diff options
| -rw-r--r-- | pages/censorship/dns-howto.md | 68 |
1 files changed, 34 insertions, 34 deletions
diff --git a/pages/censorship/dns-howto.md b/pages/censorship/dns-howto.md index 95c9eae7..cab6e553 100644 --- a/pages/censorship/dns-howto.md +++ b/pages/censorship/dns-howto.md | |||
| @@ -1,8 +1,8 @@ | |||
| 1 | title: DNS Howto | 1 | title: DNS Howto |
| 2 | date: 2009-11-01 09:11:00 | 2 | date: 2009-11-01 09:11:00 |
| 3 | updated: 2012-01-27 12:11:26 | 3 | updated: 2012-01-27 22:38:40 |
| 4 | author: erdgeist | 4 | author: erdgeist |
| 5 | tags: zensur, censorship, dns, howto | 5 | tags: zensur, censorship, dns, howto, dns-server |
| 6 | 6 | ||
| 7 | ## Einleitung | 7 | ## Einleitung |
| 8 | 8 | ||
| @@ -11,15 +11,15 @@ bestehen aus der Veränderung der DNS-Einträge auf dem DNS-Server des | |||
| 11 | jeweiligen ISP. | 11 | jeweiligen ISP. |
| 12 | 12 | ||
| 13 | Vielleicht stellt sich für den einen oder anderen die Frage, was DNS | 13 | Vielleicht stellt sich für den einen oder anderen die Frage, was DNS |
| 14 | eigentlich ist, und wie die Zensurversuche technisch realisiert werden. | 14 | eigentlich ist und wie die Zensurversuche technisch realisiert werden. |
| 15 | Deshalb wollen wir das kurz erklären: | 15 | Deshalb wollen wir das kurz erklären: |
| 16 | 16 | ||
| 17 | Jeder mit dem Internet verbundene Computer hat eine eigene, weltweit | 17 | Jeder mit dem Internet verbundene Computer hat eine eigene, weltweit |
| 18 | einmalige, sogenannte IP-Adresse (IP = Internet Protocol). Eine | 18 | einmalige sogenannte IP-Adresse (IP = Internet Protocol). Eine |
| 19 | IP-Adresse ist zum Beispiel [213.73.89.122](/). Zu jedem angeschlossenen | 19 | IP-Adresse ist zum Beispiel [213.73.89.122](/). Zu jedem angeschlossenen |
| 20 | Computer, dessen IP-Adresse man kennt, kann man eine Verbindung | 20 | Computer, dessen IP-Adresse man kennt, kann man eine Verbindung |
| 21 | herstellen. Das funktioniert fast so, wie das bekannte Telefonsystem: | 21 | herstellen. Das funktioniert fast so wie das bekannte Telefonsystem: |
| 22 | Dort hat ja auch jeder Telefonanschluss eine weltweit eindeutige Nummer. | 22 | Dort hat ja auch jeder Telefonanschluß eine weltweit eindeutige Nummer. |
| 23 | (Die [Bezirksregierung | 23 | (Die [Bezirksregierung |
| 24 | Düsseldorf](http://www.bezreg-duesseldorf.nrw.de/), die ursprünglich für | 24 | Düsseldorf](http://www.bezreg-duesseldorf.nrw.de/), die ursprünglich für |
| 25 | die Zensurversuche verantwortlich ist, hat zum Beispiel die | 25 | die Zensurversuche verantwortlich ist, hat zum Beispiel die |
| @@ -27,69 +27,69 @@ Telefonnummer +49-211-475-0 und die Faxnummer +49-211-475-2671). | |||
| 27 | 27 | ||
| 28 | Über solche IP-Verbindungen werden auch Webseiten übertragen. Da | 28 | Über solche IP-Verbindungen werden auch Webseiten übertragen. Da |
| 29 | Menschen sich Namen und Begriffe leichter merken können als lange | 29 | Menschen sich Namen und Begriffe leichter merken können als lange |
| 30 | Nummern, wurde ein Übersetzungsdienst geschaffen: Das Domain Name System | 30 | Nummern, wurde ein Übersetzungsdienst geschaffen: das Domain Name System |
| 31 | (DNS). | 31 | (DNS). |
