Internetanbieter zensieren ausländische Medien – wir zeigen, wie man die Sperre umgehen kann

„Russland schränkt freie Medien weiter ein“ – so titelte gestern die Tagesschau. Im Artikel liest man dann unter anderem:

Russlands Behörden haben ihr Vorgehen gegen kritische Stimmen in den Medien seit Beginn des russischen Angriffskriegs in der Ukraine massiv verschärft.
Die russischen Behörden haben den Zugang zu den Websites der Deutschen Welle und weiterer unabhängiger Medien nach eigenen Angaben „eingeschränkt“.

Quelle: Tagesschau

Die Tagesschau sieht die Deutsche Welle, also den „Auslandsrundfunk der Bundesrepublik Deutschland“, als unabhängiges Medium an. Klar – eigentlich sollte man meinen, dass ein über Rundfunkbeiträge finanziertes Medium auch wirklich neutral ist. Wir denken aber, dass alle unsere Blog Leser mittlerweile wissen, wie unabhängig unsere, von Steuergeldern finanzierten, Medien wirklich sind.

Zum Glück leben wir im freien Westen – da gibts ja bekanntermaßen keine „Einschränkung“ von ausländischen Medienportalen oder generell Zensur. Das steht ja schon im Grundgesetz in Artikel 5:

Eine Zensur findet nicht statt.

Auszug Art. 5 Grundgesetz

Na wenns da steht, dann wirds schon stimmen. Oder?
„Ein Bekannter“ machte uns darauf aufmerksam, dass vor wenigen Tagen die Kommission für Jugendmedienschutz (KJM) die fünf größten deutschen Internetanbieter dazu verpflichtet hat, das „Porno Portal xhamster“ für deutsche Nutzer zu sperren. Klar, da unzählige Internetanschlüsse auf den Namen von Kindern und Jugendlichen laufen, macht es nur Sinn, dass die KJM diese Inhaber jetzt vor solchen Inhalten schützt
Außerdem hat der Rat der Europäischen Union am 01.03.2022 eine „Änderung der Verordnung (EU) Nr. 833/2014 über restriktive Maßnahmen angesichts der Handlungen Russlands, die die Lage in der Ukraine destabilisieren“ beschlossen. Wir haben bereits darüber berichtet, dass in dieser Änderung nichts anderes beschlossen wurde, als russische Medien in Deutschland zu zensieren:

Angesichts der sehr ernsten Lage und als Reaktion auf die Handlungen Russlands, die die Lage in der Ukraine destabilisieren, ist es notwendig, im Einklang mit den Grundrechten […] weitere restriktive Maßnahmen zur umgehenden Einstellung der Sendetätigkeiten solcher Medien in der Union oder solcher an die Union gerichteter Tätigkeiten zu verhängen.

Quelle: VERORDNUNG (EU) 2022/350 DES RATES

Wir wollen hier nochmal kritisch anmerken, dass der Rat am 01.03.2022 diese Einschränkung russischer Medien beschlossen hat, wohingegen die Tagesschau dann am 04.03.2022 über Einschränkungen deutscher Medien in Russland berichtet. Das Argument „wir sperren die russischen Medien, weil sie uns aussperren“ greift also nicht ganz. Es ist nämlich genau umgekehrt.

Die beiden genannten „Sperren“ – also die von xhamster und von russischen Medien – scheinen auf den ersten Blick völlig verschieden zu sein. Das täuscht aber, denn technisch gesehen, passiert genau dasselbe.
Wir erklären kurz, was da eigentlich gemacht wird und zeigen im Anschluss, wie man solche Sperren einfach umgehen kann.

DNS Sperre – wir testen, was blockiert wird

Wir hatten bereits vor über einem Jahr, im Februar 2021, ausführlich über das Thema DNS Sperren berichtet. Damals waren wir für einige Tage auf der „Blacklist“ eines bekannten Anbieters von solch einem Domain Name Service (DNS) Server, Quad9.
Nochmal das Wichtigste aus diesem Beitrag in aller Kürze: jeder Computer im Internet ist über eine IP Adresse erreichbar, ähnlich einer Telefonnummer. Diese kann man sich als Mensch nur schwer merken – deshalb gibt es „Domains“, wie zum Beispiel die Domain „corona-blog.net“. Hinter dieser Domain steht wiederum eine IP Adresse. Wenn wir im Browser corona-blog.net aufrufen, fragt der Computer zuerst im „Telefonbuch“ (dem DNS Server) nach, welche IP Adresse denn zu dieser Domain gehört. Wenn diese Anfrage im „leeren verläuft“, wir also nicht im Telefonbuch stehen, bei dem wir nachfragen, dann kann der Browser die Seite nicht aufrufen.

