summaryrefslogtreecommitdiff
diff options
context:
space:
mode:
author46halbe <46halbe@berlin.ccc.de>2012-01-27 22:38:40 +0000
committer46halbe <46halbe@berlin.ccc.de>2020-05-23 13:39:10 +0000
commit3af9f4f03bb41eff44793dff6805b1e8588c3484 (patch)
tree5f42bf25ed5c90fa8ed9320361bdd5db5a875ec2
parent7b097de013d5c4690528a5446777615483ddfb78 (diff)
committing page revision 9
-rw-r--r--pages/censorship/dns-howto.md68
1 files changed, 34 insertions, 34 deletions
diff --git a/pages/censorship/dns-howto.md b/pages/censorship/dns-howto.md
index 95c9eae7..cab6e553 100644
--- a/pages/censorship/dns-howto.md
+++ b/pages/censorship/dns-howto.md
@@ -1,8 +1,8 @@
1title: DNS Howto 1title: DNS Howto
2date: 2009-11-01 09:11:00 2date: 2009-11-01 09:11:00
3updated: 2012-01-27 12:11:26 3updated: 2012-01-27 22:38:40
4author: erdgeist 4author: erdgeist
5tags: zensur, censorship, dns, howto 5tags: zensur, censorship, dns, howto, dns-server
6 6
7## Einleitung 7## Einleitung
8 8
@@ -11,15 +11,15 @@ bestehen aus der Veränderung der DNS-Einträge auf dem DNS-Server des
11jeweiligen ISP. 11jeweiligen ISP.
12 12
13Vielleicht stellt sich für den einen oder anderen die Frage, was DNS 13Vielleicht stellt sich für den einen oder anderen die Frage, was DNS
14eigentlich ist, und wie die Zensurversuche technisch realisiert werden. 14eigentlich ist und wie die Zensurversuche technisch realisiert werden.
15Deshalb wollen wir das kurz erklären: 15Deshalb wollen wir das kurz erklären:
16 16
17Jeder mit dem Internet verbundene Computer hat eine eigene, weltweit 17Jeder mit dem Internet verbundene Computer hat eine eigene, weltweit
18einmalige, sogenannte IP-Adresse (IP = Internet Protocol). Eine 18einmalige sogenannte IP-Adresse (IP = Internet Protocol). Eine
19IP-Adresse ist zum Beispiel [213.73.89.122](/). Zu jedem angeschlossenen 19IP-Adresse ist zum Beispiel [213.73.89.122](/). Zu jedem angeschlossenen
20Computer, dessen IP-Adresse man kennt, kann man eine Verbindung 20Computer, dessen IP-Adresse man kennt, kann man eine Verbindung
21herstellen. Das funktioniert fast so, wie das bekannte Telefonsystem: 21herstellen. Das funktioniert fast so wie das bekannte Telefonsystem:
22Dort hat ja auch jeder Telefonanschluss eine weltweit eindeutige Nummer. 22Dort hat ja auch jeder Telefonanschluß eine weltweit eindeutige Nummer.
23(Die [Bezirksregierung 23(Die [Bezirksregierung
24Düsseldorf](http://www.bezreg-duesseldorf.nrw.de/), die ursprünglich für 24Düsseldorf](http://www.bezreg-duesseldorf.nrw.de/), die ursprünglich für
25die Zensurversuche verantwortlich ist, hat zum Beispiel die 25die Zensurversuche verantwortlich ist, hat zum Beispiel die
@@ -27,69 +27,69 @@ Telefonnummer +49-211-475-0 und die Faxnummer +49-211-475-2671).
27 27
28Über solche IP-Verbindungen werden auch Webseiten übertragen. Da 28Über solche IP-Verbindungen werden auch Webseiten übertragen. Da
29Menschen sich Namen und Begriffe leichter merken können als lange 29Menschen sich Namen und Begriffe leichter merken können als lange
30Nummern, wurde ein Übersetzungsdienst geschaffen: Das Domain Name System 30Nummern, wurde ein Übersetzungsdienst geschaffen: das Domain Name System
31(DNS). 31(DNS).
