summaryrefslogtreecommitdiff
path: root/pages
diff options
context:
space:
mode:
Diffstat (limited to 'pages')
-rw-r--r--pages/censorship/dns-howto.md165
1 files changed, 165 insertions, 0 deletions
diff --git a/pages/censorship/dns-howto.md b/pages/censorship/dns-howto.md
new file mode 100644
index 00000000..2941d4f2
--- /dev/null
+++ b/pages/censorship/dns-howto.md
@@ -0,0 +1,165 @@
1title: dns-howto
2date: 2009-11-01 09:11:00
3updated: 2009-11-01 14:55:05
4author: admin
5tags: zensur, censorship, dns
6
7## Einleitung
8
9Die [derzeitigen
10Zensurversuche](http://213.73.89.124/press/releases/2001/CCC20011121.html?language=de)
11einiger Internet-Service-Provider (ISP) in Nordrhein-Westfalen bestehen
12aus der Veränderung der DNS-Einträge auf dem DNS-Server des jeweiligen
13ISP.
14
15Vielleicht stellt sich für den einen oder anderen die Frage, was DNS
16eigentlich ist, und wie die Zensurversuche technisch realisiert werden.
17Deshalb wollen wir das kurz erklären:
18
19Jeder mit dem Internet verbundene Computer hat eine eigene, weltweit
20einmalige, sogenannte IP-Adresse (IP = Internet Protocol). Eine
21IP-Adresse ist zum Beispiel [213.73.89.12](http://213.73.89.122/)2. Zu
22jedem angeschlossenen Computer, dessen IP-Adresse man kennt, kann man
23eine Verbindung herstellen. Das funktioniert fast so, wie das bekannte
24Telefonsystem: Dort hat ja auch jeder Telefonanschluss eine weltweit
25eindeutige Nummer. (Die [Bezirksregierung
26Düsseldorf](http://www.bezreg-duesseldorf.nrw.de/), die ursprünglich für
27die Zensurversuche verantwortlich ist, hat zum Beispiel die
28Telefonnummer +49-211-475-0 und die Faxnummer +49-211-475-2671).
29
30Über solche IP-Verbindungen werden auch Webseiten übertragen. Da
31Menschen sich Namen und Begriffe leichter merken können als lange
32Nummern, wurde ein Übersetzungsdienst geschaffen: Das Domain Name System
33(DNS).
34
35Das DNS wandelt Namen, z.b. [www.ccc.de](http://213.73.89.122/) in
36Nummern um – in diesem Fall in 213.73.89.124. Das DNS lässt sich also in
37etwa mit einem Telefonbuch vergleichen und jeder Provider hat zur
38Beantwortung dieser Kundenanfragen bei sich einen DNS-Server
39installiert. Normalerweise ist es also so, dass auf Ihre Eingabe
40www.ccc.de hin automatisch der DNS-Server ihres Provider angesprochen
41wird, um die Übersetzung vorzunehmen, woraufhin erst danach Ihre Anfrage
42an die IP-Adresse des Zielrechners geschickt wird.
43
44So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler
45Punkt, wo Zensoren ansetzen können! Durch Manipulationen der
46DNS-Tabellen können Anfragen geblockt oder auf ganz andere Rechner
47umgeleitet werden.
48
49Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen,
50bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre
51DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden
52so verändert, dass alle Anfragen zu beanstandeten Webseiten umgeleitet
53werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu
54sehen, was Sie angefordert haben, sondern eine ganz andere Seite.
55Eventuell sogar die Webseite der Bezirksregierung Düsseldorf.
56
57Falls Sie jetzt nicht zufällig die zur gewünschten Webseite gehörige
58IP-Adresse kennen – also 213.73.89.124, um bei unserem eigenen Angebot
59zu bleiben – die man nämlich auch direkt in den Browser eingeben kann,
60sind Sie wehrlos.
61
62Die einfachste Möglichkeit, mit der Sie diese Zensurversuche umgehen
63können, ist, dass Sie Ihren Web-Browser (also Internet Explorer,
64Mozilla, Safari, Netscape, Opera, usw.) anweisen, andere **zensurfreie
65DNS-Server** als die des ISP zu verwenden. Und wie das bei
66unterschiedlichen Betriebssystemen gemacht wird, beschreiben wir in den
67Anleitungen innerhalb dieser Seiten.
68
69Übrigens, zeigen Sie Ihrem Provider doch, was Sie von den
70Zensurversuchen halten. Weisen Sie ihn auf unser höchstes Rechtsgut, das
71Grundgesetz hin: (Artikel 5, Grundgesetz)"(1) Jeder hat das Recht, seine
72Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und
73sich aus allgemeinen zugänglichen Quellen ungehindert zu unterrichten.