Ist xhamster derzeit gesperrt?

Beginnen wir mit der Recherche für unseren Bekannten – ist xhamster derzeit blockiert?
Testen kann man das mit einem kleinen Tool, das vermutlich die wenigsten unserer Leser kennen werden: dig.
Dig ist ein spartanisches Programm, ohne grafische Oberfläche, womit man schnell die IP Adresse zu einer Domain finden kann. Testen wir das doch gleich einmal für die Domain von xhamster (de.xhamster.com), die ja in Deutschland gesperrt werden soll. Mit folgendem Aufruf:

dig de.xhamster.com +short

liefert uns dig folgende Ausgabe zurück (das „+short“ reduziert dabei die Ausgabe kompakt auf die IP Adressen und lässt so allerlei andere Informationen einfach weg):

104.18.155.3
104.18.156.3

In den Standardeinstellungen nutzt dig den DNS Server, der bei uns am Computer eingestellt ist – das ist fast immer ein DNS Server des Internetanbieters (von z.B. T-Online, Vodafone und wie sie alle heißen). Unser Internetanbieter zensiert offensichtlich de.xhamster.com nicht – wir bekommen sogar zwei IP Adressen geliefert, unter denen wir den „Service“ in Anspruch nehmen können. Oder in diesem speziellen Fall natürlich unser Bekannter – für den wir ja die Recherche durchführen.
Also: So richtig schnell haben die deutschen Provider die Anordnung der Kommission für Jugendmedienschutz nicht umgesetzt – zumindest unserer hat noch nichts gesperrt.
Schauen wir doch mal weiter zu den „russischen Medien“.

Werden russische Medien gesperrt

Wie oben beschrieben, testen wir mittels dig, ob derzeit das wohl populärste russische Medienportal zensiert wird: RT Deutsch:

dig de.rt.com +short

Zu unserem Überraschen erhalten wir dieses Mal keine Antwort:

Die IP Adresse der Domain de.rt.com wird also von dem DNS Server unseres Internetanbieters nicht herausgegeben – eine DNS Sperre „vom Feinsten“. Wollen wir die Seite im Browser aufrufen, dann sehen wir lediglich:

Wie erwähnt gibt es eine unüberschaubare Anzahl von DNS Servern – viele davon sind öffentlich für jedermann zugänglich. Wir testen, ob der Bekannte Anbieter „Quad9“ ebenfalls zensiert. Einer seiner DNS Server hat die leicht zu merkende Adresse „9.9.9.9“. Die können wir dig mit einem „@“ übergeben und dann wird dieser Server für die Anfrage genutzt:

dig de.rt.com +short @9.9.9.9

Und hier erhalten wir dann:

185.178.208.109
185.79.236.190

Also bei Quad9 wird RT Deutsch nicht zensiert.
Etwas anders sieht es bei snanews.de (ehemals Sputnik Nachrichtenportal) aus. Die Seite ist nicht gesperrt – allerdings wurde auch nach dem EU-Verbot das Angebot auf der Website eingestellt:

Allerdings ist das Angebot von SNA noch auf Telegram und Odysee verfügbar.

Umgehen der Blockade

Die gerade gezeigte „DNS Sperre“ ist gar nicht so „unüblich“ im freien Westen. Häufig davon betroffen sind „Streaming Dienste“, über die man kostenlos Filme oder Serien schauen kann.
Zum einfachen Surfen im Internet ist natürlich der Tor Browser ein Ausweg aus der Misere, dieser nutzt eigene Dienste zum Auflösen von Domainnamen und nicht die des Internetanbieters. Allerdings ist das Surfen im Internet damit langsamer und das Ganze ist ein bisschen wie „mit Kanonen auf Spatzen“ zu schießen. Denn wie gesagt: eine DNS Sperre ist eigentlich ziemlich primitiv. So lange es bei dieser Art von Sperre bleibt, bietet es sich vielmehr an, den DNS Server einfach zu wechseln.

Was tun unter Windows?