| 32 | 32 | ||
| 33 | Das DNS wandelt Namen, z.b. [www.ccc.de](/) in Nummern um – in diesem | 33 | Das DNS wandelt Namen, z. B. [www.ccc.de](/) in Nummern um – in diesem |
| 34 | Fall in 213.73.89.124. Das DNS lässt sich also in etwa mit einem | 34 | Fall in 213.73.89.124. Das DNS läßt sich also in etwa mit einem |
| 35 | Telefonbuch vergleichen und jeder Provider hat zur Beantwortung dieser | 35 | Telefonbuch vergleichen, und jeder Provider hat zur Beantwortung dieser |
| 36 | Kundenanfragen bei sich einen DNS-Server installiert. Normalerweise ist | 36 | Kundenanfragen bei sich einen DNS-Server installiert. Normalerweise ist |
| 37 | es also so, dass auf Ihre Eingabe www.ccc.de hin automatisch der | 37 | es also so, daß auf Ihre Eingabe www.ccc.de hin automatisch der |
| 38 | DNS-Server ihres Provider angesprochen wird, um die Übersetzung | 38 | DNS-Server Ihres Provider angesprochen wird, um die Übersetzung |
| 39 | vorzunehmen, woraufhin erst danach Ihre Anfrage an die IP-Adresse des | 39 | vorzunehmen, woraufhin erst danach Ihre Anfrage an die IP-Adresse des |
| 40 | Zielrechners geschickt wird. | 40 | Zielrechners geschickt wird. |
| 41 | 41 | ||
| 42 | So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler | 42 | So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler |
| 43 | Punkt, wo Zensoren ansetzen können! Durch Manipulationen der | 43 | Punkt, wo Zensoren ansetzen können! Durch Manipulationen der |
| 44 | DNS-Tabellen können Anfragen geblockt oder auf ganz andere Rechner | 44 | DNS-Tabellen können Anfragen blockiert oder auf ganz andere Rechner |
| 45 | umgeleitet werden. | 45 | umgeleitet werden. |
| 46 | 46 | ||
| 47 | Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen, | 47 | Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen, |
| 48 | bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre | 48 | bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre |
| 49 | DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden | 49 | DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden |
| 50 | so verändert, dass alle Anfragen zu beanstandeten Webseiten umgeleitet | 50 | so verändert, daß alle Anfragen zu beanstandeten Webseiten umgeleitet |
| 51 | werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu | 51 | werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu |
| 52 | sehen, was Sie angefordert haben, sondern eine ganz andere Seite. | 52 | sehen, was Sie angefordert haben, sondern eine ganz andere Seite. |
| 53 | Eventuell sogar die Webseite der Bezirksregierung Düsseldorf. | 53 | Eventuell sogar die Webseite der Bezirksregierung Düsseldorf. |
| 54 | 54 | ||
| 55 | Falls Sie jetzt nicht zufällig die zur gewünschten Webseite gehörige | 55 | Falls Sie jetzt nicht zufällig die zur gewünschten Webseite gehörige |
| 56 | IP-Adresse kennen – also 213.73.89.124, um bei unserem eigenen Angebot | 56 | IP-Adresse kennen – also 213.73.89.124, um bei unserem eigenen Angebot |
| 57 | zu bleiben – die man nämlich auch direkt in den Browser eingeben kann, | 57 | zu bleiben –, die man nämlich auch direkt in den Browser eingeben kann, |
| 58 | sind Sie wehrlos. | 58 | sind Sie wehrlos. |
