[HaBo]

shodan

Nabend,

mir ist eben aufgefallen der die DNS Server der Telekom alle nicht existierenden Domains auf eine T-Online seite umleiteitet werden.

bei einem nslookup ist das auch sichtbar.
Ich hab dann folgendes probiert.

wenn ich den als DNS Server den dns1.arcor-ip.de nehme bekomme ich normal die Antwort das es dafür keinen Eintrag gibt.

Meine Frage ist ob jemand anderes dieses verhalten bestätigen kann.

Wobei ich mir die Frage stelle warum die das machen und warum gerade jetzt und nicht schon vor Jahren?

mfg

lookshe

Bestätigen können das einige Leute im Heise-Forum:
http://www.heise.de/newsticker/foren...33/list/hs-32/
Einfach mal auf der letzten Seite nach den grünen Beiträgen schauen. Teilweise gibts da auch Erklärungen, warum dies eingeführt werden könnte.

xeno

ich nutz seit jahren:

145.253.2.11
145.253.2.75

sind server von arcor glaub ich, die sind wunderbar.

__________________
http://www.thehappy.de/~xeno/
http://www.blogthon.de/

Knoxx

Da muss man nichts vermuten. Die Lösung steht überall (wo ma sie nicht findet *g*).

http://groups.google.de/group/de.com...bc7fb39964d8a3

//EDIT
(Link im Quote repariert)

LX

"Navigationshilfe"... auch ein schöner Euphemismus für eine Werbeschalte. Domaingrabber müssen sich immerhin noch Domains dafür registrieren... aber als ISP hat man da natürlich andere Möglichkeiten

__________________
"Ever tried. Ever failed. No matter.
Try again. Fail again. Fail better."
- Samuel Beckett

JS BB LX UP

Biervampir

Ist bei Kabel Deutschland auch.
Beim ersten mal als ich falsche Seite angegeben habe dachte ich es wäre Spyware ^^
mfg
Biervampir

Chromatin

Ob das ein Zufall ist?
http://www.heise.de/newsticker/Fuenf...meldung/136327

Vermutlich eine prima Trockenuebung.

__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

Habo Blog - http://blog.hackerboard.de/

Knoxx

Ja auf Leute, eigene DNS-Server betreiben... is schnell eingerichtet, verbraucht net viele Ressourcen und macht auch später nicht viel Arbeit...

Alternativ kann man auch freie DNS-Server verwenden, z.B.:
http://www.opendns.com/
208.67.222.222
208.67.220.220

oder

http://www.dnsadvantage.com/
156.154.70.1
156.154.71.1


Es gibt, aber noch viele weitere offene DNS-Server, die nicht zensieren und teilweise auch garnicht hier in Deutschland stehen. Einfach mal googlen.

t3rr0r.bYt3

1. Hab ich mal gelesen, dass openDNS genau den gleichen Quatsch macht (der Laden ist alles andere als "open", zudem kommerziell ausgelegt).
2. Irgendeinen foo machen sie wirklich:
/edit: Die ganz harten kontern jetzt damit, dass sie ihr Routing so umbiegen, dass sie nicht mehr auf den Telekom-Werbeseiten landen

Chromatin

Was soll das bringen?

Entweder arbeitet dein DNS Server als reiner Cache, dh er holt sich alles, wofuer er keine eigenen Masterzonen hat von den Masterservern (zb Tcom).
Oder willst du komplette Zonentransfers machen und millionen Masterzonen selbst hosten und umschreiben?
Nette Idee, nur leider erlauben viele grosse TK Anbieter keine Zonentransfers von "irgendwem".
Abgesehen davon wuerdest du dadurch auch nur die "zensierten" Masterzonen erhalten.


Leider muss man sich die ziemlich aufwaendige Muehe machen, herauszubekommen wohin die zensierten Inhalte mal urspruenglich lagen. Wenn eine zensierte Site ihre DNS Masterzonen bei zb Tcom hostet, kommst du nicht sehr weit.

Alles sehr heikel, aber man sollte hoffen dasz sich mehr Leute dazu durchringen ihr DNS bei wirklich freien DNS Providern unterzubringen.

__________________
Wenn ein Gesetz nicht gerecht ist, dann geht die Gerechtigkeit vor dem Gesetz!

Habo Blog - http://blog.hackerboard.de/

Knoxx

Naja, wenn jmd seine Domain bspw. bei Provider T. oder A. hostet, wird er wohl schnell merken, wenn seine Seite nicht mehr erreichbar ist und dann wohl auch wechseln. ^^

Somit sehe ich das Problem viel eher auf Besucherseite. Und das könnte man sehr wohl mit eigenen Domainservern umgehen. Denn man muss ja nicht einen Tcom-Server als forwarder eintragen. Ein Caching-Only-Server kann zumindest bei BIND auch so betrieben werden, dass er seine ersten Antworten direkt von den Root-Servern holt und somit erstmal garnichts mit irgendwelchen Provider-DNS-Server zu tun hat.

Und je mehr eigene Domainserver betrieben werden, desto schwerer wird das ganze zu kontrollieren und um so mehr Leute können ein unzensiertes Internet genießen.

Ich für meinen Teil werde in Zukunft einen eigenen DNS-Server betreiben und diesen auch Freunden, Bekannten, usw zur Verfügung stellen.

t3rr0r.bYt3

Womit du den 13 Root-Servern ziemlich ans Bein pisst. Was meinst du, was da los ist, wenn zuviele Leute die *direkt* diese Server benutzen?
Anders gesagt: DNS ist hierarchisch aufgebaut, du darfst deinen Cache halt nur nicht unterher eines ISPs-DNS positionieren..

Knoxx

Es ist klar, dass das Domain-System hierarchisch aufgebaut ist und es somit an mindestens einer Stelle einen zentralen Knotenpunkt gibt. Aber die ISP-DNS stehen nun mal auch nicht ganz oben... *g*

Naja, das ist eigentlich ein normaler Vorgang. Wenn ein Nameserver eine Domain nicht auflösen kann, frägt er in der Regel einen Root-Nameserver an, wer für diese Zone zuständig ist. Daher cachen ja auch oft Master- oder Slave-Nameserver Anfragen, damit sich diese Informationen etwas verteilen und die Root-Server entlastet werden.

bivg

Gibt's Vorschläge für wirklich freie DNS-Provider bzw. noch besser -Server?
Ich meine, es wird relativ schwer zu überprüfen sein, ob ein DNS-Server nicht doch irgendwo mehr "anpasst" als er eigentlich sollte, oder?

---
Edit 1: Kommasetzung berichtigt

Knoxx

Das ist ja das Problem. Letzendlich wirst du nur merken, ob dein DNS-Server zensiert, wenn du bspw. mal auf ner Seite mit diesem tollen Stoppschild landest.
Ich wüsste auf Anhieb nicht wie man so etwas kontrollieren will. Daher auch mein Aufruf, selbst DNS-Server zu betreiben oder evtl. welche zu verwenden, bei denen man davon ausgehen kann, dass sie nicht zensieren (z.B. vom CCC, FoeBuD oder auch von der GPF).
Zu OpenDNS kann ich nur sagen, dass sie zwar nicht open im Sinne von Opensource sind, aber es ist kostenlos und wird halt u.a. durch solche Werbung finanziert (wie bei der Telekom). Aber im Gegensatz zu unserem Branchenriesen scheinen sie nicht zu zensieren.

Letzen Endes ist das aber auch nicht die Lösung für alle Zensur-Probleme im Netz, sondern mehr ein Notbehelf...