1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
|
title: DNS Howto
date: 2009-11-01 09:11:00
updated: 2019-02-28 22:29:27
author: erdgeist
tags: zensur, censorship, dns, howto, dns-server, opennic
## Einleitung
Die derzeitigen Zensurversuche einiger Internet-Service-Provider (ISP)
bestehen aus der Veränderung der DNS-Einträge auf dem DNS-Server des
jeweiligen ISP.
Vielleicht stellt sich für den einen oder anderen die Frage, was DNS
eigentlich ist und wie die Zensurversuche technisch realisiert werden.
Deshalb wollen wir das kurz erklären:
Jeder mit dem Internet verbundene Computer hat eine eigene, weltweit
einmalige sogenannte IP-Adresse (IP = Internet Protocol). Eine
IP-Adresse ist zum Beispiel [195.54.164.39](/). Zu jedem angeschlossenen
Computer, dessen IP-Adresse man kennt, kann man eine Verbindung
herstellen. Das funktioniert fast so wie das bekannte Telefonsystem:
Dort hat ja auch jeder Telefonanschluß eine weltweit eindeutige Nummer.
(Die [Bezirksregierung
Düsseldorf](http://www.bezreg-duesseldorf.nrw.de/), die ursprünglich für
die Zensurversuche verantwortlich ist, hat zum Beispiel die
Telefonnummer +49-211-475-0 und die Faxnummer +49-211-475-2671).
Über solche IP-Verbindungen werden auch Webseiten übertragen. Da
Menschen sich Namen und Begriffe leichter merken können als lange
Nummern, wurde ein Übersetzungsdienst geschaffen: das Domain Name System
(DNS).
Das DNS wandelt Namen, z. B. [www.ccc.de](/) in Nummern um – in diesem
Fall in 195.54.164.39. Das DNS läßt sich also in etwa mit einem
Telefonbuch vergleichen, und jeder Provider hat zur Beantwortung dieser
Kundenanfragen bei sich einen DNS-Server installiert. Normalerweise ist
es also so, daß auf Ihre Eingabe www.ccc.de hin automatisch der
DNS-Server Ihres Provider angesprochen wird, um die Übersetzung
vorzunehmen, woraufhin erst danach Ihre Anfrage an die IP-Adresse des
Zielrechners geschickt wird.
So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler
Punkt, wo Zensoren ansetzen können! Durch Manipulationen der
DNS-Tabellen können Anfragen blockiert oder auf ganz andere Rechner
umgeleitet werden.
Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen,
bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre
DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden
so verändert, daß alle Anfragen zu beanstandeten Webseiten umgeleitet
werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu
sehen, was Sie angefordert haben, sondern eine ganz andere Seite.
Eventuell sogar die Webseite der Bezirksregierung Düsseldorf.
Falls Sie jetzt nicht zufällig die zur gewünschten Webseite gehörige
IP-Adresse kennen – also 195.54.164.39, um bei unserem eigenen Angebot
zu bleiben –, die man nämlich auch direkt in den Browser eingeben kann,
sind Sie wehrlos.
Die einfachste Möglichkeit, mit der Sie diese Zensurversuche umgehen
können, ist, daß Sie Ihren Web-Browser (also Chromium, Mozilla Firefox,
Apple Safari, Opera usw.) anweisen, andere **zensurfreie DNS-Server**
als die des ISP zu verwenden. Und wie das bei unterschiedlichen
Betriebssystemen gemacht wird, beschreiben wir in den Anleitungen
innerhalb dieser Seiten.
Übrigens: Zeigen Sie Ihrem Provider doch, was Sie von den
Zensurversuchen halten. Weisen Sie ihn auf unser höchstes Rechtsgut, das
Grundgesetz, hin: (Artikel 5, Grundgesetz) "(1) Jeder hat das Recht,
seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten
und sich aus allgemeinen zugänglichen Quellen ungehindert zu
unterrichten. Die Pressefreiheit der Berichterstattung durch Rundfunk
und Film werden gewährleistet. Eine Zensur findet nicht statt."
Und kündigen Sie Ihren Vertrag. Es gibt andere Provider, die nicht
zensieren.
## Anleitungen für die Konfiguration der abzufragenden DNS-Server
**Wichtig! – Haftungsausschluss**
Weder der Chaos Computer Club noch die Verfasser der einzelnen
Anleitungen übernehmen eine Garantie – welcher Art auch immer – dafür,
dass:
- die Anleitungen fehlerfrei sind,
- eine Beeinträchtigung des fehlerfreien Systembetriebs ausgeschlossen
ist,
- die Änderungen zulässig sind.
**Jede Änderung erfolgt ausschließlich auf eigene Gefahr.** Trotzdem
haben wir uns selbstverständlich bemüht, Fehler auszuschließen. Wir
empfehlen Ihnen, sich alle Systemeinstellungen vor der Änderung zu
notieren, damit Sie diese später gegebenenfalls leicht zurücksetzen
können.
Wir wünschen Ihnen viel Erfolg bei der Konfiguration und weiterhin
unzensiertes Browsen!
Das Chaos-Team
PS: Wir freuen uns über jeden, der diese Seite verlinkt oder der
vielleicht unsere Liste noch um andere Betriebssysteme ergänzt (gerne
mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist
<mail@ccc.de>.
## Liste frei verwendbarer DNS-Server
Die folgenden Nameserver können als Ersatz der Provider-eigenen
Nameserver verwendet werden (zum Zeitpunkt der Erstellung dieser Liste,
keine Garantie, wie lange sie frei verfügbar sind):
- 212.82.226.212 (ClaraNet, Deutschland)
- 204.152.184.76 (f.6to4-servers.net, ISC, USA)
- 2001:4f8:0:2::14 (f.6to4-servers.net, IPv6, ISC)
- 194.150.168.168 (dns.as250.net; Berlin/Frankfurt)
Eine [weitere Liste](http://www.opennicproject.org/migrate) wird vom
[OpenNIC Project](http://www.opennicproject.org/) – einer Organisation
zum Aufbau eines von der ICANN alternativen DNS root systems –
betrieben.
Wer noch weitere unzensierte und frei verwendbare DNS-Server kennt, kann
uns gern über [mail\@ccc.de](mailto:%20mail@ccc.de) die Infos zukommen
lassen, wir werden sie gern hier aufnehmen.
## Linkliste
- Heise Newsticker: [Alles zum Thema Netzzensur in
NRW](http://www.heise.de/newsticker/search.shtml?T=b%FCssow&button=suchen%21)
- ODEM.org: [Internet-Zensur in
Deutschland](http://odem.org/informationsfreiheit/)
- artikel5: [Rechtliche Betrachtung der
Sperrungsverfügung](http://www.artikel5.de/)
- PrivacyFoundation: [DNS Server der German Privacy
Foundation](http://server.privacyfoundation.de)/
- Technisches: [DNS Resources
Directory](http://www.dns.net/dnsrd/index.html) (engl.)
|
