1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
|
title: DNS Howto
date: 2009-11-01 09:11:00
updated: 2009-11-01 15:01:45
author: admin
tags: zensur, censorship, dns
## Einleitung
Die derzeitigen Zensurversuche einiger Internet-Service-Provider (ISP)
bestehen aus der Veränderung der DNS-Einträge auf dem DNS-Server des
jeweiligen ISP.
Vielleicht stellt sich für den einen oder anderen die Frage, was DNS
eigentlich ist, und wie die Zensurversuche technisch realisiert werden.
Deshalb wollen wir das kurz erklären:
Jeder mit dem Internet verbundene Computer hat eine eigene, weltweit
einmalige, sogenannte IP-Adresse (IP = Internet Protocol). Eine
IP-Adresse ist zum Beispiel [213.73.89.12](http://213.73.89.122/)2. Zu
jedem angeschlossenen Computer, dessen IP-Adresse man kennt, kann man
eine Verbindung herstellen. Das funktioniert fast so, wie das bekannte
Telefonsystem: Dort hat ja auch jeder Telefonanschluss eine weltweit
eindeutige Nummer. (Die [Bezirksregierung
Düsseldorf](http://www.bezreg-duesseldorf.nrw.de/), die ursprünglich für
die Zensurversuche verantwortlich ist, hat zum Beispiel die
Telefonnummer +49-211-475-0 und die Faxnummer +49-211-475-2671).
Über solche IP-Verbindungen werden auch Webseiten übertragen. Da
Menschen sich Namen und Begriffe leichter merken können als lange
Nummern, wurde ein Übersetzungsdienst geschaffen: Das Domain Name System
(DNS).
Das DNS wandelt Namen, z.b. [www.ccc.de](http://213.73.89.122/) in
Nummern um – in diesem Fall in 213.73.89.124. Das DNS lässt sich also in
etwa mit einem Telefonbuch vergleichen und jeder Provider hat zur
Beantwortung dieser Kundenanfragen bei sich einen DNS-Server
installiert. Normalerweise ist es also so, dass auf Ihre Eingabe
www.ccc.de hin automatisch der DNS-Server ihres Provider angesprochen
wird, um die Übersetzung vorzunehmen, woraufhin erst danach Ihre Anfrage
an die IP-Adresse des Zielrechners geschickt wird.
So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler
Punkt, wo Zensoren ansetzen können! Durch Manipulationen der
DNS-Tabellen können Anfragen geblockt oder auf ganz andere Rechner
umgeleitet werden.
Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen,
bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre
DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden
so verändert, dass alle Anfragen zu beanstandeten Webseiten umgeleitet
werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu
sehen, was Sie angefordert haben, sondern eine ganz andere Seite.
Eventuell sogar die Webseite der Bezirksregierung Düsseldorf.
Falls Sie jetzt nicht zufällig die zur gewünschten Webseite gehörige
IP-Adresse kennen – also 213.73.89.124, um bei unserem eigenen Angebot
zu bleiben – die man nämlich auch direkt in den Browser eingeben kann,
sind Sie wehrlos.
Die einfachste Möglichkeit, mit der Sie diese Zensurversuche umgehen
können, ist, dass Sie Ihren Web-Browser (also Internet Explorer,
Mozilla, Safari, Netscape, Opera, usw.) anweisen, andere **zensurfreie
DNS-Server** als die des ISP zu verwenden. Und wie das bei
unterschiedlichen Betriebssystemen gemacht wird, beschreiben wir in den
Anleitungen innerhalb dieser Seiten.
Übrigens, zeigen Sie Ihrem Provider doch, was Sie von den
Zensurversuchen halten. Weisen Sie ihn auf unser höchstes Rechtsgut, das
Grundgesetz hin: (Artikel 5, Grundgesetz)"(1) Jeder hat das Recht, seine
Meinung in Wort, Schrift und Bild frei zu äußern und zu verbreiten und
sich aus allgemeinen zugänglichen Quellen ungehindert zu unterrichten.
Die Pressefreiheit der Berichterstattung durch Rundfunk und Film werden
gewährleistet. Eine Zensur findet nicht statt."
