Indymedia: Alice DNS Catchall

[bofhus]

Wie man auf Indymedia lesen befindet sich mittlerweile ein DNS Server von Alice/Hansenet (dnsp04, 213.191.92.86) im Catchall Modus.
Soll heissen: wird dieser DNS nach einer Domain befragt die nicht existent ist, also keine gültige Antwort zurückgegeben werden könnte, gibt dieser DNS die IP 64.236.172.120 zurück. Dies ist ein Vorschlags-server. Man bekommt Werbung u.a. Suchergebnisse vorgesetzt.
Da dies das DNS System aus der technischen Sicht aushölt (Ein Fehler muss ein Fehler bleiben dürfen) ist dies eineStörung in meinen Augen.
Klickt man sich durch gelangt man zur sogenannten DNS catchall Opt-Out Möglichkeit.

Fraglich ist ob dieses verhalten von Hansenet/Alice rechtens ist. Um Werbung zugestellt zu bekommen bedarf es in Deutschland der vorherigen Zustimmung des Empfängers. Hier wird dem Kunden, meiner Meinung nach, Werbung untergeschoben um mit künstlich erhöhten Zugriffszahlen Werbeplätze verkaufen zu können.

Werbung ist per se nicht schlimm. Wenn man sich an die Spielregeln hält will die halt nur kein Mensch sehen ausser den Werbern die etwas zu verkaufen haben. Darum wohl diese unmöglichen und meiner Meinung nach verwerflichen Tricks.
Auch wenn ich bisher die Verwendung von Hansenet/Alice DNS Servern empfohlen habe, nun ist schluss damit. Das kann und will ich nicht gutheißen.

Alternative DNS Server finden sich hier im Forum per Suche, per google Suche.

Cheers,

bofhus

[Falcon]

also hast du bei Google unterschrieben? Oder bei fast jeder beliebigen Webseite? Die "stellen" dir auch ungefragt Werbung zu.

[bofhus]

Ich sehe keine Werbung bei Google.
Ich erwarte Sie aber. Wie auch auf anderen Webseiten. (auch wenn ich sie dank Ad-Block Plugin nicht sehe oder Ausblende nachdem ich sie erkannt habe).

Wenn ich aber asfhskjdhgkj.com aufrufe will ich asfhskjdhgkj.com sehen, oder halt wissen das ich mich vertippt habe (Fehlermeldung).
Ich will dann keine Werbung haben.

Und von solchen Tricks, ist es nur ein kleiner Schritt bis man sich sowas hier einfallen läßt: http://gigaom.com/2008/08/06/congressional-scrutiny-hurting-nebuad/

[chefsalat]

Das Opt-Out kann der Kunde ja auf der Seite ausschalten.

[Thyrael]

das kann man ja aber entweder dauert es eine weile bis das greift oder es funktioniert nicht so wie es soll. jedenfalls habe ich es ausgeschalten und kriege teilweise immernoch diese suchseite von alice/aol, auch nach einer neuen einwahl ändert sich das, im moment zumindest, nicht. ich benutze jetzt erstmal alternative dns server der uni münster und uni stuttgart.

[Segfault]

Fehler: Server nicht gefunden

Der Server unter konnte nicht gefunden werden.

Also ich bekomme diese Fehlermeldung beim Firefox.
Was mache ich falsch ?

[Thyrael]

ich weiss nicht, vll wurde dir bei der einwahl andere dns zugewiesen und der eine betreffende ist nicht dabei?

[Segfault]

Stimmt, ich habe 62.109.123.6 als Primären und 213.191.92.87 als sekundären....

[Thyrael]

siehssu...

[Segfault]

Aber warum ?

Noch jemand diesem DNS ??

[Falcon]

Das bekommen alle Alice-DNS demnächst

[unbedingt]

dnsp01 bis dnsp04 scheinen betroffen. Sind das alle?
Nachtrag: 5 und 6 scheint es nicht zu geben, 7 bis 10 scheinen nicht betroffen.