Unter Windows kann man zum einen selbst einen DNS Server festlegen, sodass nicht mehr derjenige des Internetanbieters genutzt wird. Wie das geht, wird z.B. hier erklärt – Option 1 ist also den DNS Server dort zum Beispiel auf „9.9.9.9“ (den Quad9 Server) zu setzen.
Wir raten zu einer anderen Option, die sogar noch etwas einfacher ist und zudem den Vorteil hat, dass der DNS Server regelmäßig gewechselt wird und alle DNS Anfragen an den Server verschlüsselt werden – sprich zum Beispiel euer Anbieter kann den Inhalt der Anfrage nicht sehen. Das Ganze geht mittels „Simple DNSCrypt“, was alle DNS Anfragen des Systems verschlüsselt an einen (von vielen) DNS Servern überträgt. Simple DNSCrypt ist ein kleines Programm, welches sich nach der Installation quasi automatisch um alles kümmert. Man muss es lediglich installieren (Direktlink zur 64 Bit Version, was vermutlich die meisten Leser benötigen werden, und die 32 Bit Version) und danach starten:

Nach der Installation öffnet sich das Programm. Mit einem Klick auf den „Schalter“ (1. im Bild) wird DNSCrypt aktiviert. Anschließend kann man den Service für die im Computer vorhandenen Netzwerkkarten oder WLAN-Karten aktivieren (klick auf 2., unser Computer hat nur eine Netzwerkkarte, eventuell werden dort mehrere gelistet).
Wenn alles aktiviert ist, sieht man das Bild „Nach der Aktivierung“ oben, in dem der „Schalter Dienst“ grün ist und die Netzwerkkarten, die DNSCrypt nutzen, ebenfalls grün sind.

Das wars auch schon – jetzt nutzt der Computer DNSCrpyt. DNS Sperren wie die obige sind hinfällig und man kann auf „DNS gesperrte Seiten“ wieder zugreifen.

Was tun unter Android

Auf dem Smartphone (unter Android) geht das Ganze von oben auch – ist sogar noch etwas einfacher. Zunächst kann man auch hier wieder den DNS Server von Hand selbst ändern (auf z.B. 9.9.9.9), wie das geht, ist z.B. hier erklärt. Der Einsatz von DNSCrypt unter Android ist aber noch einfacher, als unter Windows. Mit der (freien) InviZible Pro App geht das innerhalb von Sekunden. Die App kann man direkt über Github downloaden und installieren, alternativ gibt es sie auch im freien F-Droid Store (oder als letzten Ausweg im Google Play Store). Die App ist quasi ein „Allrounder“ fürs Smartphone. Nach der Installation kann man auf Knopfdruck DNSCrypt, Tor und das I2P Netzwerk (ähnlich wie Tor) nutzen:

Nach dem Start der App kann man unter 1. (rot markiert) die Dienste auswählen, die gestartet werden sollen. Wir haben hier im Bild nur DNSCrypt ausgewählt. Wählt man noch zusätzlich Tor aus, wird der gesamte Internetverkehr des Smartphones über Tor geleitet (was langsam sein kann). Hat man die gewünschten Dienste ausgewählt drückt man auf „Start“ (2.) und wartet, bis der Dienst gestartet ist (was man im zweiten Bild sieht).
Nach dem Start ist auch auf dem Smartphone z.B. RT Deutsch wieder erreichbar – und die DNS Anfragen gehen nicht mehr über den Internetanbieter. Auf dem Rechner sehen wir also wie gewohnt beim Aufruf von de.rt.com:

Weitere Alternative für moderne Browser: DNS über HTTPS

Eine noch nicht genannte Alternative – zumindest für den Browser – ist DNS über HTTPS. Dabei werden DNS Anfragen nicht „klassisch“ gemacht, sondern ebenfalls verschlüsselt über das HTTPS Protokoll.
Wie das im Firefox eingeschaltet werden kann ist zum Beispiel hier erklärt. Standardmäßig ist man dabei auf zwei DNS Anbieter angewiesen (Cloudflare oder NextDNS), die man im Firefox auswählen kann. Sprich: so lange die nicht zensieren, gehen im Firefox alle Seiten.
Allerdings sind die DNSCrypt Methoden von oben universeller (nicht auf den Browser beschränkt, mehr DNS Server zur Auswahl) und uns darum sympathischer.