74Die Pressefreiheit der Berichterstattung durch Rundfunk und Film werden
75gewährleistet. Eine Zensur findet nicht statt."
76
77Und kündigen Sie Ihren Vertrag. Es gibt andere Provider, die nicht
78zensieren.
79
80## Anleitungen für die Konfiguration der abzufragenden DNS-Server
81
82**Wichtig! – Haftungsausschluß!**
83
84Weder der Chaos Computer Club, noch die Verfasser der einzelnen
85Anleitungen, übernehmen eine Garantie - welcher Art auch immer - dafür,
86dass:
87
88- die Anleitungen fehlerfrei sind;
89- eine Beeinträchtigung des fehlerfreien Systembetriebs ausgeschlossen
90 ist;
91- die Änderungen zulässig sind.
92
93**Jede Änderung erfolgt ausschließlich auf eigene Gefahr!** Trotzdem
94haben wir uns selbstverständlich bemüht, Fehler auszuschließen. wir
95empfehlen Ihnen, sich alle Systemeinstellungen vor der Änderung zu
96notieren, damit Sie diese später gegenfalls leicht zurücksetzen können.
97
98### Microsoft Windows
99
100- [Windows
101 98](http://213.73.89.124/censorship/dns-howto/Win98/Win98how-to.htm?language=de)
102- [Windows
103 2000](http://213.73.89.124/censorship/dns-howto/Win2k/Win2khow-to.htm?language=de)
104- [Windows
105 XP](http://213.73.89.124/censorship/dns-howto/WinXP/WinXPhow-to.htm?language=de)
106
107### Apple Macintosh
108
109- [Mac OS 8.x und
110 9.x](http://213.73.89.124/censorship/dns-howto/MacOS/MacOShow-to.htm?language=de)
111- [Mac OS
112 X](http://213.73.89.124/censorship/dns-howto/MacOS/MacXhow-to.htm?language=de)
113
114### UNIX / Linux
115
116- [Debian
117 GNU/Linux](http://213.73.89.124/censorship/dns-howto/Debian/Debianhow-to.htm?language=de)
118
119Wir wünschen Ihnen viel Erfolg bei der Konfiguration und weiterhin
120unzensiertes Browsen!
121
122Das Chaos-Team
123
124PS: Wir freuen uns über jeden, der diese Seite verlinkt. Oder der
125vielleicht unsere Liste noch um andere Betriebssysteme ergänzt (gerne
126mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist
127<mail@ccc.de>.
128
129## Liste frei verwendbarer DNS-Server
130
131Die folgenden Nameserver können als Ersatz der Provider-eigenen
132Nameserver verwendet werden (zum Zeitpunkt der Erstellung dieser Liste,
133keine Garantie wie lange sie frei verfügbar sind)
134
135- 85.214.73.63 (anonymisierungsdienst.foebud.org)
136- 204.152.184.76 (f.6to4-servers.net, ISC, USA)
137- 2001:4f8:0:2::14 (f.6to4-servers.net, IPv6, ISC)
138- 194.150.168.168 (dns.as250.net; anycast DNS!)
139- 213.73.91.35 (dnscache.berlin.ccc.de)
140- 80.237.196.2
141- 194.95.202.198
142
143Eine [weitere Liste](http://www.opennicproject.org/migrate) wird vom
144[OpenNIC Project](http://www.opennicproject.org/) – einer Organisation
145zum Aufbau eines von der ICANN alternativen DNS root Systems –
146betrieben.
147
148Wer noch weitere unzensierte und frei verwendbare DNS-Server kennt, kann
149uns gerne über [mail\@ccc.de](mailto:%20mail@ccc.de) die Infos zukommen
150lassen, wir werden sie gerne hier aufnehmen.
151
152## Linkliste
153
154- Chaos Computer [Club: Eine Zensur findet
155 statt](/de/updates/2001/ccc20011121)
156- Heise Newsticker: [Alles zum Thema Netzzensur in
157 NRW](http://www.heise.de/newsticker/search.shtml?T=b%FCssow&button=suchen%21)
158- ODEM.org: [Internet-Zensur in
159 Deutschland](http://odem.org/informationsfreiheit/)
160- stop1984: [Gegen die
161 Totalüberwachung](http://www.stop1984.org/index.php?text=zensur.txt)
162- artikel5: [Rechtliche Betrachtung der
163 Sperrungsverfügung](http://www.artikel5.de/)
164- Technisches: [DNS Resources
165 Directory](http://www.dns.net/dnsrd/index.html) (engl.)