From 3af9f4f03bb41eff44793dff6805b1e8588c3484 Mon Sep 17 00:00:00 2001 From: 46halbe <46halbe@berlin.ccc.de> Date: Fri, 27 Jan 2012 22:38:40 +0000 Subject: committing page revision 9 --- pages/censorship/dns-howto.md | 68 +++++++++++++++++++++---------------------- 1 file changed, 34 insertions(+), 34 deletions(-) (limited to 'pages/censorship') diff --git a/pages/censorship/dns-howto.md b/pages/censorship/dns-howto.md index 95c9eae7..cab6e553 100644 --- a/pages/censorship/dns-howto.md +++ b/pages/censorship/dns-howto.md @@ -1,8 +1,8 @@ title: DNS Howto date: 2009-11-01 09:11:00 -updated: 2012-01-27 12:11:26 +updated: 2012-01-27 22:38:40 author: erdgeist -tags: zensur, censorship, dns, howto +tags: zensur, censorship, dns, howto, dns-server ## Einleitung @@ -11,15 +11,15 @@ bestehen aus der Veränderung der DNS-Einträge auf dem DNS-Server des jeweiligen ISP. Vielleicht stellt sich für den einen oder anderen die Frage, was DNS -eigentlich ist, und wie die Zensurversuche technisch realisiert werden. +eigentlich ist und wie die Zensurversuche technisch realisiert werden. Deshalb wollen wir das kurz erklären: Jeder mit dem Internet verbundene Computer hat eine eigene, weltweit -einmalige, sogenannte IP-Adresse (IP = Internet Protocol). Eine +einmalige sogenannte IP-Adresse (IP = Internet Protocol). Eine IP-Adresse ist zum Beispiel [213.73.89.122](/). Zu jedem angeschlossenen Computer, dessen IP-Adresse man kennt, kann man eine Verbindung -herstellen. Das funktioniert fast so, wie das bekannte Telefonsystem: -Dort hat ja auch jeder Telefonanschluss eine weltweit eindeutige Nummer. +herstellen. Das funktioniert fast so wie das bekannte Telefonsystem: +Dort hat ja auch jeder Telefonanschluß eine weltweit eindeutige Nummer. (Die [Bezirksregierung Düsseldorf](http://www.bezreg-duesseldorf.nrw.de/), die ursprünglich für die Zensurversuche verantwortlich ist, hat zum Beispiel die @@ -27,69 +27,69 @@ Telefonnummer +49-211-475-0 und die Faxnummer +49-211-475-2671). Über solche IP-Verbindungen werden auch Webseiten übertragen. Da Menschen sich Namen und Begriffe leichter merken können als lange -Nummern, wurde ein Übersetzungsdienst geschaffen: Das Domain Name System +Nummern, wurde ein Übersetzungsdienst geschaffen: das Domain Name System (DNS). -Das DNS wandelt Namen, z.b. [www.ccc.de](/) in Nummern um – in diesem -Fall in 213.73.89.124. Das DNS lässt sich also in etwa mit einem -Telefonbuch vergleichen und jeder Provider hat zur Beantwortung dieser +Das DNS wandelt Namen, z. B. [www.ccc.de](/) in Nummern um – in diesem +Fall in 213.73.89.124. Das DNS läßt sich also in etwa mit einem +Telefonbuch vergleichen, und jeder Provider hat zur Beantwortung dieser Kundenanfragen bei sich einen DNS-Server installiert. Normalerweise ist -es also so, dass auf Ihre Eingabe www.ccc.de hin automatisch der -DNS-Server ihres Provider angesprochen wird, um die Übersetzung +es also so, daß auf Ihre Eingabe www.ccc.de hin automatisch der +DNS-Server Ihres Provider angesprochen wird, um die Übersetzung vorzunehmen, woraufhin erst danach Ihre Anfrage an die IP-Adresse des Zielrechners geschickt wird. So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler Punkt, wo Zensoren ansetzen können! Durch Manipulationen der -DNS-Tabellen können Anfragen geblockt oder auf ganz andere Rechner +DNS-Tabellen können Anfragen blockiert oder auf ganz andere Rechner umgeleitet werden. Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen, bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden -so verändert, dass alle Anfragen zu beanstandeten Webseiten umgeleitet +so verändert, daß alle Anfragen zu beanstandeten Webseiten umgeleitet werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu sehen, was Sie angefordert haben, sondern eine ganz andere Seite. Eventuell sogar die Webseite der Bezirksregierung Düsseldorf. Falls Sie jetzt nicht zufällig die zur gewünschten Webseite gehörige IP-Adresse kennen – also 213.73.89.124, um bei unserem eigenen Angebot -zu bleiben – die man nämlich auch direkt in den Browser eingeben kann, +zu bleiben –, die man nämlich auch direkt in den Browser eingeben kann, sind Sie wehrlos. Die einfachste Möglichkeit, mit der Sie diese Zensurversuche umgehen -können, ist, dass Sie Ihren Web-Browser (also Internet Explorer, -Mozilla, Safari, Netscape, Opera, usw.) anweisen, andere **zensurfreie +können, ist, daß Sie Ihren Web-Browser (also Internet Explorer, Mozilla, +Safari, Netscape, Opera usw.) anweisen, andere **zensurfreie DNS-Server** als die des ISP zu verwenden. Und wie das bei unterschiedlichen Betriebssystemen gemacht wird, beschreiben wir in den Anleitungen innerhalb dieser Seiten. -Übrigens, zeigen Sie Ihrem Provider doch, was Sie von den +Übrigens: Zeigen Sie Ihrem Provider doch, was Sie von den Zensurversuchen halten. Weisen Sie ihn auf unser höchstes Rechtsgut, das -Grundgesetz hin: (Artikel 5, Grundgesetz)"(1) Jeder hat das Recht, seine -Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und -sich aus allgemeinen zugänglichen Quellen ungehindert zu unterrichten. -Die Pressefreiheit der Berichterstattung durch Rundfunk und Film werden -gewährleistet. Eine Zensur findet nicht statt." +Grundgesetz, hin: (Artikel 5, Grundgesetz) "(1) Jeder hat das Recht, +seine Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten +und sich aus allgemeinen zugänglichen Quellen ungehindert zu +unterrichten. Die Pressefreiheit der Berichterstattung durch Rundfunk +und Film werden gewährleistet. Eine Zensur findet nicht statt." Und kündigen Sie Ihren Vertrag. Es gibt andere Provider, die nicht zensieren. ## Anleitungen für die Konfiguration der abzufragenden DNS-Server -**Wichtig! – Haftungsausschluß!** +**Wichtig! – Haftungsausschluß** Weder der Chaos Computer Club, noch die Verfasser der einzelnen -Anleitungen, übernehmen eine Garantie - welcher Art auch immer - dafür, -dass: +Anleitungen, übernehmen eine Garantie – welcher Art auch immer – dafür, +daß: -- die Anleitungen fehlerfrei sind; +- die Anleitungen fehlerfrei sind, - eine Beeinträchtigung des fehlerfreien Systembetriebs ausgeschlossen - ist; + ist, - die Änderungen zulässig sind. **Jede Änderung erfolgt ausschließlich auf eigene Gefahr!** Trotzdem -haben wir uns selbstverständlich bemüht, Fehler auszuschließen. wir +haben wir uns selbstverständlich bemüht, Fehler auszuschließen. Wir empfehlen Ihnen, sich alle Systemeinstellungen vor der Änderung zu notieren, damit Sie diese später gegenfalls leicht zurücksetzen können. @@ -120,7 +120,7 @@ unzensiertes Browsen! Das Chaos-Team -PS: Wir freuen uns über jeden, der diese Seite verlinkt. Oder der +PS: Wir freuen uns über jeden, der diese Seite verlinkt oder der vielleicht unsere Liste noch um andere Betriebssysteme ergänzt (gerne mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist . @@ -129,7 +129,7 @@ mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist Die folgenden Nameserver können als Ersatz der Provider-eigenen Nameserver verwendet werden (zum Zeitpunkt der Erstellung dieser Liste, -keine Garantie wie lange sie frei verfügbar sind) +keine Garantie, wie lange sie frei verfügbar sind) - 85.214.20.141 ([FoeBud](http://www.foebud.org/aboutus/gegen-internetsperren-in-einer-freien-gesellschaft-foebud-richtet-anti-zensur-dns-server-ein)) @@ -142,12 +142,12 @@ keine Garantie wie lange sie frei verfügbar sind) Eine [weitere Liste](http://www.opennicproject.org/migrate) wird vom [OpenNIC Project](http://www.opennicproject.org/) – einer Organisation -zum Aufbau eines von der ICANN alternativen DNS root Systems – +zum Aufbau eines von der ICANN alternativen DNS root systems – betrieben. Wer noch weitere unzensierte und frei verwendbare DNS-Server kennt, kann -uns gerne über [mail\@ccc.de](mailto:%20mail@ccc.de) die Infos zukommen -lassen, wir werden sie gerne hier aufnehmen. +uns gern über [mail\@ccc.de](mailto:%20mail@ccc.de) die Infos zukommen +lassen, wir werden sie gern hier aufnehmen. ## Linkliste -- cgit v1.2.3