DNS-Server abseits von Port 53 abfragen

Natürlich weiß ich, um welche Seiten es sich handelt und ich finde auch, dass Löschen besser ist als Sperren, nur ist beides meiner Meinung nach Zensur, aber eben eine Zensur, die unter Güterabwägung geschieht und somit gerechtfertigt ist.

Sperren = Zensur, Löschen = Zensur. Somit ist es sehr komisch, wenn Leute nur unter Sperren eine Zensur verstehen.

Barristan, es geht darum dass mit diesen Sperren eine Infrastruktur geschaffen wird, die Abseits der Jurisdiktion von der Exekutive betrieben wird und die noch dazu letztendlich ihr eigentliches Ziel völlig verfehlt.

Das hat doch nichts damit zu tun, wie man den Begriff Zensur definiert.

Wenn jetzt also das BKA alleine über die Löschung entscheiden würde, wäre das auch Zensur?

Oder wenn das BKA sich mit den Providern in Verbindung setzt und diese es dann Löschen, wäre das dann Zensur?

Wäre es Zensur, wenn Richter über die Sperren entschieden?

Ich weiß nur nicht so genau, wie du und auch viele andere Zensur definieren. Für mich scheint die Definition nicht ganz schlüssig zu sein.

Die Frage ist halt, ob es überhaupt Zensur ist, wenn man den Zugriff auf etwas verhindert bzw. erschwert (es heißt ja Zugangserschwerungsgesetz), was eh illegal ist.

Manchmal glaube ich, dass viele im Netz zu viel Star Wars gesehen haben und hinter Schäuble den Dunklen Lord der Sith vermuten.

Guter Artikel Christoph, herzlichen Dank, hab ich mir gleich n bookmark gesetzt. Die Rüstungsspirale beginnt ja schneller als ich es befürchtet habe. In einer ML gabs dazu schon mächtige Disskusionen, dass es eben immer so weiter gehn wird und immer weniger Leute die Möglichkeit haben werden sich gegen die Gängelei zu wehren. Vielleicht hilft aber dein Artikel doch ein paar Leuten mehr dazu. Es wird immer deutlicher, dass es bei offenen Systemen wie Linux eben nicht nur um Spielzeuge für Freaks geht sondern eben auch um Werkzeuge zum Schutz von Bürgerrechten. Klingt jetzt vielleicht hochgegriffen ist aber so.
Das Problem IMHO ist, daß es eben immer wieder Teilerfolge der Sperrbefürworter sind und sie somit ihrem Ziel immer ein Stück näher rücken.
Und so kann ich mir deine Lösung eben auf einem PC daheim noch vorstellen, aber am Laptop, auf Arbeit, an diversen mobilen Devices, an fremden Zugängen wirds schon schwieriger und so findet die mögliche Zensur letztlich vielleicht nicht 100% statt aber die Löcher schließen sich.

Das ist Diktatur.

@Barristan abgesehn, daß dein Einwand das Thema hier leicht verfehlt, ist der Unterschied eben, kontrolliertes nachvollziehbares einklagbares Löschen von gesetzeswiedrigen,strafbaren Inhalten ist eben was anderes als Sperrmaßnahmen die die technische Möglichkeiten zum unkontrollierten Sperren/zensieren schaffen.
Gruß DxU

Hallo Chrissss,
vielen Dank für den super Artikel. Habe es ausprobiert und alles läuft. Dig ergibt, dass mein lokaler DNS-Server abgefragt wird. Wie kann ich jetzt aber feststellen, ob auch die alternativen Server über Port 110 genutzt werden?

Kann man mit dieser Methode auch seinen DSL Router weiter nutzen (per dhcp mit dem PC verbunden) oder muss man es als Modem nutzen und sich per pppoe einwählen um davon profitieren zu können?

Hallo Schiwi, ja du kannst deinen DSL-Router nach wie vor so benutzen wie gewohnt.

Aha, ich dachte, da sich die fritzbox selbst einwählt und bei mir als nameserver die fritzbox angezeigt wird, das im router selbst die nameserver von der Telekom verwendet werden.
Dem ist aber nicht so?

Schiwi, du musst natürlich deinem System sagen nicht mehr den DNS-Server der Fritzbox zu benutzen. Schau dir nochmal den Abschnitt Eigenen DNS-Server im System verankern an. Wenn du dein System unverändert lässt, dann schickt dir der Router via DHCP noch die DNS-Server deines Providers bzw. den im Router eingebauten DNS-Server.

Ja genau das meine ich ja, ich muss mich also selbst vom PC aus einwählen und das nicht dem DSL-Router überlassen

Ich habe jetzt rausgefunden wie ich den DNS direkt in der Fritzbox ändern kann. Und zwar muss man dazu die Einstellungen sichern, damit hat man dann eine Datei auf der Festplatte die man bearbeiten kann
Dort ersetzt man einfach

overwrite_dns1 = 0.0.0.0;
overwrite_dns2 = 0.0.0.0;

mit den IP’s seines DNS seiner Wahl
Dann muss man aber außerdem noch

NoChecks=yes

vor die Zeile

**** CFGFILE:ar7.cfg

einfügen da die Fritzbox sonst wegen falscher checksum meckert
Dann einfach in der Fritzbox Wiederherstellen auswählen

Damit sollte es doch dann eigentlich auch möglich sein das bind9 von seinem PC zu nutzen indem man in overwrite_dns einfach die eigene IP eintippt, z.b. 192.168.21
Oder irre ich mich in dem Punkt?

