Von Holger Bleich und Axel Kossel
Verflixte Technik
Vor diesem Hintergrund erscheint es unsinnig, ausgerechnet das öffentliche Web ins Visier zu nehmen. Allerdings lassen sich Sperren hier recht einfach installieren, etwa durch DNS Poisoning. Das Domain Name System (DNS) übersetzt Servernamen wie porno.domain.xx in die zugehörigen IP-Adressen, die der Browser benötigt, um Seiten abzurufen. Da jeder Provider eigene DNS-Server betreibt, kann er diese so manipulieren, dass sie für zu sperrende Server falsche IP-Adressen liefern, über die der Browser eine Seite mit Hinweisen zur Sperrung lädt.
Das ist jener Mechanismus, den der eingangs zitierte Techniker als Sperre für Fritzchen Doof bezeichnet hatte. Um sie zu umgehen, muss man nur im Browser die IP-Adresse eingeben oder im Betriebssystem einen ausländischen DNS-Server eintragen. Wie das geht, zeigt ein Video, das derzeit im Netz kursiert - es ist gerade mal 27 Sekunden lang.
Die DNS-Sperre ist gar nicht so einfach zu setzen. Denn zu einer IP-Adresse gibt es oft verschiedene Namen, im einfachsten Fall domain.xx und www.domain.xx, oft aber sogar unterschiedliche Domains. Andererseits verbieten sich Sperren wie *.domain.xx, die alle Server und Subdomains einschließen. Denn damit erwischt man auch saubere Seiten. Wenn es sich beispielsweise um die Domain handelt, unter der ein großer DSL-Provider seinen Kunden eine Homepage anbietet, können mit der Sperre einer Seite tausend andere verschwinden, die nichts mit Kinderpornografie zu tunhaben.
Die andere Möglichkeit wäre, den Zugriff auf die IP-Adresse des Kinderporno-Servers zu sperren. Das könnte man durch Packet Dropping in den Routern bewirken, die dann Daten mit dieser Zieladresse nicht weiterleiten. So einfach wie durch den Wechsel des DNS-Servers ließe sich diese Sperre nicht umgehen. Da jedoch unter einer IP-Adresse oft sehr viele Websites erreichbar sind (Shared Webhosting), würden unweigerlich haufenweise saubere Seiten gesperrt.
Eine Sperre, die sich nur auf kinderpornografische Inhalte bezieht, müsste diese anhand ihrer URL identifizieren. Dies könnte ein Zwangsproxy erledigen, der die URL von jedem Bild und jedem Video während des Ladens mit der Liste abgleicht. Dies mit ausreichender Performance für jeden DSL-Zugang und möglichst ausfallsicher, also redundant, umzusetzen, würde einen gigantischen Hardware-Aufwand bedeuten.
Deshalb setzt British Telecom bereits seit einigen Jahren ein Hybridsystem namens CleanFeed ein. Es gleicht im ersten Schritt die IP-Adressen ab und leitet die Treffer auf einen Proxy um, der dann die URLs auswertet und Kinderporno-Dateien sperrt. Allerdings ist auch dieses System nicht perfekt: Es lässt sich etwa durch VPN-Tunnel, Anonymisierungsdienste oder Rewebber austricksen.
Auf die löchrige DNS-Sperre setzen skandinavische Länder wie Finnland, Schweden und Dänemark, die von den deutschen Sperrbefürwortern gerne als funktionierende Beispiele herangezogen werden. In Schweden etwa würden täglich durchschnittlich 50 000 Klicks auf Kinderporno-Seiten verhindert, behauptet von der Leyen oft.
Das bringt Michael Rotert, den Vorstandsvorsitzenden des Verbands der deutschen Internetwirtschaft (eco), auf die Palme. Auch diese Aussagen seien völlig unbewiesen in den Raum gestellt: "Es gibt keinerlei statistisches Material, das besagt, welcher Art diese Klicks sind. Das war eine unserer Forderungen, dass das untersucht wird, wenn man hier eine gesetzliche Regelung schafft." Man müsse sich die Frage stellen, welche Qualität diese Klicks auf Kinderpornografie hätten. "Der größte Teil dieser Klicks, die dort gezählt werden, sind die vielen Suchmaschinen", hält Rotert - ebenfalls unbewiesen - dagegen.
Fakt ist: Es gibt keine belastbaren Zahlen zur Erfolgsquote aus den skandinavischen Ländern. Ausgerechnet der Chef der Polizeiermittlungsgruppe gegen Kinderpornografie und Kindesmisshandlung in Stockholm, Björn Sellström, fiel jüngst der Bundesregierung in den Rücken. Er äußerte massive Bedenken gegen die Wirksamkeit der dort installierten Webseiten-Sperren: "Unsere Sperrmaßnahmen tragen leider nicht dazu bei, die Produktion von Webpornografie zu vermindern", erklärte er gegenüber dem Focus.
Auf anderen Social Networks posten:
HilfeLassen Sie sich mit kostenlosen Diensten auf dem Laufenden halten:
| alles aus der Rubrik Netzwelt | Twitter | RSS |
| alles aus der Rubrik Web | RSS |
| alles zum Thema Internetsperren | RSS |
© SPIEGEL ONLINE 2009
Alle Rechte vorbehalten
Vervielfältigung nur mit Genehmigung der SPIEGELnet GmbH
Wetter
