Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Tue May 19 2009

• [l] Die ganzen extremistischen Terroristen-Nazi-Bombenleger betreiben ja im Moment aus Protest gegen die Internetzensur öffentliche Nameserver, mit denen man DNS-Zensur umgehen kann. Wisst ihr, wer noch?

  $ host -t ns bundestag.de
  bundestag.de name server s615.babiel.com
  […]
  $ host s615.babiel.com
  s615.babiel.com has address 217.79.215.156
  $ host blog.fefe.de 217.79.215.156
  blog.fefe.de has address 80.244.246.150

  Der Bundestag!

  Update: Ach und noch einer:

  $ host -t ns bka.de
  bka.de name server dns.sczn.de
  bka.de name server secondary.sczn.de
  bka.de name server secondary.netuse.de
  additional:
  dns.sczn.de has address 193.158.124.130
  secondary.sczn.de has address 193.158.124.58
  $ host blog.fefe.de 193.158.124.130
  www.fefe.de has address 80.190.240.67
  […]
  $ host blog.fefe.de 193.158.124.58
  www.fefe.de has address 80.190.240.67
  […]

  Oh und secondary.netuse.de ist auch ein offenes Relay :-)

  Update: um das mal näher zu erläutern: Nameserver sind normalerweise "zu". Wenn ihr z.B. den Nameserver für fefe.de nach heise.de befragt, löst er das nicht für euch auf. Nameserver, die auf Zuruf anderer Leute Domains auflösen, nennt man rekursiv. Genau sowas braucht man für das Umgehen der Internet-Zensur, aber praktisch niemand betreibt sowas noch. Und es stellt sich raus, dass die Nameserver vom Bundestag und dem BKA rekursives Auflösen freigeschaltet haben.

  Kann man damit jetzt Zensur umgehen? Nur DNS-Zensur und auch nur, wenn die Nameserver nicht auch zensiert sind. Das wird sich zeigen müssen, sobald die Liste der zensierten Domains mal geleakt ist. (Danke, Lutz)