Und kündigen Sie Ihren Vertrag. Es gibt andere Provider, die nicht
zensieren.
## Anleitungen für die Konfiguration der abzufragenden DNS-Server
**Wichtig! – Haftungsausschluß!**
Weder der Chaos Computer Club, noch die Verfasser der einzelnen
Anleitungen, übernehmen eine Garantie - welcher Art auch immer - dafür,
dass:
- die Anleitungen fehlerfrei sind;
- eine Beeinträchtigung des fehlerfreien Systembetriebs ausgeschlossen
ist;
- die Änderungen zulässig sind.
**Jede Änderung erfolgt ausschließlich auf eigene Gefahr!** Trotzdem
haben wir uns selbstverständlich bemüht, Fehler auszuschließen. wir
empfehlen Ihnen, sich alle Systemeinstellungen vor der Änderung zu
notieren, damit Sie diese später gegenfalls leicht zurücksetzen können.
### Microsoft Windows
- [Windows
98](http://213.73.89.124/censorship/dns-howto/Win98/Win98how-to.htm?language=de)
- [Windows
2000](http://213.73.89.124/censorship/dns-howto/Win2k/Win2khow-to.htm?language=de)
- [Windows
XP](http://213.73.89.124/censorship/dns-howto/WinXP/WinXPhow-to.htm?language=de)
### Apple Macintosh
- [Mac OS 8.x und
9.x](http://213.73.89.124/censorship/dns-howto/MacOS/MacOShow-to.htm?language=de)
- [Mac OS
X](http://213.73.89.124/censorship/dns-howto/MacOS/MacXhow-to.htm?language=de)
### UNIX / Linux
- [Debian
GNU/Linux](http://213.73.89.124/censorship/dns-howto/Debian/Debianhow-to.htm?language=de)
Wir wünschen Ihnen viel Erfolg bei der Konfiguration und weiterhin
unzensiertes Browsen!
Das Chaos-Team
PS: Wir freuen uns über jeden, der diese Seite verlinkt. Oder der
vielleicht unsere Liste noch um andere Betriebssysteme ergänzt (gerne
mit Screenshots). Unsere beste Kontakt-Adresse hierfür ist
<mail@ccc.de>.
## Liste frei verwendbarer DNS-Server
Die folgenden Nameserver können als Ersatz der Provider-eigenen
Nameserver verwendet werden (zum Zeitpunkt der Erstellung dieser Liste,
keine Garantie wie lange sie frei verfügbar sind)
- 85.214.73.63 (anonymisierungsdienst.foebud.org)
- 204.152.184.76 (f.6to4-servers.net, ISC, USA)
- 2001:4f8:0:2::14 (f.6to4-servers.net, IPv6, ISC)
- 194.150.168.168 (dns.as250.net; anycast DNS!)
- 213.73.91.35 (dnscache.berlin.ccc.de)
- 80.237.196.2
- 194.95.202.198
Eine [weitere Liste](http://www.opennicproject.org/migrate) wird vom
[OpenNIC Project](http://www.opennicproject.org/) – einer Organisation
zum Aufbau eines von der ICANN alternativen DNS root Systems –
betrieben.
Wer noch weitere unzensierte und frei verwendbare DNS-Server kennt, kann
uns gerne über [mail\@ccc.de](mailto:%20mail@ccc.de) die Infos zukommen
lassen, wir werden sie gerne hier aufnehmen.
## Linkliste
- Heise Newsticker: [Alles zum Thema Netzzensur in
NRW](http://www.heise.de/newsticker/search.shtml?T=b%FCssow&button=suchen%21)
- ODEM.org: [Internet-Zensur in
Deutschland](http://odem.org/informationsfreiheit/)
- stop1984: [Gegen die
Totalüberwachung](http://www.stop1984.org/index.php?text=zensur.txt)
- artikel5: [Rechtliche Betrachtung der
Sperrungsverfügung](http://www.artikel5.de/)
- Technisches: [DNS Resources
Directory](http://www.dns.net/dnsrd/index.html) (engl.)
|
