DNS-Privacy Server: Alle Adressen und Informationen

Fast jede Aktivität im Internet beginnt mit einer DNS-Abfrage (und oft mehreren). Eine Schlüsselfunktion des DNS ist die Zuordnung von für Menschen lesbaren Namen (z.B. example.com) zu IP-Adressen, die Computer benötigen, um sich miteinander zu verbinden.

Diese Abfragen können nicht nur Aufschluss darüber geben, welche Websites eine Person besucht, sondern auch Metadaten über andere Dienste wie die Domänen von E-Mail-Kontakten oder Chat-Diensten.

Während die Daten im DNS öffentlich sind, sollten die einzelnen Transaktionen eines Endnutzers nicht öffentlich sein.

DNS-Anfragen werden jedoch im Klartext (über UDP oder TCP) gesendet, was bedeutet, dass passive Lauscher alle durchgeführten DNS-Lookups beobachten können.

Das DNS ist ein weltweit verteiltes System, das internationale Grenzen überschreitet und oft Server in vielen verschiedenen Ländern verwendet, um Ausfallsicherheit zu gewährleisten.

Es ist bekannt, dass die NSA die Tools MORECOWBELL und QUANTUMDNS eingesetzt hat, um den DNS-Verkehr verdeckt zu überwachen, massenhaft zu kontrollieren und zu kapern.

Einige Internetanbieter protokollieren DNS-Anfragen beim Resolver und geben diese Informationen auf eine Weise an Dritte weiter, die den Endnutzern nicht bekannt oder offensichtlich ist.

Einige ISPs betten Benutzerinformationen (z. B. eine Benutzerkennung oder MAC-Adresse) in DNS-Anfragen ein, die an den ISP-Resolver gehen, um Dienste wie den Kinderschutzfilter anzubieten. Auf diese Weise können Fingerabdrücke von einzelnen Nutzern erstellt werden.

Einige CDNs betten Nutzerinformationen (Client-Subnetze) in Anfragen von Resolvern an autoritative Server ein (um Endnutzer geografisch zu lokalisieren). So können Abfragen mit bestimmten Subnetzen korreliert werden.

Beachte, dass einige VPNs deine DNS-Anfragen unverschlüsselt an deinen Internetanbieter senden, auch wenn du ein VPN benutzt. Nutze das nette Tool von anonymyster.com, um zu überprüfen, ob dies bei deinem VPN der Fall ist!

DNS-Zonentransfers werden im Klartext übertragen, was Angreifern die Möglichkeit gibt, den Inhalt einer Zone durch Abhören von Netzwerkverbindungen zu sammeln. Der Inhalt der Zone könnte Informationen wie die Namen von Personen enthalten, die in den Namen von Hosts verwendet werden. Die beste Praxis ist, keine persönlichen Informationen für Domainnamen zu verwenden, aber es gibt viele solcher Domainnamen. Der Inhalt der Zone könnte auch Verweise auf Orte enthalten, die Rückschlüsse auf den Standort der Personen zulassen, die mit der Organisation der Zone verbunden sind. Er könnte auch Verweise auf andere Organisationen enthalten.

Das MORECOWBELL-Programm nutzt eine spezielle verdeckte Überwachungsinfrastruktur, um aktiv DNS-Server abzufragen und HTTP-Anfragen durchzuführen, um Metainformationen über Dienste zu erhalten und deren Verfügbarkeit zu prüfen. Trotz des offenen Charakters des DNS tut die NSA dies verdeckt, um sicherzustellen, dass die Tausenden von DNS-Abfragen pro Stunde nicht der US-Regierung (USG) zugeschrieben werden. Die Server, die die NSA für die Überwachung des DNS und die Überprüfung von Webservern über HTTP gemietet hat, befinden sich in Malaysia, Deutschland und Dänemark ), so dass die NSA die Überwachung verdeckt durchführen kann und einen globalen Überblick über die DNS-Namensauflösung und die Verfügbarkeit der Dienste erhält. … Mehr…

Verschiedene Dokumente der NSA, die sich auf DNS beziehen, zeigen, dass bestehende verdeckte Angriffe auf DNS Massenüberwachung und aktive Angriffe ermöglichen. [38] Durch die Enthüllungen über die QUANTUMTHEORY-Projektfamilie der NSA  mit Unterprojekten wie QUANTUMDNS wissen wir, dass mächtige Angreifer wie z. B. Nationalstaaten nicht nur den DNS-Verkehr abhören, sondern auch DNS-Antworten einspeisen können, um das Ergebnis der Namensauflösung zu verändern oder sie sogar komplett scheitern zu lassen. Da DNS keine Vertraulichkeit bietet, um die Privatsphäre der Nutzer zu schützen, ist es ein Leichtes, ein Profil der Nutzer und ihres Surfverhaltens im Web zu erstellen. … Mehr…