Wie auf indymedia.org in den Kommentaren festgestellt, (wohl aber) nur für Adressen, die mit www beginnen.

Meiner bescheiden Meinung nach eine bodenlose Unverschämtheit. Möchte nicht jemand eine E-Mail an Heise schreiben?

[Falcon]

irgendwie raff ich hier die Aufregung nicht. Dem NormalDAU wird das in der Regel eher helfen und denen, die das nicht wollen, werden wohl zu 90% wissend genug sein, um sich das schlicht wieder abzustellen.

[Lord Gurke]

Hatte dafür schon einen eigenen Thread aufgemacht, weil ich das hier nicht unter Störungen gesucht habe

Ich habe ja prinzipiell erstmal nichts gegen das Catchall. Prinzipiell habe ich aber was dagegen, wenn man mich damit ausspioniert.
Ob und wie und warum und wie sehr man mich ausspioniert weiß ich nicht, aber da wo sich eine Möglichkeit bietet, wird sie irgendwann bestimmt genutzt.
Fakt ist doch, dass die DNS-Server, um diese Catchall-Funktionalität bereitzustellen, prüfen müssen, ob der Kunde das überhaupt will oder nicht.
Ergo könnte man ja so anhand der IP und indirekt also über die Einwahldaten sehr leicht mein Surfverhalten ermitteln.
Ohne die Catchall-Funktion ginge das theoretisch auch, aber ich gehe mal davon aus, dass Alice nicht jede Anfrage auf die DNS-Server loggen wird.
Es kann auch gut sein, dass ich mich täusche und schlecht denke, aber seitdem ich heute zum ersten Mal diese Werbeseite gesehen habe (ich weiß trotz AdBlock, dass Werbung da drauf ist, das gibt mir zu denken), werde ich meinem
lokalen IPCop die Namensauflösung mittels Recursor-Abfragen beibringen (dabei werden direkt die DNS-Server der jeweiligen Domain gefragt und kein Cache dazwischen).

[unbedingt]

Es führt den Gedanken hinter diesen Techniken (Internet und DNS; Internet bedeutet nicht WWW) ad absurdum. Dieses "Catch-All" betrifft eine Technik, die eigentlich nichts mit dem WWW zu tun hat, dennoch wird sie dafür "modifiziert". Des Weiteren macht es meiner Meinung nach auch nur bedingt Sinn, dass dieses "Feature" durch die Provider bereit gestellt wird. Dies ist wohl eher die Aufgabe der Browser. Microsofts Internet Explorer macht dies beispielsweise (ob man dies nun gut findet, ist eine andere Frage) und da dieser (leider) noch immer der Browser der meisten NormalDAUs ist, wird so etwas aus Nutzer Sicht gar nicht benötigt, weil es schon existiert. Es scheint sich dabei wohl eher um den Versuch zu handeln, Nutzer in die eigenen Suchmaschinen zu bekommen.

just my two cents

[Falcon]

Zu der Nachfrage weden IP-Log: Es wird nicht anhand der IP geprüft, wer da das Catchall abschalten will, sondern wird in deine Anschlussverwaltung eingetragen. Danach wird dir dann nur noch eine bestimmte Reihe von DNS-Servern zugewiesen. Funktioniert also ähnlich, als wenn du ne feste IP eingestellt hättest.

[WoJo]

Hallo,

Danach wird dir dann nur noch eine bestimmte Reihe von DNS-Servern zugewiesen.

hat bei jemanden das Abschalten schon funktioniert? Bei mir haben sich trotz Abschaltung die zugewiesenen DNS-Server nicht geändert. Kann jemand schon die IP-Adressen der entsprechenden DNS-Server nennen?

