Tutorial: Freier DNS Gegen Zensur

Da ich nach dem Bericht über die YouPr0n-Zensur angefragt wurde, wie man denn z.B. 4.2.2.2 als DNS-Server setzt – hier eine Schritt-für-Schritt-Anleitung.

Ein Wort vorab: Wenn möglich sollte die Änderung direkt am DSL-Router vorgenommen werden. Geht das nicht, weil z.B. der Router das nicht kann oder man das Admin-Passwort des Routers nicht weiss (Ein Tipp am Rande: Als Defaultpasswort hat man meist mit `admin`, `1234` oder `0000` Erfolg), dann kann man diese Anleitung verwenden. Hier gehe ich auf die Vorgehensweise unter Windows und unter Mac OS X ein – Nutzer anderer unixoider Betriebssysteme haben es einfach, muss doch nur /etc/resolv.conf editiert werden.

Vorgehensweise unter Windows XP

Die Screenshots sehen aus wie mein Windows XP: Englisch, mit Classic-Look.

1.Schritt: `Netzwerkverbindungen` öffnen
Dazu klickt man `Netzwerkumgebung` rechts an und wählt `Eigenschaften`.

2.Schritt: Eigenschaften der Netzwerkverbindung bearbeiten
Rechts auf die LAN-Verbindung klicken, im Kontextmenü `Eigenschaften` auswählen. (Screenshot)

3.Schritt: IP-Einstellungen der Verbindung ändern
In der Liste erst `TCP/IP-Verbindung` wählen, dann auf `Eigenschaften` klicken. (Screenshot)

4.Schritt: Alternativen DNS-Server 4.2.2.2 eintragen
Radiobutton von `DNS-Server automatisch beziehen` auf manuelle Konfiguration umschalten, als primären Server 4.2.2.2 angeben, auf den sekundären Server verzichten (Feld leer lassen). Einstellungen mit OK bestätigen. (Screenshot)

Schritt 5: Testen!
Im Browser seines Vertrauens YouPr0n.com oder eine andere zensierte Seite ansurfen. Wenn das geht, ist alles gut. Andernfalls google.de überprüfen – geht auch das nicht, sperrt der Provider vermutlich fremde DNS-Abfragen, und man muss einen anderen Weg finden, die Zensur zu umgehen, etwa mit Hilfe eines Proxies.

Vorgehensweise unter Mac OS X Tiger

Systemeinstellungen öffnen (Apfelmenü -> `Systemeinstellungen`), danach `Netzwerk` wählen. Nun erscheint eine Liste aller im System installierter Netzwerk-Interfaces. Hier muss man nun dasjenige auswählen, bei welchem ein grüner Punkt steht (Screenshot). Bei den meisten dürfte das wohl das AirPort-WLAN oder das Ethernet sein. Danach wählt man den Bereich `TCP/IP` und trägt als DNS-Server 4.2.2.2 ein (Screenshot). Nach einem Klick auf `Jetzt anwenden` sind die neuen Einstellungen aktiv. Nun muss man die Einstellungen nur noch durch den Besuch einer einschlägigen Seite testen…

32 Antworten zu „Tutorial: Freier DNS Gegen Zensur“

  1. Das ist das ENDE von YouPr0n ! « Kugelfisch Blog sagt:

    [...] (unter unixoiden OS einfach /etc/resolv.conf editieren, für Windows sei euch das DSDS-Blog oder mein Tutorial [...]

  2. Mütze sagt:

    Bei Netgear-Routern kommt man meist mit und dem kongenialen Passwort „password“ weiter.
    Ja, ja, die Herstellerfirmen sind recht einfallsreich. ;)

  3. kugelfisch sagt:

    Nett ist, dass die Router meist ihr genaues Modell schon vor dem Login ausspucken. Wenn man sich dann als `graue Person` in ein offenes WLAN ‘reinhängt und mal versucht, den Default-Gateway per HTTP anzusprechen, kann man sich das Standard-Passwort ganz sicher er-googeln…

  4. Auch EweTel zensiert « Kugelfisch Blog sagt:

    [...] gesagt ist auch hier YouPr0n gesperrt. Genau wie bei Arcor ist die Zensur DNS-basiert, so dass die Einstellung eines alternativen DNS Abhilfe schafft. Ganz im Gegensatz zum Medienwirbel rund um die Anti-YouPr0n-Massnahmen bei [...]

