W-LAN-Hotspots laden den Notebook-Besitzer zum Surfen auf цffentlichen Plдtzen ein -zum Beispiel auf Flughдfen (oder Hotels..;). Dort kцnnen Fluggдste im Hausnetz Infos abrufen, Wollen sie allerdings kostenlos Seiten drauЯen im Internet aufrufen, bieckt die Firewall diese, es sei dann, man. hat vorher dafьr bezahlt.
Akker Interessiert so eine Blockade nur wenig, er umgehe die Firewal. Schlьssel ist das DNS-Protokoll (Domain Name System) eines der дltesten Internet-Protokolle ьberhaupt.
Hintergrund: DNS-Server ordnen den Domain Namen die passenden IP-Adressen zu. Dazu lцsen sie den Namen Stьck fьr Stьck auf. Gibt man ‚‚Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу. Browser ein, geht die erste Anfrage an den Root-DNS im Internet. Der erkennt unter ‚.de‘ dass er an den Top-Level DNS-Server fьr die DE-Domains verweisen muss. Der wiederum sieht, dass es sich um „free-x“ handelt und leitet weiter auf den FREE-X eigenen Server. Dieser schickt die IP von „Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу. an den Browser.
Im Beispiel des Flughafens steht ein zentraler DNS-Server im Intranet, der die externen, DNS Server der Reihe nach, abfragt. Der Clou: Er erledigt das auf Jeden Fall, egal, ob der User HTML- Daten von drauЯen empfangen darf. Der Freifahrtschein fьr den Akker! Alles, was er braucht:
Einen eigenen DNS Server daheim- das kann jeder Standard-PC sein, auf dem das frei erhдltliche OzymanDNS 0.1 lдuft. Auf den, Notebook muss er zudem den Ozyman-Client installieren.
Der Akker hдngt sich ins Intranet und gibt im Browser die Adresse an, etwa Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу. Daraus macht der Ozyman -Client:
www_free-x_de.akker.de“. Der DNS des Flughafens fragt drauЯen die DNS-Server, bis er an den Heimserver des Akker gerдt. Der erkennt den ersten Teil der URL, nдmlich Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу. ruft „Пожалуйста зарегистрируйся для просмотра данной ссылки на страницу. auf und verpackt die HTML-Daten in die Antwort an das Notebook im Flughafen. Als Container benutzt er einen Teil des DNS-Protokolls, die „TXT Record“. Den Ozyman-Client auf dem Notebook entschlьsselt diese und zeigt sie in einem gewonlichen Browser- Fenster an…
Quelle:chip
