CBS INTERACTIVE BUSINESS SITES: ZDNET.DE | SILICON.DE
BEI SILICON.DE: Die strahlungs-intensivsten Handys
ANZEIGE
 

Internetzensur: Freie DNS-Server schützen vor falschem Verdacht

Christoph H. Hochstätter
|
20. Juli 2009
Die Nutzung der vom BKA zensierten DNS-Server deutscher Internetprovider kann Folgen haben. Ein irrtümlicher Klick auf den Link in einer Spam-Mail löst möglicherweise einen falschen Verdacht aus. ZDNet zeigt, wie man sich am besten davor schützt.

Das Internetzensurgesetz tritt aller Voraussicht nach zum 1. August in Kraft. Bundestag und Bundesrat haben das Gesetz bereits verabschiedet. Nur die Unterschrift des Bundespräsidenten fehlt noch. Trotz eindringlicher Appelle und zahlreicher Einträge im Gästebuch von Horst Köhler gilt sie als Formsache.

Die Provider werden spätestens innerhalb von sechs Monaten die Zensurinfrastruktur durch gefälschte DNS-Antworten implementieren müssen. Danach droht ihnen ein Bußgeld von bis zu 50.000 Euro, wenn sie sich dem staatlichen DNS-Spoofing verweigern.

Für Anwender bedeutet die Nutzung eines zensierten DNS-Servers, den man normalerweise automatisch zugewiesen bekommt, durchaus ein gewisses Risiko. Zwar schreibt das Gesetz vor, dass die Provider nicht automatisch jeden Zugriff auf eine staatlich zensierte Website an das BKA melden müssen, jedoch kann das BKA in begründeten Verdachtsfällen auf die Logfiles der Zensurprovider zugreifen.

Wer durch einen Link auf einer Website oder in einer E-Mail auf eine zensierte Domain gelockt wird, setzt sich grundsätzlich der Gefahr einer Strafverfolgung aus. Zwar ist nicht damit zu rechnen, dass wenige Zugriffe gleich eine Hausdurchsuchung auslösen, dennoch ist es besser, in den Logfiles erst gar nicht zu erscheinen.

Ebenso ist es aus rein prinzipiellen Erwägungen sinnvoll, die spoofenden DNS-Server der Zensurprovider zu meiden. Das Fälschen von DNS-Einträgen in einer verteilten Datenbank ist auch aus technischer Sicht ein fataler Schritt. Einer verteilten Datenbank kann man nur vertrauen, wenn alle Knoten exakt dieselben Ergebnisse liefern.

Das ICANN-Sicherheitskomitee verurteilt nicht nur aus diesem Grund DNS-Fälschungen jeder Art. Auch ICANN-Chef Peter Dengate Thrush spricht sich gegen DNS-Spoofing aus, formuliert aber politisch korrekt, dass man gegen Zensur einzelner Länder machtlos ist.

HIGHLIGHT
Ein umstrittenes Gesetz soll Kinderpornografie im Internet verhindern. Doch das glauben nur wenige. Vielmehr sehen Kritiker eine Zensur durch den Staat. ZDNet erläutert die Problematik dieses Gesetzes und zeigt, wie man die Sperren umgeht.

Fanden Sie diesen Artikel nützlich?
56 von 58 Lesern fanden diesen Artikel nützlich.

Lesermeinungen zum Artikel

 
von fritzie
am 22. Juli 2009, 13:09 Uhr
DNS IP Fritz!Box
Hallo,

wenn ich die alternativen DNS eintrage, komme ich aber nicht mehr in meine Fritz!Box. Wie löse ich dieses Problem?

Fritzie
 
von Christoph H. Hochstätter
am 22. Juli 2009, 13:35 Uhr
AW: DNS IP Fritz!Box
Das ist relativ einfach.

1) Kommandozeile CMD.EXE aufmachen
2) ipconfig eingeben
3) IP-Adresse unter "Standardgateway" notieren (meist 192.168.178.1)
4) Dann mit 192.168.178.1/... auf die Fritzbox gehen

Alternativ: Gleich mit Schritt 4 beginnen und hoffen, dass es funktioniert.