  5. TAF sagt:

    super tutorial.
    hab 30 skunden gebrauch für meinen mac und es funzt.

  6. dk sagt:

    was mich interessiert, kosten alternative dns server als arcor kunde eigentlich aufpreis? oder ist das wurst?

  7. kugelfisch sagt:

    Nee, warum auch. Arcor bemerkt nur, dass keine DNS-Queries mehr von dir zu ihrem eigenen DNS-Server kommen, und du 4.2.2.2 an Port 53 UDP kontaktierst…

  8. KaRnickel sagt:

    ;) dankeschön für diese herrlich einfache Lösung.
    Gut das es (noch) so schöne Lösungen gegen die
    Zensur in diesem Polizeistaat gibt =).

    lG

  9. jaoey sagt:

    echt, diese zensur ist so schlimm, wenn die nicht sofort mit sowas aufhören wirds hier wie in china^^

  10. Gideon sagt:

    entschuldigung,aber ich hab von dem ganzen zeug leiderr nicht die geringste ahnung.das hauptproblem ist, das ich nich weiss was du mit Netzwerkumgebung meinst,da ich so etwas in meinr toolliste anscheinend nicht hab.
    thx für antworten

  11. kugelfisch sagt:

    `Netzwerkumgebung` sollte ein Symbol auf dem Desktop sein…
    Alternativ kannst du Schritt 1 durch folgendes Vorgehen ersetzen:
    Startmenü öffnen, Einstellungen->Systemsteuerung wählen. In der Systemsteuerung einen Doppelklick auf `Netzwerkverbindungen` tätigen. Mit Schritt 2 fortfahren.

  12. Heino sagt:

    hab alles befolgt bei mir gehts trotzdem nicht … bin arcorkunde …. und wie meinst du das mit hilfe eines proxies ? was isn ein proxie oder so xD einfach antwortkommentar machn plz oder email an $someone@arcor.de

  13. kugelfisch sagt:

    Hallo. Mit der Änderung der Nameservers sollte das Problem bei Arcor nach meinen Informationen gelöst sein. Welches System benutzt du? Hast du es mit einem Neustart nach der Änderung des Nameservers versucht?

    BTW: Ich habe mir die Freiheit genommen, deine E-Mail-Adresse zu entfernen, um dich vor SPAM zu schützen.

  14. LG Kiel entscheidet gegen Netzzensur und den Missbrauch des Jugendschutzes « Kugelfisch Blog sagt:

    [...] diesem Gericht – im Gegensatz zum LG Frankfurt, das Arcor zur Zensur verdonnert hatte (welche dann halbherzig via DNS realisiert wurde), durchaus eine gewisse Sachkenntnis [...]

  15. klaus sagt:

    kann leider mit der 4.2.2.2. nichts anfangen…geht nicht…kannst du mir eine neue beschreibung schicken, welche dns ich eintragen soll?
    gruß
    klaus

  16. kugelfisch sagt:

    Was geht nicht? Bist du sicher, dass es am Nameserver liegt – denn dann müsste Arcor diesen sperren, bei mir geht er problemlos:

    ozean-osx:~ iFish$ nslookup kugelfisch.wordpress.com 4.2.2.2
    Server: 4.2.2.2
    Address: 4.2.2.2#53
    Non-authoritative answer:
    kugelfisch.wordpress.com canonical name = lb.wordpress.com.
    Name: lb.wordpress.com
    Address: 66.135.48.251
    Name: lb.wordpress.com
    Address: 66.135.48.253
    Name: lb.wordpress.com
    Address: 72.233.2.54
    Name: lb.wordpress.com
    Address: 72.232.101.42
    Name: lb.wordpress.com
    Address: 72.232.101.40
    Name: lb.wordpress.com
    Address: 72.233.2.56

  17. simon sagt:

    hallo,

    vor einer woche ging bei mir die umgehung der sperrung von youporn.com durch arcor,mit dem 4.2.2.2 „trick“…heute wollte ich wieder auf die seite gehen,doch musste aber feststellen,dass es nicht mehr geht! kannst du mir vielleicht einen anderen dns server geben?

    gruß

  18. kugelfisch sagt:

    Was geht nicht? Dieser Nameserver zensiert meines Wissens nicht, also würde ein anderer Nameserver nicht weiterhelfen. Ausserdem geht 4.2.2.2 bei mir:

    kugelfisch@OzDeBIan:~/Desktop$ nslookup youporn.com 4.2.2.2
    Server: 4.2.2.2
    Address: 4.2.2.2#53
    Non-authoritative answer:
    Name: youporn.com
    Address: 74.86.111.8
    Name: youporn.com
    Address: 74.86.111.11

  19. simon sagt:

    sehr komisch,hab deine anleitung strikt befolgt.es ging ja auch vor einer woche,nun aber nicht mehr! hab bei bevorzugter dns server 4.2.2.2. außerdem eine neueinwahl gestartet…kannst du mir weiterhelfen?

  20. kugelfisch sagt:

    Hmm, geh mal (mit bestehender Verbindung) in die Eingabeaufforderung (Start->Ausführen->`cmd.exe`->OK), und gib dort `nslookup youporn.com 4.2.2.2` ein…

  21. simon sagt:

    nslookup youporn.com 4.2.2.2
    Server: vnsc-bak.sys.gtei.net
    Address: 4.2.2.2

    Nicht autorisierte Antwort:
    Name: youporn.com
    Addresses: 74.86.111.8, 74.86.111.11

  22. kugelfisch sagt:

    Dann scheint es definitiv nicht am Nameserver zu liegen. Was gibt denn `nslookup youporn.com` zurück? Dieselben Adressen?

  23. simon sagt:

    hm sorry,versteh jetzt aber nicht was du wissen möchtest! ich hab jetzt den befehl einfach bei cmd.exe eingegeben und den text kopiert,sonst hab ich nichs gemacht!

  24. kugelfisch sagt:

    Ja, gib nun einmal `nslookup youporn.com` (ohne 4.2.2.2) in cmd.exe ein und schaue, ob die selben Adressen zurückgegeben werden…

  25. simon sagt:

    befehl ist falsch
    jetzt weiß ich nicht weiter?

  26. simon sagt:

    ups,sorry,hab was falsch geschrieben,jetzt gehts

    Server: dns9.arcor-ip.de
    Address: 195.50.***.*** (hab ich zensiert)

    Name: youporn.com
    Address: 127.0.0.251

  27. kugelfisch sagt:

    Ok, dann ist der falsche Nameserver eingestellt. Versichere dich im Fenster, wo du 4.2.2.2 eingetragen hast, ob das immer noch drinsteht. Oder hast du es bei der LAN-Verbindung eingetragen und du benutzt nun WLAN?

  28. simon sagt:

    ich benutze nur lan,ganz normal
    hab nach geguckt,auch nach der einwahl steht immer 4.2.2.2 und auch nach nicht erscheinen von youporn ist der code drin!wie kann ich den namenserver richtig einstellen?

  29. kugelfisch sagt:

    Ich würde einmal auf `DNS-Server automatisch beziehen` umstellen, Windows neu starten, danach bei getrennter Verbindung wieder auf 4.2.2.2 zurückwechseln… Scheint ein Windows-Bug zu sein.

  30. simon sagt:

    auch nicht geklappt…sehr seltsam

  31. kugelfisch sagt:

    Dann kann ich mir nur 3 Möglichkeiten vorstellen:
    - Arcor erzwingt den eigenen Nameserver (wobei dann komisch wäre, dass das `nslookup` via 4.2.2.2 geht)
    - Es ist ein Windows-Bug
    - Du machst etwas falsch
    Kannst du mal einen Screenshot des Fensters machen, wo du 4.2.2.2 eingetragen hast?

  32. freakazoo sagt:

    evtl. andere DNS Server benutzen. gibt ja genügende public dns. z.b. opendns oder auch opennic:

    AU 58.6.115.42
    AU 58.6.115.43
    AU 119.31.230.42
    BR 200.252.98.162
    DE 217.79.186.148 (sehr schnell!)
    FR 82.229.244.191
    US 216.87.84.211
    US 2002:d857:54d2:2:20e:2eff:fe63:d4a9
    US 2001:470:1f07:38b::1
    US 66.244.95.20
    US 2001:470:1f10:c6::2

Eine Antwort schreiben