32 32
33Das DNS wandelt Namen, z.b. [www.ccc.de](/) in Nummern um – in diesem 33Das DNS wandelt Namen, z. B. [www.ccc.de](/) in Nummern um – in diesem
34Fall in 213.73.89.124. Das DNS lässt sich also in etwa mit einem 34Fall in 213.73.89.124. Das DNS läßt sich also in etwa mit einem
35Telefonbuch vergleichen und jeder Provider hat zur Beantwortung dieser 35Telefonbuch vergleichen, und jeder Provider hat zur Beantwortung dieser
36Kundenanfragen bei sich einen DNS-Server installiert. Normalerweise ist 36Kundenanfragen bei sich einen DNS-Server installiert. Normalerweise ist
37es also so, dass auf Ihre Eingabe www.ccc.de hin automatisch der 37es also so, daß auf Ihre Eingabe www.ccc.de hin automatisch der
38DNS-Server ihres Provider angesprochen wird, um die Übersetzung 38DNS-Server Ihres Provider angesprochen wird, um die Übersetzung
39vorzunehmen, woraufhin erst danach Ihre Anfrage an die IP-Adresse des 39vorzunehmen, woraufhin erst danach Ihre Anfrage an die IP-Adresse des
40Zielrechners geschickt wird. 40Zielrechners geschickt wird.
41 41
42So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler 42So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler
43Punkt, wo Zensoren ansetzen können! Durch Manipulationen der 43Punkt, wo Zensoren ansetzen können! Durch Manipulationen der
44DNS-Tabellen können Anfragen geblockt oder auf ganz andere Rechner 44DNS-Tabellen können Anfragen blockiert oder auf ganz andere Rechner
45umgeleitet werden. 45umgeleitet werden.
46 46
47Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen, 47Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen,
48bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre 48bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre
49DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden 49DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden
50so verändert, dass alle Anfragen zu beanstandeten Webseiten umgeleitet 50so verändert, daß alle Anfragen zu beanstandeten Webseiten umgeleitet
51werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu 51werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu
52sehen, was Sie angefordert haben, sondern eine ganz andere Seite. 52sehen, was Sie angefordert haben, sondern eine ganz andere Seite.
53Eventuell sogar die Webseite der Bezirksregierung Düsseldorf. 53Eventuell sogar die Webseite der Bezirksregierung Düsseldorf.
54 54
55Falls Sie jetzt nicht zufällig die zur gewünschten Webseite gehörige 55Falls Sie jetzt nicht zufällig die zur gewünschten Webseite gehörige
56IP-Adresse kennen – also 213.73.89.124, um bei unserem eigenen Angebot 56IP-Adresse kennen – also 213.73.89.124, um bei unserem eigenen Angebot
57zu bleiben – die man nämlich auch direkt in den Browser eingeben kann, 57zu bleiben –, die man nämlich auch direkt in den Browser eingeben kann,
58sind Sie wehrlos. 58sind Sie wehrlos.
59 59
60Die einfachste Möglichkeit, mit der Sie diese Zensurversuche umgehen 60Die einfachste Möglichkeit, mit der Sie diese Zensurversuche umgehen
61können, ist, dass Sie Ihren Web-Browser (also Internet Explorer, 61können, ist, daß Sie Ihren Web-Browser (also Internet Explorer, Mozilla,
62Mozilla, Safari, Netscape, Opera, usw.) anweisen, andere **zensurfreie 62Safari, Netscape, Opera usw.) anweisen, andere **zensurfreie
63DNS-Server** als die des ISP zu verwenden. Und wie das bei 63DNS-Server** als die des ISP zu verwenden. Und wie das bei
64unterschiedlichen Betriebssystemen gemacht wird, beschreiben wir in den 64unterschiedlichen Betriebssystemen gemacht wird, beschreiben wir in den
65Anleitungen innerhalb dieser Seiten. 65Anleitungen innerhalb dieser Seiten.
66 66
67Übrigens, zeigen Sie Ihrem Provider doch, was Sie von den 67Übrigens: Zeigen Sie Ihrem Provider doch, was Sie von den
68Zensurversuchen halten. Weisen Sie ihn auf unser höchstes Rechtsgut, das 68Zensurversuchen halten. Weisen Sie ihn auf unser höchstes Rechtsgut, das
69Grundgesetz hin: (Artikel 5, Grundgesetz)"(1) Jeder hat das Recht, seine 69Grundgesetz, hin: (Artikel 5, Grundgesetz) "(1) Jeder hat das Recht,
70Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und 70seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten
71sich aus allgemeinen zugänglichen Quellen ungehindert zu unterrichten. 71und sich aus allgemeinen zugänglichen Quellen ungehindert zu
72Die Pressefreiheit der Berichterstattung durch Rundfunk und Film werden 72unterrichten. Die Pressefreiheit der Berichterstattung durch Rundfunk
73gewährleistet. Eine Zensur findet nicht statt." 73und Film werden gewährleistet. Eine Zensur findet nicht statt."
74 74
75Und kündigen Sie Ihren Vertrag. Es gibt andere Provider, die nicht 75Und kündigen Sie Ihren Vertrag. Es gibt andere Provider, die nicht
76zensieren. 76zensieren.
