16.07.2018, 11:32 UhrDeutsch | English
Hallo Gast [ Registrierung | Anmelden ]

Domain-Name-Server ändern

(letzte Änderung: 10.05.2018)

Ausschnitt vom CCC: "So dezentral das Internet auch aufgebaut ist, hier ist ein zentraler Punkt, wo Zensoren ansetzen können! Durch Manipulationen der DNS-Tabellen können Anfragen geblockt oder auf ganz andere Rechner umgeleitet werden.

Auf Verlangen der Bezirksregierung Düsseldorf werden Provider gezwungen, bestimmte Webseiten zu blockieren. Die Provider haben daraufhin ihre DNS-Daten in der oben beschriebenen Weise manipuliert. Die Listen wurden so verändert, dass alle Anfragen zu beanstandeten Webseiten umgeleitet werden. Sie bekommen dann – gegen Ihren Willen(!) – nicht mehr das zu sehen, was Sie angefordert haben, sondern eine ganz andere Seite. Eventuell sogar die Webseite der Bezirksregierung Düsseldorf." - - Quelle: http://www.ccc.de/censorship/dns-howto/#dnsserver

Nicht nur eine Zensurgefahr besteht, es kann auch leichter recherchiert werden, welche Seiten man denn besucht.

Generell ist die Datei /etc/resolv.conf für die DNS-Zuweisung verantwortlich. Der Inhalt sollte so aussehen:
#domain hersteller.router
#search hersteller.router
nameserver 85.214.73.68

Da hinter dem Rautezeichen # nur Kommentare stehen, ist nur die dritte Zeile von Bedeutung. Hier sollte eine funktionierende IP eines Domain-Nameservers (DNS) eingetragen werden. Die ersten eingetragenen Zeilen in der resolv.conf sind mit einem #-Zeichen zu versehen, wie oben zu sehen.

Manche Netzwerkmanager in Linux setzen die resolv.conf immer wieder zurück. In dem Fall muss man dann die DNS direkt über das Netzwerkschnittstellenprogramm ändern. Nach Änderung sollte die Internet-Verbindung ggf. der Browser neu gestartet werden, damit sie dann auch die neue DNS-Adresse übernehmen.

( veraltete Methoden für wicd und networkmanager in KDE-Umgebung an dieser Stelle gelöscht. 10.05.2018 )


Welche DNS-Server sind derzeit eingepflegt?


Mit cat /etc/resolv.conf in der Konsole kann man überprüfen, ob die IPs übernommen wurden. Dort sollten die IPs nun nicht mehr mit 192.168. beginnen, denn das ist meist Standard. Hier werden nämlich die DNS-Anfragen an den eigenen DSL-Router weitergeleitet und von dortaus dann an den Internet-Service-Provider weitergeleitet.


Wo bekomme ich alternative DNS-Server-Adressen?


Probiere es einmal mit den Befehlen weiter unten oder schaue mit deinem Browser auf die angegebenen Webseiten. Die Befehle zeigen aktuelle DNS-Server-Adressen einfach an.

DNS-Adressen kann man wie folgt herausfinden: Kopiere einen von den beiden Befehlen in die Konsole/Terminal und führe ihn aus (Die langen Befehlszeilen markiert man am besten durch Drücken und Halten der linken Maustaste von Zeile 1 des grauen Feldes bis Zeile 3 des grauen Feldes). Der erste Befehl funktoniert auch ohne funktionierenden DNS-Eintrag im System.

1. Über die Webseite des CCC
oder die CCC Webseite mit Hilfe der Konsole filtern und danach einzeln anpingen (#ping 213.73.89.123 z.B.). Die kleinste Pingzeit in Millisekunden ist dann sozusagen der beste Server derzeit.
for i in $(wget -qO - 213.73.89.123/censorship/dns-howto | egrep -A7 "rer DNS-Server" | egrep -o "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}"); do echo -n "nameserver $i #--> " ; ping -c 1 -W 1 $i | grep "time=" | cut -d \= -f4 ; done


2. Über die Webseite des [[http://www.opennicproject.org ]]
oder die opennicproject.org Webseite mit Hilfe der Konsole filtern und pingen. Die kleinste Pingzeit in Millisekunden ist dann sozusagen der beste Server derzeit.
for i in $(wget --no-check-certificate -qO - https://wiki.opennicproject.org/doku.php | egrep -o "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}"); do echo -ne "nameserver $i \t#--> " ; ping -c 1 -W 1 $i | grep "time=" | cut -d \= -f4 ; done


Nur Serveranzeige ohne anschließenden Test:
wget --no-check-certificate -qO - https://wiki.opennicproject.org/doku.php | egrep -o "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}"
wget -qO - 213.73.89.123/censorship/dns-howto | egrep -A7 "rer DNS-Server" | egrep -o "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}"


Die angezeigten DNS-Server-Adressen dann über den Netzwerkmanager ins System einpflegen. Einen direkten Eintrag in der /etc/resolv.conf nur vornehmen, wenn das Programm resolvconf nicht installiert ist oder man es im Netzwerkmanager nicht einstellen kann.

Zurück
XML Revisions of $tag
Seiten-History :: Letzter Editor : Brilliant :: Eigentümer : Brilliant ::
Powered by pnWikka 1.0
 
 
Deutsch | English
Logos and trademarks are the property of their respective owners, comments are property of their posters, the rest is © 2004 - 2006 by Jörg Schirottke (Kano).
Consult Impressum and Legal Terms for details. Kanotix is Free Software released under the GNU/GPL license.
This CMS is powered by PostNuke, all themes used at this site are released under the GNU/GPL license. designed and hosted by w3you. Our web server is running on Kanotix64-2006.