Hvordan komme rundt "DNS"-filteret til Kripos:
Først vil jeg forklare kort hvordan DNS-filtere funker, så hvordan du kan sjekke om du er berørt av filtre, så hvorfor jeg mener det er feil av dem å legge inn slike filtre, så til slutt hvilke ISP-er som er med i filteret og hvilke som ikke liker dette filteret.
(Om filtre er feil ELLER rett skal IKKE diskuters her!)
Hvordan et DNS-filter virker:
Kriposfilteret er bare en DNS-server som videresender deg til feil IP når du sender spøring på domenenavn til server, det funker på den måten at hver ISP kjører sin egen DNS-server, men henter ned en liste med hostnavn som skal videresendes til en "stoppwebside" fra Kripos, hver ISP kjører sin egen web server med "stopp", noen kan også bruke Kripos sin, men for å spare trafikk ut på Internett, så kjører flere den lokalt på sitt eget nett.
Praktisk eksempel: (domenet er falskt, falsk IP):
Hvis du går inn på www.sidesperretavkripos.no så resolver den til eks 80.80.80.80 (riktig IP)
Hvis siden er sperret av kripos vil den samme se slik ut : www.sidesperretavkripos.no så resolver den til for eksempel 90.90.90.90 (liksom-IP til Kripos, som det står web server på)
Jeg vil også tippe at kripos har login på webserver og DNS-server, og går av og til mellom for og finne IP-er som ofte går igjen, selv om det ikke står at det gjør det. (legg merke til at noen ISP-er ikke videresender til Kripos sin webserver ,men sin egen, og da kan dem nok ikke se det) jeg vil også tippe det her en måten politiet sporer folk som laster ned barneporno, men at det ikke kan brukes som bevis. Det gjør at dem KAN "starte" å etterforske akuratt deg.
Hvordan sjekk om du er berørt av filteret
Det er veldig lett å sjekke om DNS-en din er sperret av filteret til Kripos ved å gå på denne websiden:
http://filtertest.kripos.no (det er test side til Kripos) får du opp det bilde her så er DNS med i Kriposfilteret:
hvis du får opp dette bildet, så er ikke DNS-serveren du bruker med i filteret.
Hvorfor jeg mener filtre er feil er veldig enkelt, jeg mener ALT av filter er feil, det SKAL være brukerns ansvar å velge det selv, og sørge for å følge norsk lov (IKKE misforstå det og tru jeg er for barneporno) problemet med alle slike filter er at de veldig lett kan sperre andre ting, det er flere eksempel på det i avisa, den siste er bare
noen uker gammel og kan leses om her : http://www.itavisen.no/806438/teleno...re-pirate-bay/ .
Det finnes utallige flere som også vil bruke filtre, problemet med dette filteret er at det tar hele domenet,
For eksempel:
Hvis en bruker legger inn et barnepornobilde på en "gratis hosting" for eksempel www.home.no/a/hs/porn/barneporn/bilde.jpg
så vil da dette filteret ta HELE home.no, som vil si du blokkérer masse lovlig innhold som ikke har noe med saken å gjøre.
Her er div ekstra info som kan være kjekt å få med seg:
Her er link til alle domener som er blokkert av Kripos:
https://secure.wikileaks.org/wiki/No...s,_18_Mar_2009 funker ikke akuratt nå ,siden www.wikileaks.org har for mye belastning.
https://en.xiandos.info/DNS_censorship
http://itavisen.no/808349/disse-nett...orbudt-i-norge
Hvis du IKKE ønsker å være med i Kripos sitt DNS-filter, så kan du lett sette fast DNS i Windows eller i routeren, til for eksempel powertech sin (det kan fort endre seg) derfor vi har listen under, her er flere googleguider om hvordan man bytter DNS-server:
http://www.google.no/search?hl=en&sa...er&btnG=Search
Endrer du DNS i Windows gjeder det kun for den maskinen, endrer du i routeren gjeder det for alle maskiner som kobler seg til og får DNS via DHCP fra routeren.
NB: Husk etter du har endra dns server så kan det være greit å flashe DNS (kan gjøres ved å boote pc'en) og kjøre test-URL over.
HVilken isp/dns(ip) som er sperra
Post gjerne dere testresultat så vi får en komplett liste på hvilke ISP-er som samarbeider med Kripos, disse SKAL være i formatet:
isp:dnsserver-ip:privat/public/ukjent:kripos/åpent:stoppwebsiden
isp = fullt navn på isp eks telenor,tele2,lyse(altibox),osv...
dnsserver = ip'adressen til dns server for eksempel 195.159.0.100
privat/public/ukjent, privat vil si at dns server KUN funker fra ISP-en din, public vil si den funker fra hvilken som helst IP. Ukjent hvis du ikke kan/har mulighet for å teste det.
stoppwebsiden = hvor "stopp" web siden står eks: http://212.125.207.13, du kan finne den lett ved å bare skrive "ping filtertest.kripos.no" i cmd så får du IP-en. (hvis ikke filter skriver du inn IP-en du får opp for det)
Kripos (til slutt hvis den er sperra) og åpent (hvis den er uten filter)
Her er noen jeg har testa:
Powertech:195.159.0.100:public:åpent:194.19.82.14
Powertech:195.159.0.200:public:åpent:194.19.82.14
lyse.net:213.167.96.50:privat:kripos:81.167.36.35
lyse.net:213.167.96.34:privat:kripos:81.167.36.35
Først vil jeg forklare kort hvordan DNS-filtere funker, så hvordan du kan sjekke om du er berørt av filtre, så hvorfor jeg mener det er feil av dem å legge inn slike filtre, så til slutt hvilke ISP-er som er med i filteret og hvilke som ikke liker dette filteret.
