用于报告法律障碍的 HTTP 状态码

摘要

本文档指定了一个超文本传输协议 (HTTP) 状态码，用于在因法律要求而被拒绝访问资源时使用。

本备忘录的状态

这是互联网标准轨道的文档。

本文档是互联网工程任务组 (IETF) 的产物。它代表了 IETF 社区的共识。该文档已接受公众审阅并已获互联网工程指导小组 (IESG) 批准发布。有关互联网标准的更多信息，请参见 RFC 5741 的第 2 节。

有关本文档当前状态、任何勘误以及如何提供反馈的信息，可在 http://www.rfc-editor.org/info/rfc7725 获取。

This document is subject to BCP 78 and the IETF Trust's Legal Provisions Relating to IETF Documents (http://trustee.ietf.org/license-info) in effect on the date of publication of this document. Please review these documents carefully, as they describe your rights and restrictions with respect to this document. Code Components extracted from this document must include Simplified BSD License text as described in Section 4.e of the Trust Legal Provisions and are provided without warranty as described in the Simplified BSD License.

1. 引言
2. 需求
3. 451 因法律原因不可用
4. 识别阻断实体
5. 安全性考虑
6. IANA 注意事项
7. 参考文献
- 7.1. 规范性参考文献
- 7.2. 说明性参考文献
Appendix A. 致谢
作者地址

1. 引言

本文档指定了一个超文本传输协议 (HTTP) 状态码，用于在服务器运营者收到法律要求以拒绝对某个资源或包含所请求资源的一组资源的访问时使用。

当法律或公共政策问题影响服务器运行时，此状态码可用于提供透明性。这种透明性可能对这些运营者以及终端用户均有益处。

[RFC4924] 讨论了阻碍互联网透明运行的各种力量；这些显然包括为限制对内容的访问而进行的法律干预。正如该文档所指出的，以及如第 4 节在 [RFC4084] 中所述，这类限制应当被明确指出。

2. 需求

本文档中关键字 "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "SHOULD", "SHOULD NOT", "RECOMMENDED", "MAY", 和 "OPTIONAL" 应按 [RFC2119] 的描述来解释。

3. 451 因法律原因不可用

该状态码表示服务器因法律要求而拒绝对该资源的访问。

相关服务器可能并非源服务器。此类法律要求通常最直接影响 ISP 和搜索引擎的运营。

使用该状态码的响应在响应主体中 SHOULD 包含对法律要求细节的说明：提出要求的当事方、适用的法律或法规，以及其适用于哪些人员类别和资源类别。例如：

HTTP/1.1 451 Unavailable For Legal Reasons
Link: <https://spqr.example.org/legislatione>; rel="blocked-by"
Content-Type: text/html

<html>
 <head><title>因法律原因不可用</title></head>
 <body>
  <h1>因法律原因不可用</h1>
  <p>此请求由于 Lex Julia Majestatis 的规定，可能无法在罗马行省犹太地区获得服务，因其禁止访问被认为由人民阵线 (People's Front of Judea) 运营的服务器上托管的资源。</p>
 </body>
</html>

使用 451 状态码并不意味着请求中命名的资源存在或不存在。也就是说，即便法律要求被移除，对该资源的请求也可能不成功。

请注意，在许多情况下，客户端仍可通过使用技术对抗手段（例如 VPN 或 Tor 网络）访问被拒绝的资源。

默认情况下，451 响应是可缓存的，即除非方法定义或显式缓存控制另有说明；参见 [RFC7234]。

4. 识别阻断实体

如上所述，当尝试访问某资源返回 451 状态时，阻断访问的实体可能是也可能不是源服务器。资源访问路径中有多种实体可能选择拒绝访问——例如 ISP、缓存提供者和 DNS 服务器。

当发生法律封堵时，能够识别实际实施封堵的实体是有用的。

当某实体阻止对资源的访问并返回 451 状态时，它 SHOULD 包含一个 "Link" HTTP 首部字段 [RFC5988]，其值为标识其自身的 URI 引用 [RFC3986]。当用于此目的时，"Link" 首部字段 MUST 具有一个其值为 "blocked-by" 的 "rel" 参数。

其意图是该首部用于识别实际实施封锁的实体，而不是任何其他下达封锁命令的实体。关于管理和策略问题的讨论应放在上文提到的可供人类阅读的响应主体中。