Mein ISP hat heimlich meine DNS-Anfragen manipuliert
So my ISP was hijacking my DNS
Ein harmloser Samstag wird zum Schock: Ein Podman-Container erreicht eine externe Website nicht, und ein dig-Test zeigt, dass fast alle Resolver dieselbe IP liefern – nur Cloudflares DoH-Endpunkt nicht. Die aufgelöste Adresse gehört dem eigenen ISP. Der Autor erklärt, warum Unbound, DNSSEC und DoH/DoT nicht automatisch schützen, und beschreibt seine Lösung mit AdGuard, dnscrypt-proxy und Cloudflare als Fallback.
Ich nahm die IP aus der ersten DNS-Auflösung und suchte, wem sie gehört. Und siehe da: Es war verdammt noch mal mein eigener ISP.
- simonjgreen
Anzumerken ist, dass dieser Artikel jede Diskussion darüber überspringt, warum, oder möglicherweise (zumindest in den Augen des Gesetzes) legitime Gründe, aus denen ein ISP dies tun könnte.
Viele ISPs in vielen Ländern sind gezwungen, dies für bestimmte Durchsetzungsmaßnahmen zu tun, die ihnen von ihren jeweiligen Staaten auferlegt werden, für Dinge wie Altersbeschränkungen, Zensur, Überwachung, das variiert von Staat zu Staat.
Und um es klarzustellen: Das ist keineswegs eine Befürwortung dieser Praxis, und ich bin sicher, dass kein ISP das tun WILL.
Ich spreche hier als Inhaber eines britischen ISP (der das derzeit nicht tut).
- Terr_
Ich fürchte eine Zukunft, in der so ziemlich alles versucht, dich zu hacken, oder etwas tut, das nicht von der Einmischung eines feindlichen Akteurs zu unterscheiden ist.
Ich schätze, die Antwort ist eher politisch als technisch: Bring genug Leute zusammen, um eine Regel dagegen aufzustellen, und zumindest wird es dann zu einer Nische.
- daitangio
Telecom Italia sperrt meinen DNS-Server (ich kann ihn nicht ändern).
Am Ende habe ich PIHole als DHCP verwendet, um die Geräte zu Hause auf PIHole zu lenken und meine Privatsphäre zu kontrollieren.
Der Trick ist einfach: Deaktiviere DHCP auf deinem Router und aktiviere es auf PIHole.
Als Bonus ist PIHole auf meinem RasperryPI2 viel schneller als der kleine Chip im Router meines Anbieters und kann automatisch mit unattended upgrades gepatcht werden.
- jwrallie
Mein Arbeitsplatz pfuscht ebenfalls am DNS herum, wahrscheinlich um bestimmte Websites zu filtern, und es würde mich nicht stören, da das für den Kontext meiner Nutzung völlig in Ordnung ist.
Aber ihre DNS-Antworten haben alle paar Minuten Latenzspitzen von 1-2 Sekunden, die mich in den Wahnsinn getrieben haben. Ich habe einfach DNS over HTTPS in Firefox aktiviert, und jetzt fühlt sich alles so flüssig an.
Ich habe keine Ahnung, wie meine Kollegen so unempfindlich dafür zu sein scheinen.
- jfyi
Kaum etwas Neues.
Ach, und übrigens, es ist kein „DNS Hijacking“, es ist ein „Domain Helper“, siehe: https://feross.org/shame-on-you-comcast/