Gruß
Wolfram

[lo0p]

Hat bei mir einwandfrei funktioniert, der Redirect war nach gefühlten 5min. deaktiviert. Aktuell zugewiesene DNS-Server: 213.191.74.11 / 213.191.92.82

[WoJo]

Hat bei mir einwandfrei funktioniert, der Redirect war nach gefühlten 5min. deaktiviert. Aktuell zugewiesene DNS-Server: 213.191.74.11 / 213.191.92.82

Hmm, nicht Fisch, nicht Fleisch:

host -t a 213.191.74.11
Using domain server:
Name: 213.191.74.11
Address: 213.191.74.11#53
Aliases:

has address 64.236.172.120


host -t a 213.191.92.82
Using domain server:
Name: 213.191.92.82
Address: 213.191.92.82#53
Aliases:

Host not found: 3(NXDOMAIN)

Entweder funktioniert es nicht so wie oben geschrieben oder bei Dir hat die Umstellung auch noch nicht geklappt. Was für Resultate erhälst Du wenn Du direkt den DNS 213.191.74.11 abfragst?

Gruß
Wolfram

Nachtrag: Die Hostnamen hat wohl der Spamfilter des Forums gefuttert.

[chefsalat]

IP address: 213.191.92.82
Reverse DNS: dnsp04.hansenet.de.
Reverse DNS authenticity: [Verified]
ASN: 13184
ASN Name: HANSENET (HanseNet Telekommunikation GmbH)
IP range connectivity: 2
Registrar (per ASN): RIPE
Country (per IP registrar): DE [Germany]
Country Currency: EUR [euros]
Country IP Range: 213.191.64.0 to 213.191.95.255
Country fraud profile: Normal
IP address registrar: whois.ripe.net
Link for WHOIS: 213.191.92.82

[mac2003]

Mittlerweile bin auch ich in diesem Modus angekommen. Ich dachte erst, ich würde nicht richtig sehen. DNS: 213.191.92.86. Opt-out wurde beauftragt, lässt aber noch auf sich warten.

Wieso muss man derart am DNS-System drehen!? Ich kannte dieses Theater bislang nur von openDNS.

--- Nachtrag am 05. Okt 2008, 14:06 ---

Nachtrag: gerade wurde meine Verbindung getrennt. Neuer DNS: 213.191.92.86. Aber jetzt wird korrekt "NXDOMAIN" zurückgemeldet. Man wird demnach nicht auf eine andere Riege DNS-Server bei der Einwahl verwiesen.

[chris99]

Bei mir funktioniert das Abstellen nicht. Ich habe es gestern und heute versucht. Jedesmal kommt eine Bestätigungsmail, aber der DNS liefert weiter falsche Antworten:

Code: Alles auswählen

; <<>> DiG 9.3.5-P2 <<>> @213.191.74.18 www.invalid
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25123
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.invalid.                   IN      A

;; ANSWER SECTION:
www.invalid.            0       IN      A       64.236.172.120
[quote].invalid" is intended for use in online construction of domain
      names that are sure to be invalid and which it is obvious at a
      glance are invalid.[/quote]
;; Query time: 61 msec
;; SERVER: 213.191.74.18#53(213.191.74.18)
;; WHEN: Sun Oct  5 22:18:56 2008
;; MSG SIZE  rcvd: 45


Abgesehen davon, daß ich falsche Antworten vom DNS für sehr problematisch halte, denke ich, daß das im übrigen auch ein Verstoß gegen RFC 2606 ist.

".invalid" is intended for use in online construction of domain
names that are sure to be invalid and which it is obvious at a
glance are invalid.

[Falcon]

lustig, ich habs mal testweise anschalten lassen, aber es wirkt nicht

[line_0]

Wer hier jammert, hat genug Ahnung um dies zu umgehen!

Korrektur: Wer es bemerkt hat, hatte keine alternativen DNS eingetragen

[WoJo]

Nach Auskunft der Hotline funktioniert das Abschalten zur Zeit nicht. Ob die Abschaltaufträge nach Behebung des Problems wiederholt werden müssen konnte nicht geklärt werden.
Das gestörte Kontaktformular scheint auch etwas gutes zu haben: Ich habe die Portangabe in der URL des Kontaktformulars korrigiert, die Nachricht geschickt und bekam innerhalb von 20 Minuten einen Rückruf...