Es ist uns Betreibern der freien Server leider nicht möglich, die IP-Adressen aller Router zu erraten. Wünschenswert wäre von AVM, dass eine Funktion "freie DNS-Server nutzen" in die Fritzbox eingebaut wird. Einige andere Routerhersteller haben das schon implementiert.
 
von nobody
am 22. Juli 2009, 13:36 Uhr
AW: DNS IP Fritz!Box
Einfach IP eingeben 192.168.178.1,/...
 
von Stormy
am 23. Juli 2009, 10:02 Uhr
AW: DNS IP Fritz!Box
Es gibt bei einigen FritzBoxen die möglichkeit das via Telnet einzurichten. Hier ein Thread wie man das anstellen kann .. www.ip-phone-forum.de/...

Stormy
 
von Gerd Guba
am 20. August 2009, 12:03 Uhr
AW: DNS IP Fritz!Box
Unter Windows im Verzeichnis C:\WINDOWS\system32\drivers\etc die Datei hosts mit dem Editor öffnen, die IP Adresse des Standardgateways (192.168.178.1) und durch Tabulator getrennt den Namen der Fritz Box (fritz.box) eingeben.

Speichern und Fertig.
 
von TK
am 30. September 2009, 17:02 Uhr
Win 2000 und DNS-Eintrag
Umm... ich weiss, dass ich auf XP wechseln sollte.
Trotzdem: Unter Win 2000 kann ich keine "127er"-DNS eintragen, es kommt sofort die Fehlermeldung, die 127 sei für Loopback-Adressen reserviert und man möge doch bitte eine andere Zahl eingeben :(
Eine Idee, wie ich das umgehen kann?

Danke und Gruß,
T.
ANZEIGE

Trackbacks und Pingbacks

TrackbackTrackback-URL:

Link zum Artikel setzen bei

  • Digg
  • Del.icio.us
  • Webnews
 
ANZEIGE
Security-News »
Top Security-Downloads »

Spybot - Search & Destroy

Spionage- und andere Malware erkennen und beseitigen » mehr...

Comodo Internet Security

Hervorragende Firewall mit Antivirensoftware » mehr...

Avira AntiVir Personal

Für den Privatgebrauch kostenloser Virenscanner mit Rootkit und Spyware-Schutz » mehr...

xp-AntiSpy

Das Tool verhindert Homecalls von Windows Vista » mehr...

Avast Free Antivirus

Leistungsfähiges und umfangreiches Antiviren-Programm in der Version 5.0 » mehr...

Lesermeinungen »

17. März 2010, 09:34 Uhr
Verfassungsgericht

Von welcher Verfassung ist eigentlich hier die Rede? Wir haben doch gar keine » mehr...

zu Vorratsdatenspeicherung: Freibrief für den Gesetzgeber

13. März 2010, 14:51 Uhr
UCEPROTECT - Nochmal zum mitschreiben

Sie können ans BKA melden was immer Sie wollen. Haben vor Ihnen einige Tausend andere » mehr...

zu DNS-Blacklisting: E-Mail-Verbot für Unschuldige

13. März 2010, 02:35 Uhr
Bilder veränder - Code umschreiben - Bilder nicht ausliefern und auf Blog umleiten... MIR LANGT ES !

Also ich werd am 15ten ein extra vom Provider angelegtes BMI Logfile haben... ... » mehr...

zu Internet per UMTS: So fälschen deutsche Provider Webinhalte

Beliebte Security-Themen »
  • News
  • Artikel
  • Videos
  • Bilder
Ausserdem bei ZDNet »

Top-Themen bei ZDNet

Google Chrome: nützliche Add-ons und Alternativen

Zahlreiche Erweiterungen erhöhen die Funktionalität von Chrome. Mit einem Tool lässt sich der Datensammelleidenschaft... » mehr

ACTA-Abkommen: lückenlose Überwachung im Internet

In geheimen Beratungen haben 39 Staaten das ACTA-Abkommen verhandelt. Jetzt kommen die Details ans Licht.... » mehr

HTC Legend im Test: das perfekte Android-Smartphone?

Das HTC Legend hat ein Aluminium-Gehäuse und sieht deutlich eleganter aus als sein Vorgänger Hero. Neben... » mehr