Telegram – zensiert jetzt übrigens auch

Vor einem Monat führten deutsche Behörden übrigens auch erstmals mit den Betreibern von Telegram Gespräche. Die Tagesschau präsentierte darauf, dass „Telegram auf Druck der Bundesregierung nun 64 Kanäle sperrt“.
Und ja – offensichtlich ist es mittlerweile so, dass sich Telegram (zumindest etwas) dem Druck der EU und der Regierung gebeugt hat. Denn seit einigen Tagen ist auch der RT Deutsch Telegram Kanal nicht mehr abrufbar, die Begründung ist:

Bei Telegram funktioniert die „Blockade“ aufgrund der Handy-Nummer, mit der man bei Telegram registriert ist. Das heißt, das Ganze ist nicht einfach mit DNSCrypt, Tor oder einem VPN zu umgehen.
Was hier hilft, ist sich eine SIM aus dem Ausland zu bestellen (mit ausländischer Nummer). Bei ebay findet man häufig solche „Prepaid SIM Karten“, außerdem gibt es einige Anbieter, die ausländische SIM Karten (z.B. für Reisen) verkaufen. Hier unbedingt darauf achten (oder vorher fragen), dass man eine Karte mit ausländischer Nummer bekommt – teilweise werden deutsche SIM Karten verkauft, die nur im Ausland nutzbar sind. Alternativ kann man sich auch auf die Suche im „Darknet“ machen.
Auch Dienste, die den Empfang von SMS online ermöglichen, könnten hier eventuell einen Ausweg bieten – aber zumindest die Nummer von „kostenlosen Varianten“, wie hier, werden üblicherweise bei der Registrierung erkannt und blockiert.

Von Telegram zu Gettr, Facebook, Instagram und Co?

Da jetzt Telegram anfängt auch zu blockieren, wurden die letzten Tage vermehrt Stimmen laut, man solle doch jetzt zu Gettr, Facebook oder gar Instagram wechseln, um der „Zensur“ zu entgehen.
Dazu können wir nur sagen: ernsthaft? Die „Facebook Dienste“ (zu denen ja auch Instagram gehört) haben in den letzten Monaten ja gezeigt, dass keiner die Zensur durch „Faktenchecker“ so gut beherrscht, wie sie. All die Dienste haben übrigens gemeinsam, dass sie zentralisiert sind – man ist als Nutzer also abhängig vom Betreiber der Plattform.
Geht das besser? Ja! Mittlerweile gibt es unzählige Dienste, die „dezentral“ organisiert sind, sprich: jeder Mensch hat die Möglichkeit, einen Dienst selbst zu betreiben und dieser tauscht sich dann mit anderen Diensten aus. Ein populäres Beispiel ist die Twitter Alternative „Mastodon“, hier gibt es unzählige Instanzen, die auch von Unternehmen aber meist von „ganz normalen Leuten“ betrieben werden. Auch hier ist man natürlich wieder vom Betreiber seiner Instanz abhängig (es sei denn, man betreibt selbst seine eigene Instanz). Aber: wenn einem der Betreiber nicht passt, wechselt man ganz einfach die Instanz – das wars. Das ist bei all den „großen Diensten“ nicht möglich.
Ein ähnliches Prinzip nutzt übrigens PeerTube, als YouTube Alternative.

Jedem sollte außerdem klar sein, dass das Betreiben solcher Dienste Zeit und Geld kostet. Vielleicht sollte man also hin und wieder an den Betreiber der Instanz ein paar Euros oder Bitcoins übersenden. Klar – bei den „großen Playern“ hat man das nicht. Facebook, Instagram und Co sind kostenlos – aber wir bezahlen mit unseren Daten.

Was kommt nach der DNS Sperre?

Jetzt mag manch einer denken, dass das Umgehen von so einer DNS Sperre ja gar nicht so dramatisch ist – kann da noch mehr kommen? Ja – theoretisch können die Anbieter den Zugriff auf gewisse IP-Adressen komplett sperren. Sprich: auch wenn ihr wisst, dass zur Adresse de.rt.com die IP 185.79.236.190 gehört, kann euer Browser keine Daten davon übertragen, da der Anbieter diesen Transfer blockiert.
Da hilft dann wirklich nur noch das Nutzen von Tor oder einem VPN Dienst (seines Vertrauens). Was man eigentlich nur mit China in Verbindung bringt, rückt mittlerweile auch in Europa in greifbare Nähe. Vielleicht beschließt ja die EU schon demnächst „die große Firewall“ – natürlich nur zum Schutz der Bürger vor Desinformation.

---

Aktuelle News, zu denen wir keine eigenen Beiträge veröffentlichen, findet ihr auf unserer neu eingerichteten Seite: News: Tagesaktuelle Artikel. Ihr findet diese entweder über den Reiter „Aktuelle Beiträge“ oder oben auf der Startseite als Link.