From 4def4c5377bfebae88b3fc8beb611ab1671ea862 Mon Sep 17 00:00:00 2001 From: admin Date: Sun, 1 Nov 2009 14:55:05 +0000 Subject: committing page revision 1 --- pages/censorship/dns-howto.md | 165 ++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 165 insertions(+) create mode 100644 pages/censorship/dns-howto.md (limited to 'pages/censorship') diff --git a/pages/censorship/dns-howto.md b/pages/censorship/dns-howto.md new file mode 100644 index 00000000..2941d4f2 --- /dev/null +++ b/pages/censorship/dns-howto.md @@ -0,0 +1,165 @@ +title: dns-howto +date: 2009-11-01 09:11:00 +updated: 2009-11-01 14:55:05 +author: admin +tags: zensur, censorship, dns + +## Einleitung + +Die [derzeitigen +Zensurversuche](http://213.73.89.124/press/releases/2001/CCC20011121.html?language=de) +einiger Internet-Service-Provider (ISP) in Nordrhein-Westfalen bestehen +aus der Veränderung der DNS-Einträge auf dem DNS-Server des jeweiligen +ISP. + +Vielleicht stellt sich für den einen oder anderen die Frage, was DNS +eigentlich ist, und wie die Zensurversuche technisch realisiert werden. +Deshalb wollen wir das kurz erklären: + +Jeder mit dem Internet verbundene Computer hat eine eigene, weltweit +einmalige, sogenannte IP-Adresse (IP = Internet Protocol). Eine +IP-Adresse ist zum Beispiel [213.73.89.12](http://213.73.89.122/)2. Zu +jedem angeschlossenen Computer, dessen IP-Adresse man kennt, kann man +eine Verbindung herstellen. Das funktioniert fast so, wie das bekannte +Telefonsystem: Dort hat ja auch jeder Telefonanschluss eine weltweit +eindeutige Nummer. (Die [Bezirksregierung +Düsseldorf](http://www.bezreg-duesseldorf.nrw.de/), die ursprünglich für +die Zensurversuche verantwortlich ist, hat zum Beispiel die +Telefonnummer +49-211-475-0 und die Faxnummer +49-211-475-2671). + +Über solche IP-Verbindungen werden auch Webseiten übertragen. Da +Menschen sich Namen und Begriffe leichter merken können als lange +Nummern, wurde ein Übersetzungsdienst geschaffen: Das Domain Name System +(DNS). + +Das DNS wandelt Namen, z.b. [www.ccc.de](http://213.73.89.122/) in +Nummern um – in diesem Fall in 213.73.89.124. Das DNS lässt sich also in +etwa mit einem Telefonbuch vergleichen und jeder Provider hat zur +Beantwortung dieser Kundenanfragen bei sich einen DNS-Server +installiert. Normalerweise ist es also so, dass auf Ihre Eingabe +www.ccc.de hin automatisch der DNS-Server ihres Provider angesprochen +wird, um die Übersetzung vorzunehmen, woraufhin erst danach Ihre Anfrage +an die IP-Adresse des Zielrechners geschickt wird. + +So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler +Punkt, wo Zensoren ansetzen können! Durch Manipulationen der +DNS-Tabellen können Anfragen geblockt oder auf ganz andere Rechner +umgeleitet werden. + +Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen, +bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre +DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden +so verändert, dass alle Anfragen zu beanstandeten Webseiten umgeleitet +werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu +sehen, was Sie angefordert haben, sondern eine ganz andere Seite. +Eventuell sogar die Webseite der Bezirksregierung Düsseldorf. + +Falls Sie jetzt nicht zufällig die zur gewünschten Webseite gehörige +IP-Adresse kennen – also 213.73.89.124, um bei unserem eigenen Angebot +zu bleiben – die man nämlich auch direkt in den Browser eingeben kann, +sind Sie wehrlos. + +Die einfachste Möglichkeit, mit der Sie diese Zensurversuche umgehen +können, ist, dass Sie Ihren Web-Browser (also Internet Explorer, +Mozilla, Safari, Netscape, Opera, usw.) anweisen, andere **zensurfreie +DNS-Server** als die des ISP zu verwenden. Und wie das bei +unterschiedlichen Betriebssystemen gemacht wird, beschreiben wir in den +Anleitungen innerhalb dieser Seiten. + +Übrigens, zeigen Sie Ihrem Provider doch, was Sie von den +Zensurversuchen halten. Weisen Sie ihn auf unser höchstes Rechtsgut, das +Grundgesetz hin: (Artikel 5, Grundgesetz)"(1) Jeder hat das Recht, seine +Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und +sich aus allgemeinen zugänglichen Quellen ungehindert zu unterrichten. +Die Pressefreiheit der Berichterstattung durch Rundfunk und Film werden +gewährleistet. Eine Zensur findet nicht statt." + +Und kündigen Sie Ihren Vertrag. Es gibt andere Provider, die nicht +zensieren. + +## Anleitungen für die Konfiguration der abzufragenden DNS-Server + +**Wichtig! – Haftungsausschluß!** + +Weder der Chaos Computer Club, noch die Verfasser der einzelnen +Anleitungen, übernehmen eine Garantie - welcher Art auch immer - dafür, +dass: + +- die Anleitungen fehlerfrei sind; +- eine Beeinträchtigung des fehlerfreien Systembetriebs ausgeschlossen + ist; +- die Änderungen zulässig sind. + +**Jede Änderung erfolgt ausschließlich auf eigene Gefahr!** Trotzdem +haben wir uns selbstverständlich bemüht, Fehler auszuschließen. wir +empfehlen Ihnen, sich alle Systemeinstellungen vor der Änderung zu +notieren, damit Sie diese später gegenfalls leicht zurücksetzen können. + +### Microsoft Windows + +- [Windows + 98](http://213.73.89.124/censorship/dns-howto/Win98/Win98how-to.htm?language=de) +- [Windows + 2000](http://213.73.89.124/censorship/dns-howto/Win2k/Win2khow-to.htm?language=de) +- [Windows + XP](http://213.73.89.124/censorship/dns-howto/WinXP/WinXPhow-to.htm?language=de) + +### Apple Macintosh + +- [Mac OS 8.x und + 9.x](http://213.73.89.124/censorship/dns-howto/MacOS/MacOShow-to.htm?language=de) +- [Mac OS + X](http://213.73.89.124/censorship/dns-howto/MacOS/MacXhow-to.htm?language=de) + +### UNIX / Linux + +- [Debian + GNU/Linux](http://213.73.89.124/censorship/dns-howto/Debian/Debianhow-to.htm?language=de) + +Wir wünschen Ihnen viel Erfolg bei der Konfiguration und weiterhin +unzensiertes Browsen! + +Das Chaos-Team + +PS: Wir freuen uns über jeden, der diese Seite verlinkt. Oder der +vielleicht unsere Liste noch um andere Betriebssysteme ergänzt (gerne +mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist +. + +## Liste frei verwendbarer DNS-Server + +Die folgenden Nameserver können als Ersatz der Provider-eigenen +Nameserver verwendet werden (zum Zeitpunkt der Erstellung dieser Liste, +keine Garantie wie lange sie frei verfügbar sind) + +- 85.214.73.63 (anonymisierungsdienst.foebud.org) +- 204.152.184.76 (f.6to4-servers.net, ISC, USA) +- 2001:4f8:0:2::14 (f.6to4-servers.net, IPv6, ISC) +- 194.150.168.168 (dns.as250.net; anycast DNS!) +- 213.73.91.35 (dnscache.berlin.ccc.de) +- 80.237.196.2 +- 194.95.202.198 + +Eine [weitere Liste](http://www.opennicproject.org/migrate) wird vom +[OpenNIC Project](http://www.opennicproject.org/) – einer Organisation +zum Aufbau eines von der ICANN alternativen DNS root Systems – +betrieben. + +Wer noch weitere unzensierte und frei verwendbare DNS-Server kennt, kann +uns gerne über [mail\@ccc.de](mailto:%20mail@ccc.de) die Infos zukommen +lassen, wir werden sie gerne hier aufnehmen. + +## Linkliste + +- Chaos Computer [Club: Eine Zensur findet + statt](/de/updates/2001/ccc20011121) +- Heise Newsticker: [Alles zum Thema Netzzensur in + NRW](http://www.heise.de/newsticker/search.shtml?T=b%FCssow&button=suchen%21) +- ODEM.org: [Internet-Zensur in + Deutschland](http://odem.org/informationsfreiheit/) +- stop1984: [Gegen die + Totalüberwachung](http://www.stop1984.org/index.php?text=zensur.txt) +- artikel5: [Rechtliche Betrachtung der + Sperrungsverfügung](http://www.artikel5.de/) +- Technisches: [DNS Resources + Directory](http://www.dns.net/dnsrd/index.html) (engl.) -- cgit v1.2.3