1. Чому Звичайна Скарга в Cloudflare Не Вимикає Сайт-Клон?
Найпоширеніше питання на форумах Cloudflare Community та Reddit: «Я надіслав DMCA-скаргу в Cloudflare, але скопійований сайт продовжує працювати!» Причина полягає в юридичному розмежуванні між транзитним проксі-сервером (CDN) та хостингом зберігання даних за законом DMCA:
- Cloudflare як Reverse Proxy / CDN (17 U.S.C. § 512(a) та § 512(b)): У стандартному режимі Cloudflare лише пропускає трафік через свою мережу, тоді як вихідні файли сайту лежать на сторонньому сервері (наприклад, DigitalOcean, Hetzner, OVH, Linode). Cloudflare фізично не може видалити файли з чужого сервера. Однак подання форми на
abuse.cloudflare.comє критично важливим першим кроком: система автоматично розкриває вам назву реального хостинг-провайдера (Origin Host) та його Abuse-email і пересилає вашу вимогу туди. - Cloudflare Pages, Netlify, Vercel та GitHub Pages як Прямий Хостинг (17 U.S.C. § 512(c)): Якщо клон розгорнуто безпосередньо на безсерверних платформах США (
Netlify,Vercel,GitHub Pages,Cloudflare Pages), ці компанії є фактичним хостингом зберігання і зобов'язані видалити весь деплоймент за першою валідною вимогою § 512(c).
2. Матриця Блокування Залежно від Інфраструктури Клону
| Інфраструктура клону | Технічні ознаки | Реакція на DMCA | Оптимальний вектор атаки (SLA) |
|---|---|---|---|
| Netlify / Vercel / GitHub Pages | Заголовки Server: Netlify, x-vercel-id або CNAME на github.io. | Юрисдикція США, суворе дотримання 17 U.S.C. § 512(c). | Пряма вимога § 512(c) Уповноваженому агенту платформи → Повне відключення сайту за 12–48 год. |
| Cloudflare Proxy + Хмарний хостинг США/ЄС | NS *.ns.cloudflare.com; вихідна IP належить AWS, DigitalOcean, Hetzner, OVH. | Cloudflare розкриває хоста; провайдер США/ЄС блокує VPS порушника. | Cloudflare Abuse Forwarding + скарга вихідному хосту → Зупинка сервера за 24–72 год. |
| Клон магазину на Shopify | Заголовки x-shopid, cdn.shopify.com; копія карток товарів. | Shopify Trust & Safety жорстко блокує крадені каталоги. | Подання скарги агенту Shopify → Видалення товарів/магазину за 24–48 год (див. посібник із Shopify DMCA). |
| Офшорний «Bulletproof / DMCA-Ignored» хостинг | Сервери в юрисдикціях, що ігнорують авторське право США. | Фізичний хостинг ігнорує стандартні листи DMCA. | Стратегія Оточення: 100% деіндексація в Google Search та Bing (мінус 90%+ трафіку за 24–48 год) + блокування домену у Реєстратора + відключення Stripe/PayPal/Ads. |
Протокол U.N.M.A.S.K™: 5 Етапів Ліквідації Сайту-Клону
- Етап 1 — Розкриття вихідного сервера та історичних DNS:Подайте офіційний звіт на
abuse.cloudflare.com(з опцією пересилання хостинг-провайдеру) та одночасно перевірте історичні записи DNS (SecurityTrails, Censys, логи SSL Certificate Transparency та поштові записи MX/SPF) для виявлення реальної IP-адреси сервера. - Етап 2 — Побудова таблиці зіставлення 1:1 (Оригінал ↔ Клон):Команда Google Search Legal Removals відхиляє скарги, у яких вказано лише головну сторінку. Необхідно зіставити кожну оригінальну сторінку з відповідним URL клону за допомогою нашого безкоштовного Пакетного Генератора DMCA Скарг (Batch 1:1 URL Mapper).
- Етап 3 — Повна деіндексація в Google Search та Bing (Відтинає 90%+ трафіку):Навіть якщо клон ховається на офшорному сервері, він живе за рахунок пошукового трафіку Google за вашими брендовими та комерційними запитами. Подання верифікованої заяви § 512(c)(3) із доказами першості індексації (GSC First-Indexed) повністю видаляє сторінки клону з видачі за 24–48 годин.
- Етап 4 — Ескалація Реєстратору домену за фактом Brand Impersonation / Phishing:Коли клон копіює ваш логотип, назву компанії або форми оплати/входу, це є порушенням політики допустимого використання (AUP) реєстраторів (Namecheap, GoDaddy, Tucows, Porkbun). Комбінована скарга DMCA + Phishing/Impersonation дозволяє домогтися блокування домену зі статусом
clientHold. - Етап 5 — Захист персональних даних через Уповноваженого агента:Ніколи не вказуйте свою домашню адресу чи особистий телефон у формах Cloudflare або Google під час боротьби з шахраями. Дізнайтеся, як приховати домашню адресу в DMCA та Lumen Database за допомогою представництва DMCA AI.