(Om filtre er feil ELLER rett skal IKKE diskuters her!)
Hvordan et DNS-filter virker:
Kriposfilteret er bare en DNS-server som videresender deg til feil IP når du sender spøring på domenenavn til server, det funker på den måten at hver ISP kjører sin egen DNS-server, men henter ned en liste med hostnavn som skal videresendes til en "stoppwebside" fra Kripos, hver ISP kjører sin egen web server med "stopp", noen kan også bruke Kripos sin, men for å spare trafikk ut på Internett, så kjører flere den lokalt på sitt eget nett.
Praktisk eksempel: (domenet er falskt, falsk IP):
Hvis du går inn på www.sidesperretavkripos.no så resolver den til eks 80.80.80.80 (riktig IP)
Hvis siden er sperret av kripos vil den samme se slik ut : www.sidesperretavkripos.no så resolver den til for eksempel 90.90.90.90 (liksom-IP til Kripos, som det står web server på)
Jeg vil også tippe at kripos har login på webserver og DNS-server, og går av og til mellom for og finne IP-er som ofte går igjen, selv om det ikke står at det gjør det. (legg merke til at noen ISP-er ikke videresender til Kripos sin webserver ,men sin egen, og da kan dem nok ikke se det) jeg vil også tippe det her en måten politiet sporer folk som laster ned barneporno, men at det ikke kan brukes som bevis. Det gjør at dem KAN "starte" å etterforske akuratt deg.
Hvordan sjekk om du er berørt av filteret
Det er veldig lett å sjekke om DNS-en din er sperret av filteret til Kripos ved å gå på denne websiden:
http://filtertest.kripos.no (det er test side til Kripos) får du opp det bilde her så er DNS med i Kriposfilteret:
hvis du får opp dette bildet, så er ikke DNS-serveren du bruker med i filteret.
Hvorfor jeg mener filtre er feil er veldig enkelt, jeg mener ALT av filter er feil, det SKAL være brukerns ansvar å velge det selv, og sørge for å følge norsk lov (IKKE misforstå det og tru jeg er for barneporno) problemet med alle slike filter er at de veldig lett kan sperre andre ting, det er flere eksempel på det i avisa, den siste er bare
noen uker gammel og kan leses om her : http://www.itavisen.no/806438/teleno...re-pirate-bay/ .
Det finnes utallige flere som også vil bruke filtre, problemet med dette filteret er at det tar hele domenet,
For eksempel:
Hvis en bruker legger inn et barnepornobilde på en "gratis hosting" for eksempel www.home.no/a/hs/porn/barneporn/bilde.jpg
så vil da dette filteret ta HELE home.no, som vil si du blokkérer masse lovlig innhold som ikke har noe med saken å gjøre.
Her er div ekstra info som kan være kjekt å få med seg:
Her er link til alle domener som er blokkert av Kripos:
https://secure.wikileaks.org/wiki/No...s,_18_Mar_2009 funker ikke akuratt nå ,siden www.wikileaks.org har for mye belastning.
https://en.xiandos.info/DNS_censorship
http://itavisen.no/808349/disse-nett...orbudt-i-norge
Hvis du IKKE ønsker å være med i Kripos sitt DNS-filter, så kan du lett sette fast DNS i Windows eller i routeren, til for eksempel powertech sin (det kan fort endre seg) derfor vi har listen under, her er flere googleguider om hvordan man bytter DNS-server:
http://www.google.no/search?hl=en&sa...er&btnG=Search
Endrer du DNS i Windows gjeder det kun for den maskinen, endrer du i routeren gjeder det for alle maskiner som kobler seg til og får DNS via DHCP fra routeren.
NB: Husk etter du har endra dns server så kan det være greit å flashe DNS (kan gjøres ved å boote pc'en) og kjøre test-URL over.
HVilken isp/dns(ip) som er sperra
Post gjerne dere testresultat så vi får en komplett liste på hvilke ISP-er som samarbeider med Kripos, disse SKAL være i formatet:
isp:dnsserver-ip:privat/public/ukjent:kripos/åpent:stoppwebsiden
isp = fullt navn på isp eks telenor,tele2,lyse(altibox),osv...
dnsserver = ip'adressen til dns server for eksempel 195.159.0.100
privat/public/ukjent, privat vil si at dns server KUN funker fra ISP-en din, public vil si den funker fra hvilken som helst IP. Ukjent hvis du ikke kan/har mulighet for å teste det.
stoppwebsiden = hvor "stopp" web siden står eks: http://212.125.207.13, du kan finne den lett ved å bare skrive "ping filtertest.kripos.no" i cmd så får du IP-en. (hvis ikke filter skriver du inn IP-en du får opp for det)
Kripos (til slutt hvis den er sperra) og åpent (hvis den er uten filter)
Her er noen jeg har testa:
Powertech:195.159.0.100:public:åpent:194.19.82.14
Powertech:195.159.0.200:public:åpent:194.19.82.14
lyse.net:213.167.96.50:privat:kripos:81.167.36.35
lyse.net:213.167.96.34:privat:kripos:81.167.36.35
Sist endret av nso; 22. mars 2009 kl. 16:02.
Grunn: slo av smileys
ettersom det er samme fremg.metode som mail, som du har nevnt.
