Re: Urheberrecht verletzt - Software übermittelte Daten



On 2009-08-20 06:56, Arno Welzel <usenet@xxxxxxxxxxxxx> wrote:
Peter J. Holzer schrieb:

On 2009-08-19 06:46, Arno Welzel <usenet@xxxxxxxxxxxxx> wrote:
Peter J. Holzer schrieb:
On 2009-08-17 18:12, Arno Welzel <usenet@xxxxxxxxxxxxx> wrote:
Peter J. Holzer schrieb:
Was ist eine "komplette" Domain? Hint: www.hjp.at *ist* eine Domain.
Nein - hjp.at wäre eine Domain. www ist hier nur der Hostname und
www.hjp.at ist ein FQDN, aber keine "Domain".
Du möchtest RFC 1034 "DOMAIN NAMES - CONCEPTS AND FACILITIES" lesen.
Und Du die Angaben für www.hjp.at:

www.hjp.at IN A 81.223.91.226
[...]
Aber Du wirst mir sicher erklären können, wieso ein A-Record die
"Domain" www.hjp.at definiert.

Der A-Record definiert die Domain nicht, er ist ein Attribut der Domain.

Gut erkannt.

Und wenn man jetzt nochmal zur Frage zurückkehrt, wieso es nicht
sinnvoll ist, die Nameserver der Provider für gesperrte Domains als
authoritativ zu betreiben, beantwortet das obige Beispiel das sehr gut.

Nein, Du bist immer noch auf dem falschen Dampfer. Löse Dich von der
Vorstellung, dass Second-Level-Domains "richtige" Domains sind und alles
andere nicht. Das System ist hierarchisch und auf jeder Ebene gleich.


Auch kann "foobar.hpj.at" nicht von irgendjemandem registriert werden,
da die Domain eben "hpj.at" ist und "foobar.hpj.at" keine eigene Domain,
sondern nur ein Domainname innerhalb von "hpj.at".

Der ISP, der hier filtern möchte/muss, braucht die Domain nicht
registrieren. Er kontrolliert den Nameserver, den alle seine Kunden
verwenden. Ich habe das auf meinem Laptop mal durchgespielt:

Lokaler Nameserver eingerichtet und im resolv.conf als einzigen
Nameserver eingetragen.

Dann ins named.conf:

zone "www.hjp.at" {
type master;
file "/etc/bind/www.hjp.at";
allow-query {
any;
};
};

und als entsprechendes zonefile:

@ SOA kitisho.hjp.at. zensursula.hjp.at. 1 10800 3600 604800 86400
@ NS kitisho.hjp.at.
@ A 127.0.0.1

Ergebnis:

% digs www.hjp.at a
www.hjp.at. 86400 IN A 127.0.0.1

%digs svn.hjp.at a
svn.hjp.at. 86400 IN A 81.223.91.230

www.hjp.at ist also gesperrt, svn.hjp.at funktioniert nach wie vor.


Würde man eine Sperre für die Domain "hpj.at" in der Weise einrichten,
dass sämtliche Nameserver-Anfragen bereits beim Provider authoritativ
mit der Adresse der "Stopp"-Seite des BKA beantwortet werden, wären eben
sämtliche Namen betroffen, auch wenn es nur um eine einzelne Subdomain geht.

Wenn es nur um eine einzelne Subdomain geht, gibt es keinen
(technischen) Grund, die gesamte Parent-Domain zu sperren. Siehe oben.

hp

.



Relevant Pages

  • Re: DNS-Abfrage wird nicht beantwortet
    ... Also ein Recursor (rekursiver resolver). ... Fuer die Domain "dietmar-buecher.de" ist u. a. ... Nameserver dns1.teliko.net verantwortlich. ...
    (de.comp.os.unix.networking.misc)
  • Bestimmten Nameserver erzwingen
    ... gegeben sein die nicht-eigene Domain domain.tld. Hierfür gibt es mehrere Nameserver, einen davon unter meiner Kontrolle, myns.domain.tld. ... Bzgl. Subdomain hab ich schon versucht, intern eine leere domain.tld als master anzulegen und dann eine Delegation der Domain 'sub' auf diesen Nameserver zu delegieren, aber das lehnt bind mit einem SERVFAIL ab. ...
    (de.comp.os.unix.networking.misc)
  • Re: BIND: lokale hosts werden nicht =?ISO-8859-1?Q?aufgel=F6st?=
    ... > nameserver 192.168.57.1 ... Providers fuer einen lokalen Namen bereits ein "not found" antwortet, ... du eine eigene Domain hast) eine Subdomain deiner eigenen Domain fuer ...
    (de.comp.os.unix.linux.misc)
  • Re: Weiteren Nameserver =?ISO-8859-15?Q?f=FCr?= 3rd Level Domain
    ... Domain bei einem anderen Nameserver abzufragen? ... die FQDNs ws1.example.org und ws2.example.org auflöst. ... Man richtet fuer ws1.example.org ws2.example.org jeweils eine eigene Zone ...
    (de.comp.os.unix.linux.misc)
  • n:m und Controls
    ... Primary- sowie Secondary Nameserver. ... Es gibt eine Tabelle Personen, sprich alle Personen können zu jeder Domain ...
    (microsoft.public.de.german.entwickler.dotnet.datenbank)