3. Юридичний Шаблон Вимоги про Блокування Сайту-Клону (§ 512(c))
To: Designated DMCA Copyright Agent / Infrastructure Abuse Team
Subject: Formal DMCA Takedown & Wholesale Site Clone Escalation (17 U.S.C. § 512(c))
1. Identification of Copyrighted Works:
Original proprietary website architecture, HTML/CSS/JS source code, written copy,
and visual assets published at: https://[your-original-domain].com/
(Verifiable prior creation via Google Search Console & Internet Archive timestamps).
2. Identification of Infringing Clone Deployment (1:1 URL Schedule):
The respondent domain https://[cloned-domain].com/ is an unauthorized wholesale
mirror reproducing our copyrighted pages verbatim:
- Original #1: https://[your-domain].com/page-a/ -> Infringing #1: https://[cloned-domain].com/page-a/
- Original #2: https://[your-domain].com/page-b/ -> Infringing #2: https://[cloned-domain].com/page-b/
(Complete 1:1 URL mapping schedule attached).
3. Demand for Expeditious Removal & Origin Host Disclosure:
Pursuant to 17 U.S.C. § 512(c), we demand the immediate disabling of access to the
infringing deployment and disclosure/forwarding of this notice to the upstream
hosting provider (ASN) and domain registrar.
4. Statutory Sworn Statements (17 U.S.C. § 512(c)(3)(A)(v)-(vi)):
"I have a good faith belief that use of the material in the manner complained of is
not authorized by the copyright owner, its agent, or the law. I declare under penalty
of perjury under the laws of the United States that the information in this
notification is accurate, and that I am the copyright owner or am authorized to act
on behalf of the owner."
Authorized Signature: /s/ [Copyright Owner or DMCA AI Authorized Agent]4. Потрібно Ліквідувати Сайт-Клон Без Розкриття Вашої Особистості?
Активний клон не лише краде ваших клієнтів і розмиває канонічні сигнали SEO, а й створює ризик зустрічних фальшивих DMCA-атак проти вашого основного домену. Інженери цифрової криміналістики DMCA AI автоматично просканують всю карту сайту-клону, розкриють реальний хостинг за Cloudflare та видалять усі сторінки порушника з Google Search.
Часті Запитання (FAQ)
Чому після подання скарги DMCA у Cloudflare сайт-клон продовжує працювати?
У більшості випадків Cloudflare виступає лише як Reverse Proxy та CDN (захищений статтями 17 U.S.C. § 512(a)/(b)), а не фізичний сервер зберігання файлів. Проте офіційна скарга через abuse.cloudflare.com активує процедуру Origin Host Disclosure — Cloudflare розкриває справжнього хостинг-провайдера (Upstream ASN) та пересилає скаргу його відділу Abuse.
Чи можна напряму видалити клон, розміщений на Netlify, Vercel або GitHub Pages?
Так, зазвичай протягом 12–48 годин. Коли шахраї розгортають клон на Netlify, Vercel, GitHub Pages або Cloudflare Pages, ці американські платформи є безпосередніми хостинг-провайдерами згідно з 17 U.S.C. § 512(c) і зобов'язані негайно заблокувати проєкт для збереження статусу Safe Harbor.
Як діяти, якщо сайт-клон розміщено на «DMCA-Ignored / Bulletproof» хостингу?
Якщо фізичний сервер знаходиться в офшорній юрисдикції, що ігнорує американське право, застосовується Стратегія Трьох Точок Тиску: (1) Пакетне видалення 1:1 усіх URL-адрес клону з Google Search та Bing (відтинає понад 90% трафіку за 24–48 годин), (2) Скарга Реєстратору домену на фішинг та імітацію бренду (AUP), та (3) Блокування платіжних шлюзів Stripe/PayPal/AdSense.
Як подати скаргу, якщо зловмисники скопіювали сотні сторінок мого сайту?
Юридичний відділ Google Search відхиляє загальні скарги лише на головну сторінку. Необхідно надати таблицю зіставлення 1:1 (Оригінальний URL ↔ Скопійований URL). Скористайтеся нашим безкоштовним Пакетним Генератором DMCA (Batch 1:1 URL Mapper) для автоматичного формування списку.
Чи побачить власник сайту-клону мою домашню адресу під час подання DMCA?
Так, якщо ви подаєте заяву від власного імені. Cloudflare і Google пересилають повний текст скарги (включно з ПІБ, адресою та телефоном) адміністратору сайту-порушника та публікують його в Lumen Database. Щоб зберегти конфіденційність, подавайте скаргу через Уповноваженого агента DMCA AI.