2.372
Bearbeitungen
Änderungen
keine Bearbeitungszusammenfassung
== <span style="color:#FF7F00"> Warum werden offene DNS-Server eingesetzt? </span> ==
Bei der Einrichtung Ihrer Internet-Konnektivität stellt Ihnen Ihr [[ISP|Provider]] einen eigenen [[DNS|Domain Name Server]] zur Verfügung, der in der Konfiguration eingetragen und somit auch benutzt wird. <span style="color:#f05a29">'''Sie sollten den von Ihrem Provider vorgeschlagenen DNS-Server benutzen'''.</span> Es gibt aber Gründe, stattdessen einen offenen bzw. [http://www.dns-liste.de/ freien Domain Name Server] zu benutzen. Ein Grund könnte beispielsweise sein, dass Sie sich in einem Land befinden, in welchem bestimmte Websites zensiert oder gesperrt werden. Um die '''Zensur zu umgehen''', setzen Sie einen [http://www.dns-liste.de/ Open DNS Resolver] ein. Ein ''Open DNS Resolver'' kann u.a. eine installierte Software, Firewall oder auch der [[Router ]] sein.
Wenn Sie den von Ihrem [[ISP|Provider]] vorgegebenen DNS-Server ändern, sollten Sie '''sehr genau darauf achten''', keinen DNS-Server zu erwischen, der mit '''schädlichen Einträgen''' verseucht wurde. Das würde zwangsläufig dazu führen, dass Ihr Rechner entweder mit Schadware infiziert würde, denn in diesem Fall würde Ihre Anfrage auf eine '''schädliche Seite umgeleitet''' oder Ihr Computer für [[DDoS|DDoS-Angriffe]] missbraucht wird.
'''Rekursion abschalten:''' Deaktivieren Sie die Beantwortung rekursiver Anfragen in der Konfiguration des DNS-Servers oder beschränken Sie diese auf vertrauenswürdige Clients. Aus Sicherheitsgründen sollte verhindert werden, dass Ihr DNS-Server von außen erreicht werden kann. Wechseln Sie deshalb beim DNS-Server in den Reiter '''Erweitert''' und setzen Sie ein Häkchen bei '''Rekursionsvorgang (und Weiterleitungen) deaktivieren''' - ([https://support.lanis-system.de/knowledgebase.php?article=54 DNS-Server einrichten]) – [http://www.nasserver.org/einrichtung/ NAS-Server einrichten – Allgemeine Anleitung für Netzwerkspeicher].
Evtl. ist Ihre [[Router|Routereinstellung ]] manuell verändert worden oder die Funktion ist standardmäßig in der Firmware des Gerätes aktiviert. Überprüfen Sie, ob '''die Standardeinstellungen des Providers übereinstimmen''' ([http://www.hilttec.de/downloads/Anleitungen/Routerkonfigurationen_fuer_verschiedene_Provider.pdf Routerkonfigurationen für verschiedene Provider]) und ob der '''Port 53 geschlossen''' ist. Bei älteren [[Router|Routern ]] ist es nötig, eine aktuelle Firmware einzuspielen, bzw. den [[Router ]] gegen einen aktuellen, sicheren auszutauschen. Achten Sie darauf, dass Sie auf dem [[Router ]] ein [[Starke Passwörter|starkes Passwort]] festgelegt haben.
Wenn Sie dabei Hilfe benötigen, melden Sie sich kostenfrei in unserem [http://forum.botfrei.de/ Forum] an und erstellen im Bereich [https://blog.botfrei.de/forums/forum/hilfe-und-schaedlingsbekaempfung/ Hilfe und Schädlingsbekämpfung] in der für Sie richtigen Kategorie ein neues Thema und beschreiben Ihr Problem. Die Experten helfen Ihnen '''Schritt für Schritt''' weiter.
* Zunächst benutzen Sie den Befehl '''nslookup''' zur Diagnose der DNS-Infrastruktur.
* Geben Sie den Befehl: '''nslookup -q=all''' ein und bestätigen ihn mit Enter.
* Nun sollte der standardmäßige DNS-Server Ihres Providers erscheinen oder aber der [[Router]], wenn er als Standardserver fungiert sowie Ihre IP-Adresse.
* Schließen Sie den nslookup-Befehl mit der Eingabe von '''exit''' ab.
<br>
