diff options
author | admin <admin@cccms.de> | 2009-11-01 14:55:05 +0000 |
---|---|---|
committer | admin <admin@cccms.de> | 2020-05-23 13:38:34 +0000 |
commit | 4def4c5377bfebae88b3fc8beb611ab1671ea862 (patch) | |
tree | dd5751ac15203d6cf13f646d353dd4138e5d7fa2 /pages | |
parent | 9c3a0621629f80d077d95bbc1a5e4d8075f76ab0 (diff) |
committing page revision 1
Diffstat (limited to 'pages')
-rw-r--r-- | pages/censorship/dns-howto.md | 165 |
1 files changed, 165 insertions, 0 deletions
diff --git a/pages/censorship/dns-howto.md b/pages/censorship/dns-howto.md new file mode 100644 index 00000000..2941d4f2 --- /dev/null +++ b/pages/censorship/dns-howto.md | |||
@@ -0,0 +1,165 @@ | |||
1 | title: dns-howto | ||
2 | date: 2009-11-01 09:11:00 | ||
3 | updated: 2009-11-01 14:55:05 | ||
4 | author: admin | ||
5 | tags: zensur, censorship, dns | ||
6 | |||
7 | ## Einleitung | ||
8 | |||
9 | Die [derzeitigen | ||
10 | Zensurversuche](http://213.73.89.124/press/releases/2001/CCC20011121.html?language=de) | ||
11 | einiger Internet-Service-Provider (ISP) in Nordrhein-Westfalen bestehen | ||
12 | aus der Veränderung der DNS-Einträge auf dem DNS-Server des jeweiligen | ||
13 | ISP. | ||
14 | |||
15 | Vielleicht stellt sich für den einen oder anderen die Frage, was DNS | ||
16 | eigentlich ist, und wie die Zensurversuche technisch realisiert werden. | ||
17 | Deshalb wollen wir das kurz erklären: | ||
18 | |||
19 | Jeder mit dem Internet verbundene Computer hat eine eigene, weltweit | ||
20 | einmalige, sogenannte IP-Adresse (IP = Internet Protocol). Eine | ||
21 | IP-Adresse ist zum Beispiel [213.73.89.12](http://213.73.89.122/)2. Zu | ||
22 | jedem angeschlossenen Computer, dessen IP-Adresse man kennt, kann man | ||
23 | eine Verbindung herstellen. Das funktioniert fast so, wie das bekannte | ||
24 | Telefonsystem: Dort hat ja auch jeder Telefonanschluss eine weltweit | ||
25 | eindeutige Nummer. (Die [Bezirksregierung | ||
26 | Düsseldorf](http://www.bezreg-duesseldorf.nrw.de/), die ursprünglich für | ||
27 | die Zensurversuche verantwortlich ist, hat zum Beispiel die | ||
28 | Telefonnummer +49-211-475-0 und die Faxnummer +49-211-475-2671). | ||
29 | |||
30 | Über solche IP-Verbindungen werden auch Webseiten übertragen. Da | ||
31 | Menschen sich Namen und Begriffe leichter merken können als lange | ||
32 | Nummern, wurde ein Übersetzungsdienst geschaffen: Das Domain Name System | ||
33 | (DNS). | ||
34 | |||
35 | Das DNS wandelt Namen, z.b. [www.ccc.de](http://213.73.89.122/) in | ||
36 | Nummern um – in diesem Fall in 213.73.89.124. Das DNS lässt sich also in | ||
37 | etwa mit einem Telefonbuch vergleichen und jeder Provider hat zur | ||
38 | Beantwortung dieser Kundenanfragen bei sich einen DNS-Server | ||
39 | installiert. Normalerweise ist es also so, dass auf Ihre Eingabe | ||
40 | www.ccc.de hin automatisch der DNS-Server ihres Provider angesprochen | ||
41 | wird, um die Übersetzung vorzunehmen, woraufhin erst danach Ihre Anfrage | ||
42 | an die IP-Adresse des Zielrechners geschickt wird. | ||
