title: DNS Howto date: 2009-11-01 09:11:00 updated: 2010-05-22 09:32:45 author: erdgeist tags: zensur, censorship, dns ## Einleitung Die derzeitigen Zensurversuche einiger Internet-Service-Provider (ISP) bestehen aus der Veränderung der DNS-Einträge auf dem DNS-Server des jeweiligen ISP. Vielleicht stellt sich für den einen oder anderen die Frage, was DNS eigentlich ist, und wie die Zensurversuche technisch realisiert werden. Deshalb wollen wir das kurz erklären: Jeder mit dem Internet verbundene Computer hat eine eigene, weltweit einmalige, sogenannte IP-Adresse (IP = Internet Protocol). Eine IP-Adresse ist zum Beispiel [213.73.89.122](/). Zu jedem angeschlossenen Computer, dessen IP-Adresse man kennt, kann man eine Verbindung herstellen. Das funktioniert fast so, wie das bekannte Telefonsystem: Dort hat ja auch jeder Telefonanschluss eine weltweit eindeutige Nummer. (Die [Bezirksregierung Düsseldorf](http://www.bezreg-duesseldorf.nrw.de/), die ursprünglich für die Zensurversuche verantwortlich ist, hat zum Beispiel die Telefonnummer +49-211-475-0 und die Faxnummer +49-211-475-2671). Über solche IP-Verbindungen werden auch Webseiten übertragen. Da Menschen sich Namen und Begriffe leichter merken können als lange Nummern, wurde ein Übersetzungsdienst geschaffen: Das Domain Name System (DNS). Das DNS wandelt Namen, z.b. [www.ccc.de](/) in Nummern um – in diesem Fall in 213.73.89.124. Das DNS lässt sich also in etwa mit einem Telefonbuch vergleichen und jeder Provider hat zur Beantwortung dieser Kundenanfragen bei sich einen DNS-Server installiert. Normalerweise ist es also so, dass auf Ihre Eingabe www.ccc.de hin automatisch der DNS-Server ihres Provider angesprochen wird, um die Übersetzung vorzunehmen, woraufhin erst danach Ihre Anfrage an die IP-Adresse des Zielrechners geschickt wird. So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler Punkt, wo Zensoren ansetzen können! Durch Manipulationen der DNS-Tabellen können Anfragen geblockt oder auf ganz andere Rechner umgeleitet werden. Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen, bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden so verändert, dass alle Anfragen zu beanstandeten Webseiten umgeleitet werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu sehen, was Sie angefordert haben, sondern eine ganz andere Seite. Eventuell sogar die Webseite der Bezirksregierung Düsseldorf. Falls Sie jetzt nicht zufällig die zur gewünschten Webseite gehörige IP-Adresse kennen – also 213.73.89.124, um bei unserem eigenen Angebot zu bleiben – die man nämlich auch direkt in den Browser eingeben kann, sind Sie wehrlos. Die einfachste Möglichkeit, mit der Sie diese Zensurversuche umgehen können, ist, dass Sie Ihren Web-Browser (also Internet Explorer, Mozilla, Safari, Netscape, Opera, usw.) anweisen, andere **zensurfreie DNS-Server** als die des ISP zu verwenden. Und wie das bei unterschiedlichen Betriebssystemen gemacht wird, beschreiben wir in den Anleitungen innerhalb dieser Seiten. Übrigens, zeigen Sie Ihrem Provider doch, was Sie von den Zensurversuchen halten. Weisen Sie ihn auf unser höchstes Rechtsgut, das Grundgesetz hin: (Artikel 5, Grundgesetz)"(1) Jeder hat das Recht, seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und sich aus allgemeinen zugänglichen Quellen ungehindert zu unterrichten. Die Pressefreiheit der Berichterstattung durch Rundfunk und Film werden gewährleistet. Eine Zensur findet nicht statt." Und kündigen Sie Ihren Vertrag. Es gibt andere Provider, die nicht zensieren. ## Anleitungen für die Konfiguration der abzufragenden DNS-Server **Wichtig! – Haftungsausschluß!** Weder der Chaos Computer Club, noch die Verfasser der einzelnen Anleitungen, übernehmen eine Garantie - welcher Art auch immer - dafür, dass: - die Anleitungen fehlerfrei sind; - eine Beeinträchtigung des fehlerfreien Systembetriebs ausgeschlossen ist; - die Änderungen zulässig sind. **Jede Änderung erfolgt ausschließlich auf eigene Gefahr!** Trotzdem haben wir uns selbstverständlich bemüht, Fehler auszuschließen. wir empfehlen Ihnen, sich alle Systemeinstellungen vor der Änderung zu notieren, damit Sie diese später gegenfalls leicht zurücksetzen können. ### Microsoft Windows - [Windows 98](http://213.73.89.124/censorship/dns-howto/Win98/Win98how-to.htm?language=de) - [Windows 2000](http://213.73.89.124/censorship/dns-howto/Win2k/Win2khow-to.htm?language=de) - [Windows XP](http://213.73.89.124/censorship/dns-howto/WinXP/WinXPhow-to.htm?language=de) - Windows 7 (folgt) ### Apple Macintosh - [Mac OS 8.x und 9.x](http://213.73.89.124/censorship/dns-howto/MacOS/MacOShow-to.htm?language=de) - [Mac OS X](http://213.73.89.124/censorship/dns-howto/MacOS/MacXhow-to.htm?language=de) ### UNIX / Linux - [Debian GNU/Linux](http://213.73.89.124/censorship/dns-howto/Debian/Debianhow-to.htm?language=de) Wir wünschen Ihnen viel Erfolg bei der Konfiguration und weiterhin unzensiertes Browsen! Das Chaos-Team PS: Wir freuen uns über jeden, der diese Seite verlinkt. Oder der vielleicht unsere Liste noch um andere Betriebssysteme ergänzt (gerne mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist . ## Liste frei verwendbarer DNS-Server Die folgenden Nameserver können als Ersatz der Provider-eigenen Nameserver verwendet werden (zum Zeitpunkt der Erstellung dieser Liste, keine Garantie wie lange sie frei verfügbar sind) - 85.214.73.63 (anonymisierungsdienst.foebud.org) - 204.152.184.76 (f.6to4-servers.net, ISC, USA) - 2001:4f8:0:2::14 (f.6to4-servers.net, IPv6, ISC) - 194.150.168.168 (dns.as250.net; anycast DNS!) - 213.73.91.35 (dnscache.berlin.ccc.de) - 80.237.196.2 - 194.95.202.198 Eine [weitere Liste](http://www.opennicproject.org/migrate) wird vom [OpenNIC Project](http://www.opennicproject.org/) – einer Organisation zum Aufbau eines von der ICANN alternativen DNS root Systems – betrieben. Wer noch weitere unzensierte und frei verwendbare DNS-Server kennt, kann uns gerne über [mail\@ccc.de](mailto:%20mail@ccc.de) die Infos zukommen lassen, wir werden sie gerne hier aufnehmen. ## Linkliste - Heise Newsticker: [Alles zum Thema Netzzensur in NRW](http://www.heise.de/newsticker/search.shtml?T=b%FCssow&button=suchen%21) - ODEM.org: [Internet-Zensur in Deutschland](http://odem.org/informationsfreiheit/) - artikel5: [Rechtliche Betrachtung der Sperrungsverfügung](http://www.artikel5.de/) - PrivacyFoundation: [DNS Server der German Privacy Foundation](http://server.privacyfoundation.de)/ - Technisches: [DNS Resources Directory](http://www.dns.net/dnsrd/index.html) (engl.)