{"id":1260,"date":"2009-07-11T18:34:43","date_gmt":"2009-07-11T16:34:43","guid":{"rendered":"http:\/\/www.daten-speicherung.de\/?p=1260"},"modified":"2009-07-14T19:02:36","modified_gmt":"2009-07-14T17:02:36","slug":"internetsperren-umgehen","status":"publish","type":"post","link":"https:\/\/www.daten-speicherung.de\/index.php\/internetsperren-umgehen\/","title":{"rendered":"Internetsperren umgehen"},"content":{"rendered":"

In meinem vorigen Beitrag<\/a> wurde dargelegt, weshalb es gute Gründe gibt, die vom Bundestag beschlossenen Internetsperren zu umgehen. Hier wird erklärt, wie das technisch möglich ist.<\/p>\n

Dabei beschränke ich mich nicht nur auf die hinreichend bekannte Änderungsmöglichkeit der genutzten DNS-Server<\/strong>. Denn seit Einführung der seit 2009 überwiegend praktizierten Vorratsdatenspeicherung<\/a> empfiehlt sich für nicht netzexhibitionistisch veranlagte Surfer ohnehin die Benutzung von Internet-Anonymisierungsdiensten. Diese habe ich auf ihre Sperrfestigkeit und die Speicherpraxis von DNS-Abfragen (also Domaineingaben ihrer Nutzer) befragt. Dabei habe ich mich, wie nach meinem Test von Internet-Anonymisierungsdiensten<\/a> vom Januar 2009 vielfach angeregt, auf vorratsspeicherfreie Anonymisierungsdienste<\/strong> beschränkt.<\/p>\n

Stufe 1: Änderung des DNS-Servers<\/strong><\/p>\n

Nach \u00a7 2 Abs. 2 des beschlossenen Zugangserschwerungsgesetzes<\/a> müssen Provider zumindest DNS-Anfragen, können aber auch URLs und IP-Adressen blockieren. „DNS“ bedeutet in diesem Zusammenhang „Domain Name System“<\/a>. DNS-Server sind dafür verantwortlich, eingegebene Domains (z.B. www.wolfgang-schaeuble.de<\/a><\/em>) ähnlich einem Telefonbuch in die tatsächliche IP-Adresse des Zielservers (z.B. 213.218.169.222) zu übersetzen, unter der dieser nur erreichbar ist. Die IP-Adresse kann man übrigens auch direkt in das Adressfeld des Browsers eingeben und wird, soweit unter der IP-Adresse nur eine einzelne Website erreichbar ist, zur selben Seite wie bei Eingabe der Internetadresse gelangen. Theoretisch könnte man also ohne DNS-Server auskommen, müsste die IP-Adresse dazu aber erst einmal kennen beziehungsweise mühsam bei den internationalen Registrys<\/a> in Erfahrung bringen. In der Praxis ist man daher auf DNS-Server angewiesen, und zumindest solche DNS-Server der größeren Internetprovider werden künftig kraft Gesetzes die sogenannte Namensauflösung einer Domain in die zugehörige IP-Adresse verweigern. Allerdings ist der für die jeweilige Internetverbindung verwendete DNS-Server leicht austauschbar<\/strong>. Das heißt, der eigene Computer zieht einfach nicht mehr den korrupten DNS-Server des eigenen Providers zu Rate, sondern den eines Dritten, wahlweise außerhalb des deutschen Territoriums. Geht man davon aus, dass die Provider aus Kostengründen bis auf Weiteres nur DNS-Server und damit quasi nur die „Umleitung“, nicht aber die IP-Adressen selbst sperren werden, lassen sich die Sperren leicht umgehen.<\/p>\n

Öffentliche DNS-Server zum Eintragen sind etwa hier<\/a>, hier<\/a> oder hier<\/a> zu finden. Bei unbekannten IP-Adressen empfiehlt es sich, bei der regionalen Registry<\/a> durch Eingabe der IP-Adresse des DNS-Servers in das WhoIs-Feld herauszufinden, wer der Betreiber des DNS-Servers ist. Wer etwa T-Online-Kunde ist und den andernorts empfohlenen DNS-Server 195.50.140.71 verwenden möchte, wird so herausfinden, dass es sich dabei um einen Server von Arcor handelt, mit dem er lediglich vom Regen in die Traufe gelangt. Zu bedenken ist bei der Auswahl fremder DNS-Servers ferner, dass der amtlichen Regierungsbegründung<\/a> zufolge auch Staaten wie<\/p>\n