43 | |||
44 | So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler | ||
45 | Punkt, wo Zensoren ansetzen können! Durch Manipulationen der | ||
46 | DNS-Tabellen können Anfragen geblockt oder auf ganz andere Rechner | ||
47 | umgeleitet werden. | ||
48 | |||
49 | Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen, | ||
50 | bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre | ||
51 | DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden | ||
52 | so verändert, dass alle Anfragen zu beanstandeten Webseiten umgeleitet | ||
53 | werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu | ||
54 | sehen, was Sie angefordert haben, sondern eine ganz andere Seite. | ||
55 | Eventuell sogar die Webseite der Bezirksregierung Düsseldorf. | ||
56 | |||
57 | Falls Sie jetzt nicht zufällig die zur gewünschten Webseite gehörige | ||
58 | IP-Adresse kennen – also 213.73.89.124, um bei unserem eigenen Angebot | ||
59 | zu bleiben – die man nämlich auch direkt in den Browser eingeben kann, | ||
60 | sind Sie wehrlos. | ||
61 | |||
62 | Die einfachste Möglichkeit, mit der Sie diese Zensurversuche umgehen | ||
63 | können, ist, dass Sie Ihren Web-Browser (also Internet Explorer, | ||
64 | Mozilla, Safari, Netscape, Opera, usw.) anweisen, andere **zensurfreie | ||
65 | DNS-Server** als die des ISP zu verwenden. Und wie das bei | ||
66 | unterschiedlichen Betriebssystemen gemacht wird, beschreiben wir in den | ||
67 | Anleitungen innerhalb dieser Seiten. | ||
68 | |||
69 | Übrigens, zeigen Sie Ihrem Provider doch, was Sie von den | ||
70 | Zensurversuchen halten. Weisen Sie ihn auf unser höchstes Rechtsgut, das | ||
71 | Grundgesetz hin: (Artikel 5, Grundgesetz)"(1) Jeder hat das Recht, seine | ||
72 | Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und | ||
73 | sich aus allgemeinen zugänglichen Quellen ungehindert zu unterrichten. | ||
74 | Die Pressefreiheit der Berichterstattung durch Rundfunk und Film werden | ||
75 | gewährleistet. Eine Zensur findet nicht statt." | ||
76 | |||
77 | Und kündigen Sie Ihren Vertrag. Es gibt andere Provider, die nicht | ||
78 | zensieren. | ||
79 | |||
80 | ## Anleitungen für die Konfiguration der abzufragenden DNS-Server | ||
81 | |||
82 | **Wichtig! – Haftungsausschluß!** | ||
83 | |||
84 | Weder der Chaos Computer Club, noch die Verfasser der einzelnen | ||
85 | Anleitungen, übernehmen eine Garantie - welcher Art auch immer - dafür, | ||
86 | dass: | ||
87 | |||
88 | - die Anleitungen fehlerfrei sind; | ||
89 | - eine Beeinträchtigung des fehlerfreien Systembetriebs ausgeschlossen | ||
90 | ist; | ||
91 | - die Änderungen zulässig sind. | ||
92 | |||
93 | **Jede Änderung erfolgt ausschließlich auf eigene Gefahr!** Trotzdem | ||
94 | haben wir uns selbstverständlich bemüht, Fehler auszuschließen. wir | ||
95 | empfehlen Ihnen, sich alle Systemeinstellungen vor der Änderung zu | ||
96 | notieren, damit Sie diese später gegenfalls leicht zurücksetzen können. | ||
97 | |||
98 | ### Microsoft Windows | ||
99 | |||
100 | - [Windows | ||
