Anmelden

Archiv verlassen und diese Seite im Standarddesign anzeigen : DNS sperre , was ist mit der IP? Lässt die sich auch umleiten?



MongoBongo
27.03.2022, 12:44
Darf ich euch etwas technisches fragen?

Eine Domain lässt sich sehr einfach sperren, weil bei der aufläsugn des namens einfach auf einen anderen Server verweisen wird.
ZB So wie mit Kinox.to geht auf https://notice.cuii.info

Sollte es neue tld´s geben, dann kann man das ganz schnell hinzufügen und die sperre ist wieder aktiv. Also Katz und Maus.

Was ist mit der IP?

Die IP wird doch auch im "DNS" abgefragt. Ich meine nicht die Abfrage "Wie lautet die IP zu der Domain XY.Z" sonder ich meine die Abfrage "Wo steht der Server 123.456.789.012" Dann bekommt man eine Antwort.

Frage:
Ist es technisch Möglich, dass zB Deutschland oder die EU diese Information "Gib mir die Antwort vom Server (123.456.789.012)" blokciert? Ich meine, dass es da auch eine Abfrage gibt. Beim Provider. Oder?

4nn8
27.03.2022, 15:47
Du musst nur per BGP announcen, dass die IP null routed werden soll und schon kommt niemand mehr im Internet zur IP durch.

mnoszb41546
29.03.2022, 10:44
Aber auch dazu benötigt es gerichtliche Anordnungen, länderübergreifend also auch schwierig umzusetzen.

Vielleicht auch interessant zu dem Thema ein heutiger Artikel von heise: https://www.heise.de/news/BGP-Hijacking-Zugriffe-auf-Twitter-voruebergehend-nach-Russland-umgeleitet-6655528.html

BGP-Hijacking: Zugriffe auf Twitter vorübergehend nach Russland umgeleitet
Am Montag war Twitter fast eine halbe Stunde lang nur eingeschränkt zu erreichen. Grund war eine Fehlkonfiguration in Russland. Über die Gründe wird spekuliert.

Nimbus
29.03.2022, 16:49
Auf Provider-Ebene müsste sich so eine Sperre rein technisch auch umsetzen lassen.
Immerhin könnte ein Provider sich dazu entscheiden anstelle der "richtigen" Route eine beliebige andere zu wählen (keine Ahnung, ob die nötigen Voraussetzungen in der Praxis gegeben sind. Ebenfalls habe ich keine Ahnung, wie die juristischen Anforderungen für eine solche Sperre aussehen würden).

BoxOrg
29.03.2022, 19:18
Danke für eure Impulse.

Man kann es sich auch einfacher mache und sich die großen Firewalls der Chinesen, Russen oder die kleinen Diktaturen anschauen. Also es geht weit mehr.
Es ist also sehr einfach technisch mögloich, sehr viel zu sperren, eventuell sogar einen großTeil von Tor. Zumindest den Zugang massiv zu erschweren.
Aber nicht nur technisch. Sondern auch psychisch. Also ein Gesetz gegen Tor. Dann reicht die Angst, dammit es 90% nicht verwenden.