Schiwi, du *musst* deinen Router nicht verändern. Der DNS-Server *muss* nicht auf dem Router laufen, er *kann*, muss aber nicht.

Aber dhclient überschreibt bei jedem Start die resolv.conf und trägt wieder bei nameserver die ip des routers ein
Von daher finde ich es sinnvoller, direkt in der Fritzbox die DNS-IP’s zu ändern
Vielleicht reden wir auch einfach nur an einander vorbei 😉

> Aber dhclient überschreibt bei jedem Start die resolv.conf und trägt wieder bei nameserver die ip des routers ein…

Wenn du das richtig machst, dann passiert das nicht. Du kannst wie beschrieben im NetworkManager die DNS-Server separat festlegen, alternativ über resolvconf und die /etc/network/interfaces.

> Von daher finde ich es sinnvoller, direkt in der Fritzbox die DNS-IP’s zu ändern Vielleicht reden wir auch einfach nur an einander vorbei 😉

Ich denke ja. In dem Beitrag geht es nicht nur darum andere DNS-Server zu verwenden. Dafür bräuchte es den Aufwand nicht. Es geht darum dass ISPs Port 53 auf ihre eigenen Server umleiten. D.h. selbst WENN du einen anderen DNS-Server bei dir im Router oder sonstwo einträgst, letztendlich landest du dennoch beim DNS-Server des ISPs. Daher eben der Umweg über einen anderen Port.

Nennt mich paranoid, aber das setzt vorraus, dass ich dem Serverbetreiber insoweit vertraue, dass ich ihm bereitwillig mein komplettes Surfverhalten in Form von DNS-Abfragen zur Verfügung stelle. Okay, ich bin mittlerweile so weit, dass ich den oben genannten Organisationen mehr Vertrauen schenke als meinem eigenen ISP. Aber es gibt sicherlich einige, denen selbst das noch nicht reicht.

Der einzige Ansatz hierfür aus meiner Sicht ist der Betrieb eines eigenen Root-Servers bei einem ISP im Ausland (der noch keine unsinnigen Sperrgesetze hat) und dort einen DNS-Server aufsetzen, der auf die Root-Zone forwarded und selbst nur an Clients resolved, die über ein VPN-Interface anfragen. Dann kann ich mir aber auch den Stunt mit Port 110 sparen.

@Momo,
ich glaube aber, in dem Artikel geht es primär darum, derzeitige neue Gängelung der Provider zu umgehen.
Also Zensursulasperre soll umgangen werden durch manuelle DNS Konfiguration, dass versuchen Provider dann wieder zu verhindern durch die beschriebene Umleitung von Anfragen auf Port 53 und dazu hat Chris gezeigt wie man sich vor letzterem schützen kann, mehr nicht. Die Nutzung der alternativen DNS-Server ist ja schon als gewollt in dem Artikel vorrausgesetzt. Dein Ansatz geht am Thema vorbei

Hallo,

Meine named.conf.options [quelle: http://forum.infokrieg.tv]

options {
directory „/var/cache/bind“; // Cache directory
auth-nxdomain no; // Do not set auth-flag for NX (Not Existing) domains
listen-on-v6 { none; }; // Do not listen on any IPv6 interfaces
listen-on { 127.0.0.1; }; // Only listen on IPv4 127.0.0.1
allow-transfer { none; }; // Do not allow zone transfers
allow-query { 127.0.0.1; }; // Only allow localhost to query this DNS server
allow-recursion { 127.0.0.1; }; // Only allow localhost to do recursive DNS lookups
recursion yes; // Enable recursion
dnssec-enable yes; // Enable DNSSEC
dnssec-validation yes; // Enable DNSSEC validation when looking up zones
};

Dann läuft der DNS Server wirklich lokal, oder?
Ist es normal das beim 1. Query die Zeit so hoch ist?

;; Query time: 2130 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 28 03:54:30 2012
;; MSG SIZE rcvd: 162

Kann man bei obiger named.conf.options auch noch den Port #53 abändern?
Falls jemand weis bitte um Hilfe!

PS. Geiler Blog

Hallo,

Meine named.conf.options [quelle: http://forum.infokrieg.tv]

options {
directory "/var/cache/bind"; // Cache directory
auth-nxdomain no; // Do not set auth-flag for NX (Not Existing) domains
listen-on-v6 { none; }; // Do not listen on any IPv6 interfaces
listen-on { 127.0.0.1; }; // Only listen on IPv4 127.0.0.1
allow-transfer { none; }; // Do not allow zone transfers
allow-query { 127.0.0.1; }; // Only allow localhost to query this DNS server
allow-recursion { 127.0.0.1; }; // Only allow localhost to do recursive DNS lookups
recursion yes; // Enable recursion
dnssec-enable yes; // Enable DNSSEC
dnssec-validation yes; // Enable DNSSEC validation when looking up zones
};

Dann läuft der DNS Server wirklich lokal, oder?
Ist es normal das beim 1. Query die Zeit so hoch ist?

;; Query time: 2130 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Feb 28 03:54:30 2012
;; MSG SIZE  rcvd: 162

Kann man bei obiger named.conf.options auch noch den Port #53 abändern?
Falls jemand weis bitte um Hilfe!

PS. Geiler Blog