77 77
78## Anleitungen für die Konfiguration der abzufragenden DNS-Server 78## Anleitungen für die Konfiguration der abzufragenden DNS-Server
79 79
80**Wichtig! – Haftungsausschluß!** 80**Wichtig! – Haftungsausschluß**
81 81
82Weder der Chaos Computer Club, noch die Verfasser der einzelnen 82Weder der Chaos Computer Club, noch die Verfasser der einzelnen
83Anleitungen, übernehmen eine Garantie - welcher Art auch immer - dafür, 83Anleitungen, übernehmen eine Garantie welcher Art auch immer dafür,
84dass: 84daß:
85 85
86- die Anleitungen fehlerfrei sind; 86- die Anleitungen fehlerfrei sind,
87- eine Beeinträchtigung des fehlerfreien Systembetriebs ausgeschlossen 87- eine Beeinträchtigung des fehlerfreien Systembetriebs ausgeschlossen
88 ist; 88 ist,
89- die Änderungen zulässig sind. 89- die Änderungen zulässig sind.
90 90
91**Jede Änderung erfolgt ausschließlich auf eigene Gefahr!** Trotzdem 91**Jede Änderung erfolgt ausschließlich auf eigene Gefahr!** Trotzdem
92haben wir uns selbstverständlich bemüht, Fehler auszuschließen. wir 92haben wir uns selbstverständlich bemüht, Fehler auszuschließen. Wir
93empfehlen Ihnen, sich alle Systemeinstellungen vor der Änderung zu 93empfehlen Ihnen, sich alle Systemeinstellungen vor der Änderung zu
94notieren, damit Sie diese später gegenfalls leicht zurücksetzen können. 94notieren, damit Sie diese später gegenfalls leicht zurücksetzen können.
95 95
@@ -120,7 +120,7 @@ unzensiertes Browsen!
120 120
121Das Chaos-Team 121Das Chaos-Team
122 122
123PS: Wir freuen uns über jeden, der diese Seite verlinkt. Oder der 123PS: Wir freuen uns über jeden, der diese Seite verlinkt oder der
124vielleicht unsere Liste noch um andere Betriebssysteme ergänzt (gerne 124vielleicht unsere Liste noch um andere Betriebssysteme ergänzt (gerne
125mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist 125mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist
126<mail@ccc.de>. 126<mail@ccc.de>.
@@ -129,7 +129,7 @@ mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist
129 129
130Die folgenden Nameserver können als Ersatz der Provider-eigenen 130Die folgenden Nameserver können als Ersatz der Provider-eigenen
131Nameserver verwendet werden (zum Zeitpunkt der Erstellung dieser Liste, 131Nameserver verwendet werden (zum Zeitpunkt der Erstellung dieser Liste,
132keine Garantie wie lange sie frei verfügbar sind) 132keine Garantie, wie lange sie frei verfügbar sind)
133 133
134- 85.214.20.141 134- 85.214.20.141
135 ([FoeBud](http://www.foebud.org/aboutus/gegen-internetsperren-in-einer-freien-gesellschaft-foebud-richtet-anti-zensur-dns-server-ein)) 135 ([FoeBud](http://www.foebud.org/aboutus/gegen-internetsperren-in-einer-freien-gesellschaft-foebud-richtet-anti-zensur-dns-server-ein))
@@ -142,12 +142,12 @@ keine Garantie wie lange sie frei verfügbar sind)
142 142
143Eine [weitere Liste](http://www.opennicproject.org/migrate) wird vom 143Eine [weitere Liste](http://www.opennicproject.org/migrate) wird vom
144[OpenNIC Project](http://www.opennicproject.org/) – einer Organisation 144[OpenNIC Project](http://www.opennicproject.org/) – einer Organisation
145zum Aufbau eines von der ICANN alternativen DNS root Systems – 145zum Aufbau eines von der ICANN alternativen DNS root systems –
146betrieben. 146betrieben.
147 147
148Wer noch weitere unzensierte und frei verwendbare DNS-Server kennt, kann 148Wer noch weitere unzensierte und frei verwendbare DNS-Server kennt, kann
149uns gerne über [mail\@ccc.de](mailto:%20mail@ccc.de) die Infos zukommen 149uns gern über [mail\@ccc.de](mailto:%20mail@ccc.de) die Infos zukommen
150lassen, wir werden sie gerne hier aufnehmen. 150lassen, wir werden sie gern hier aufnehmen.
151 151
152## Linkliste 152## Linkliste
153 153