| 59 | 59 | ||
| 60 | Die einfachste Möglichkeit, mit der Sie diese Zensurversuche umgehen | 60 | Die einfachste Möglichkeit, mit der Sie diese Zensurversuche umgehen |
| 61 | können, ist, dass Sie Ihren Web-Browser (also Internet Explorer, | 61 | können, ist, daß Sie Ihren Web-Browser (also Internet Explorer, Mozilla, |
| 62 | Mozilla, Safari, Netscape, Opera, usw.) anweisen, andere **zensurfreie | 62 | Safari, Netscape, Opera usw.) anweisen, andere **zensurfreie |
| 63 | DNS-Server** als die des ISP zu verwenden. Und wie das bei | 63 | DNS-Server** als die des ISP zu verwenden. Und wie das bei |
| 64 | unterschiedlichen Betriebssystemen gemacht wird, beschreiben wir in den | 64 | unterschiedlichen Betriebssystemen gemacht wird, beschreiben wir in den |
| 65 | Anleitungen innerhalb dieser Seiten. | 65 | Anleitungen innerhalb dieser Seiten. |
| 66 | 66 | ||
| 67 | Übrigens, zeigen Sie Ihrem Provider doch, was Sie von den | 67 | Übrigens: Zeigen Sie Ihrem Provider doch, was Sie von den |
| 68 | Zensurversuchen halten. Weisen Sie ihn auf unser höchstes Rechtsgut, das | 68 | Zensurversuchen halten. Weisen Sie ihn auf unser höchstes Rechtsgut, das |
| 69 | Grundgesetz hin: (Artikel 5, Grundgesetz)"(1) Jeder hat das Recht, seine | 69 | Grundgesetz, hin: (Artikel 5, Grundgesetz) "(1) Jeder hat das Recht, |
| 70 | Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und | 70 | seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten |
| 71 | sich aus allgemeinen zugänglichen Quellen ungehindert zu unterrichten. | 71 | und sich aus allgemeinen zugänglichen Quellen ungehindert zu |
| 72 | Die Pressefreiheit der Berichterstattung durch Rundfunk und Film werden | 72 | unterrichten. Die Pressefreiheit der Berichterstattung durch Rundfunk |
| 73 | gewährleistet. Eine Zensur findet nicht statt." | 73 | und Film werden gewährleistet. Eine Zensur findet nicht statt." |
| 74 | 74 | ||
| 75 | Und kündigen Sie Ihren Vertrag. Es gibt andere Provider, die nicht | 75 | Und kündigen Sie Ihren Vertrag. Es gibt andere Provider, die nicht |
| 76 | zensieren. | 76 | zensieren. |
| 77 | 77 | ||
| 78 | ## Anleitungen für die Konfiguration der abzufragenden DNS-Server | 78 | ## Anleitungen für die Konfiguration der abzufragenden DNS-Server |
| 79 | 79 | ||
| 80 | **Wichtig! – Haftungsausschluß!** | 80 | **Wichtig! – Haftungsausschluß** |
| 81 | 81 | ||
| 82 | Weder der Chaos Computer Club, noch die Verfasser der einzelnen | 82 | Weder der Chaos Computer Club, noch die Verfasser der einzelnen |
| 83 | Anleitungen, übernehmen eine Garantie - welcher Art auch immer - dafür, | 83 | Anleitungen, übernehmen eine Garantie – welcher Art auch immer – dafür, |
| 84 | dass: | 84 | daß: |
| 85 | 85 | ||
| 86 | - die Anleitungen fehlerfrei sind; | 86 | - die Anleitungen fehlerfrei sind, |
| 87 | - eine Beeinträchtigung des fehlerfreien Systembetriebs ausgeschlossen | 87 | - eine Beeinträchtigung des fehlerfreien Systembetriebs ausgeschlossen |
| 88 | ist; | 88 | ist, |
| 89 | - die Änderungen zulässig sind. | 89 | - die Änderungen zulässig sind. |
| 90 | 90 | ||
| 91 | **Jede Änderung erfolgt ausschließlich auf eigene Gefahr!** Trotzdem | 91 | **Jede Änderung erfolgt ausschließlich auf eigene Gefahr!** Trotzdem |