101 | 98](http://213.73.89.124/censorship/dns-howto/Win98/Win98how-to.htm?language=de) | ||
102 | - [Windows | ||
103 | 2000](http://213.73.89.124/censorship/dns-howto/Win2k/Win2khow-to.htm?language=de) | ||
104 | - [Windows | ||
105 | XP](http://213.73.89.124/censorship/dns-howto/WinXP/WinXPhow-to.htm?language=de) | ||
106 | |||
107 | ### Apple Macintosh | ||
108 | |||
109 | - [Mac OS 8.x und | ||
110 | 9.x](http://213.73.89.124/censorship/dns-howto/MacOS/MacOShow-to.htm?language=de) | ||
111 | - [Mac OS | ||
112 | X](http://213.73.89.124/censorship/dns-howto/MacOS/MacXhow-to.htm?language=de) | ||
113 | |||
114 | ### UNIX / Linux | ||
115 | |||
116 | - [Debian | ||
117 | GNU/Linux](http://213.73.89.124/censorship/dns-howto/Debian/Debianhow-to.htm?language=de) | ||
118 | |||
119 | Wir wünschen Ihnen viel Erfolg bei der Konfiguration und weiterhin | ||
120 | unzensiertes Browsen! | ||
121 | |||
122 | Das Chaos-Team | ||
123 | |||
124 | PS: Wir freuen uns über jeden, der diese Seite verlinkt. Oder der | ||
125 | vielleicht unsere Liste noch um andere Betriebssysteme ergänzt (gerne | ||
126 | mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist | ||
127 | <mail@ccc.de>. | ||
128 | |||
129 | ## Liste frei verwendbarer DNS-Server | ||
130 | |||
131 | Die folgenden Nameserver können als Ersatz der Provider-eigenen | ||
132 | Nameserver verwendet werden (zum Zeitpunkt der Erstellung dieser Liste, | ||
133 | keine Garantie wie lange sie frei verfügbar sind) | ||
134 | |||
135 | - 85.214.73.63 (anonymisierungsdienst.foebud.org) | ||
136 | - 204.152.184.76 (f.6to4-servers.net, ISC, USA) | ||
137 | - 2001:4f8:0:2::14 (f.6to4-servers.net, IPv6, ISC) | ||
138 | - 194.150.168.168 (dns.as250.net; anycast DNS!) | ||
139 | - 213.73.91.35 (dnscache.berlin.ccc.de) | ||
140 | - 80.237.196.2 | ||
141 | - 194.95.202.198 | ||
142 | |||
143 | Eine [weitere Liste](http://www.opennicproject.org/migrate) wird vom | ||
144 | [OpenNIC Project](http://www.opennicproject.org/) – einer Organisation | ||
145 | zum Aufbau eines von der ICANN alternativen DNS root Systems – | ||
146 | betrieben. | ||
147 | |||
148 | Wer noch weitere unzensierte und frei verwendbare DNS-Server kennt, kann | ||
149 | uns gerne über [mail\@ccc.de](mailto:%20mail@ccc.de) die Infos zukommen | ||
150 | lassen, wir werden sie gerne hier aufnehmen. | ||
151 | |||
152 | ## Linkliste | ||
153 | |||
154 | - Chaos Computer [Club: Eine Zensur findet | ||
155 | statt](/de/updates/2001/ccc20011121) | ||
156 | - Heise Newsticker: [Alles zum Thema Netzzensur in | ||
157 | NRW](http://www.heise.de/newsticker/search.shtml?T=b%FCssow&button=suchen%21) | ||
158 | - ODEM.org: [Internet-Zensur in | ||
159 | Deutschland](http://odem.org/informationsfreiheit/) | ||
160 | - stop1984: [Gegen die | ||
161 | Totalüberwachung](http://www.stop1984.org/index.php?text=zensur.txt) | ||
162 | - artikel5: [Rechtliche Betrachtung der | ||
163 | Sperrungsverfügung](http://www.artikel5.de/) | ||
164 | - Technisches: [DNS Resources | ||
165 | Directory](http://www.dns.net/dnsrd/index.html) (engl.) | ||