覆盖 ICE 和国土安全调查局,该公司可以代表该部门提交申请,直至 2028 年。The Intercept 报道了一份泄露的备忘录,其中将该计划在内部称为“人肉搜索缓解倡议”,并引用了一名 ICE 官员的话,该官员担心它可能被用来针对机构内部的举报人和批评者,而不是外部威胁。ZeroFox 也有前科。2015 年,它将巴尔的摩和平的 Black Lives Matter 组织者归类为需要持续监控的“威胁行为者”,部分依据是其关注者数量。FBI 还是在 2021 年雇用了这家公司。
接收方的验证不再是构建糟糕的流程的副作用。它已成为该服务所售卖内容的一部分。寻找政治和新闻相关的信息是产品,删除它是交付物,而提交通知的数量则是成功的衡量标准。
网站发生了什么?
到上午中段,icepi.cx 已无法解析。其注册商 CentralNic 已将域名置于 serverHold 状态。
我们的拒绝没有让任何内容保持在线。决定最终结果——将网站下线——的请求并不是发送给我们的那个。一家注册商在同一天上午得出了相反的结论,没有发布任何内容,而全球受众失去了对该网站的访问。与此同时,该网站已在一个来自不同注册商的域名(http://icepicx.is/)下重新上线。
对此应该做些什么
正如我们在上一篇文章中所述,像 DSA 这样的立法将义务加在托管服务提供商身上,而对提交通知的人却毫无要求。
本案展示了当提交通知变成政府组织可用的商业服务时会发生什么。
任何代表另一方提交下架通知的人都必须说明他们代表谁、依据什么法律基础,以及如果主张有误由谁负责。如果通知是由自动检测生成的,这一点应在通知表面予以声明。提供商如果不知道是否有人类看过该主张,就无法妥善权衡它。
在注册局和注册商层面的移除需要同样的审查。
针对真正有害内容的执法是一个正当目标,保护个人免受骚扰也是一个真实目标。但是,一个机构可以通过承包商购买移除服务、承包商可能按数量获得报酬、而最快的途径要经过无人监管的基础设施——比如本案中的注册商——这样的系统不是用来阻止骚扰的系统。它是一个让不方便的信息消失的系统。
其他人对此案的报道
https://subscriber.politicopro.com/article/2026/10/ice-dhs-leak-takedown-request-01140645
Flokinet
FlokiNET 成立于 2012 年——冰岛,旨在为言论自由、新闻自由和举报人项目提供安全港湾。 我们提供自主、廉洁且灵活的解决方案,经过优化以帮助您传播您的想法!
来源:Hacker News · blog.flokinet.is