| 92 | haben wir uns selbstverständlich bemüht, Fehler auszuschließen. wir | 92 | haben wir uns selbstverständlich bemüht, Fehler auszuschließen. Wir |
| 93 | empfehlen Ihnen, sich alle Systemeinstellungen vor der Änderung zu | 93 | empfehlen Ihnen, sich alle Systemeinstellungen vor der Änderung zu |
| 94 | notieren, damit Sie diese später gegenfalls leicht zurücksetzen können. | 94 | notieren, damit Sie diese später gegenfalls leicht zurücksetzen können. |
| 95 | 95 | ||
| @@ -120,7 +120,7 @@ unzensiertes Browsen! | |||
| 120 | 120 | ||
| 121 | Das Chaos-Team | 121 | Das Chaos-Team |
| 122 | 122 | ||
| 123 | PS: Wir freuen uns über jeden, der diese Seite verlinkt. Oder der | 123 | PS: Wir freuen uns über jeden, der diese Seite verlinkt oder der |
| 124 | vielleicht unsere Liste noch um andere Betriebssysteme ergänzt (gerne | 124 | vielleicht unsere Liste noch um andere Betriebssysteme ergänzt (gerne |
| 125 | mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist | 125 | mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist |
| 126 | <mail@ccc.de>. | 126 | <mail@ccc.de>. |
| @@ -129,7 +129,7 @@ mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist | |||
| 129 | 129 | ||
| 130 | Die folgenden Nameserver können als Ersatz der Provider-eigenen | 130 | Die folgenden Nameserver können als Ersatz der Provider-eigenen |
| 131 | Nameserver verwendet werden (zum Zeitpunkt der Erstellung dieser Liste, | 131 | Nameserver verwendet werden (zum Zeitpunkt der Erstellung dieser Liste, |
| 132 | keine Garantie wie lange sie frei verfügbar sind) | 132 | keine Garantie, wie lange sie frei verfügbar sind) |
| 133 | 133 | ||
| 134 | - 85.214.20.141 | 134 | - 85.214.20.141 |
| 135 | ([FoeBud](http://www.foebud.org/aboutus/gegen-internetsperren-in-einer-freien-gesellschaft-foebud-richtet-anti-zensur-dns-server-ein)) | 135 | ([FoeBud](http://www.foebud.org/aboutus/gegen-internetsperren-in-einer-freien-gesellschaft-foebud-richtet-anti-zensur-dns-server-ein)) |
| @@ -142,12 +142,12 @@ keine Garantie wie lange sie frei verfügbar sind) | |||
| 142 | 142 | ||
| 143 | Eine [weitere Liste](http://www.opennicproject.org/migrate) wird vom | 143 | Eine [weitere Liste](http://www.opennicproject.org/migrate) wird vom |
| 144 | [OpenNIC Project](http://www.opennicproject.org/) – einer Organisation | 144 | [OpenNIC Project](http://www.opennicproject.org/) – einer Organisation |
| 145 | zum Aufbau eines von der ICANN alternativen DNS root Systems – | 145 | zum Aufbau eines von der ICANN alternativen DNS root systems – |
| 146 | betrieben. | 146 | betrieben. |
| 147 | 147 | ||
| 148 | Wer noch weitere unzensierte und frei verwendbare DNS-Server kennt, kann | 148 | Wer noch weitere unzensierte und frei verwendbare DNS-Server kennt, kann |
| 149 | uns gerne über [mail\@ccc.de](mailto:%20mail@ccc.de) die Infos zukommen | 149 | uns gern über [mail\@ccc.de](mailto:%20mail@ccc.de) die Infos zukommen |
| 150 | lassen, wir werden sie gerne hier aufnehmen. | 150 | lassen, wir werden sie gern hier aufnehmen. |
| 151 | 151 | ||
| 152 | ## Linkliste | 152 | ## Linkliste |
| 153 | 153 | ||
