En gjennomgang av DNS sperrer i Norge og hvordan de kan oppheves.
DNS blokkering forbindes gjerne med autoritære regimer i land som ønsker å begrense innbyggernes tilgang til informasjon.
Myndigheter som sensurerer innhold kan ikke fjerne selve nettsidene, gitt at de ikke kontrollerer serveren. De kan derimot sperre tilgangen ved å endre DNS-oppslaget til den som besøker domenet.
Dessverre peker utviklingen i feil retning, også her til lands. Verktøyet har de siste årene blitt brukt til å blokkere flere titalls domener i Norge, etter rettslig pålegg. Fra og med 2024 trer en ny lovendring i kraft, som sperrer tilgang til domener med ulovlig innhold relatert til nettspill.
Forskjellen denne gang er at staten selv har tatt initiativ til blokkeringen, fremfor domstolene. Heldigvis er DNS blokkeringer relativt enkle å omgå.
Bakgrunn
Blokkeringen av DNS gjøres på ISP-nivå, en forkortelse for «Internet Service Providers». I Norge er dette selskaper som Telenor, TeliaSonera, Altibox og andre som selger nettilgang (bredbånd).
Les også: Hva er DNS?
I Norge har vi også sett lignende restriksjoner innført etter pålegg fra domstolene. Første gang det fant sted var i 2015, da en gruppe nettsider ble blokkert som følge av brudd på opphavsretten. Nettsidene som ble DNS-blokkert inkluderte ThePirateBay og PopCorn Time.
Som Nettavisen skrev den gang: «Rent konkret pålegger tingretten teleselskapene å «hindre eller vanskeliggjøre kundenes tilgang til» nettstedene ved hjelp av DNS-blokkering, gjennom å blokkere alle nettsidenes domenenavn – inkludert subdomener».
Det er ikke bare den norske stat som blokkerer utvalgte nettsider, men også skoler, arbeidsgivere og utvalgte organisasjoner sperrer deltakere fra å bruke en lang rekke domener, inkludert sosiale medier.
DNS-sperrer reiser noen viktige moralske og etiske spørsmål, blant annet når det kommer til ytringsfrihet og det frie ord. Vi er av den oppfatning at den norske stat alltid bør avstå fra å manipulere nettets kjerneinfrastruktur, til tross for at hensiktene er gode.
DNS blokkering av casino og spill på nett
Fra og med starten av 2024 får Lottertilsynet myndighet til å pålegge DNS blokkering av utenlandske casino på nett som mangler lisens til drift i Norge.
En mer detaljert forklaring finner vi i høringsdokumentet Prop 220 L, Kap. 17 (regjeringen.no): «Pålegg om DNS-varsling eller DNS-blokkering».
Pålegget vil rettes mot norske ISP-er, med krav om at besøkende videresendes til en side hvor de får beskjed om at informasjonen ikke er tilgjengelig. Hvordan advarselen utformes er fortsatt usikkert, men det er rimelig å anta at det gis en eller annen form for melding om at siden er utilgjengelig, samt hvorfor.
Rent teknisk vil ISP-er måtte nekte norske nettlesere å gjøre DNS oppslag mot sine egne servere, basert på en liste med «ulovlige» nettsider satt sammen av Lotteritilsynet.
Dermed blir det ikke mulig å tolke IP-adressen til nettsider med ulovlige casino og nettspill. Det er heller ikke klart hvilke sider som vil omfattes av forbudet og hvorvidt det kun gjelder casinooperatørene, eller om tredjeparter som markedsfører sidene også vil blokkeres.
Et eksempel er sider som aktivt fremhever tilbud om krypto casino bonus uten innskudd, freespins eller lignende. Det spesielle ved nettsidene er at de ikke tilbyr casinospill direkte, men opptrer som et mellomledd. Hvorvidt disse vil rammes av casino forbudet er derfor usikkert.
Kritikere har påpekt at DNS utgjør en fundamental del av arkitekturen på nett, og at det kan skape store problemer på sikt. De viser også til at DNS blokkeringer kan omgås med enkelthet ved å bytte DNS, eller ved hjelp av et VPN, noe Kultur og Likestillingsdepartementet selv påpeker i høringsutkastet for den nye loven.
Norsk Tipping (statens monopol på pengespill) virker til å være av en lignende oppfatning. De sier følgende om tiltaket:
«En innvending som ofte går igjen i motstanden mot DNS-blokkering, er at det finnes tekniske omveier som gjør det mulig å komme rundt blokkeringen. Det er selvsagt riktig. Men, sammen med de andre tiltakene for et mer ansvarlig pengespillmarked, er det grunn til å tro at tiltaket vil ha effekt.»
Kilde: DNS-blokkering av ulovlige spillsider (norsk-tipping.no)
3 metoder for å fjerne DNS blokkering
1. VPN
DNS blokkeringer kan fjernes med enkelthet. Det bør nevnes at det heller ikke er ulovlig å omgå DNS sperrer. Blokkeringen kan fjernes på to måter, hvor den enkleste er å bruke et virtuelt privat nettverk (VPN).
VPN-programvaren «redirigerer» trafikken via et nytt lag med servere, som igjen betyr at en norsk ISP ikke ser trafikkens sluttdestinasjon. ISP-en ser kun at trafikken sendes til en utenlandsk server, men de kan ikke lese det krypterte innholdet.
Vi har selv testet et stort antall VPN, og du finner resultatet på forsiden.
VPN-program kan lastes ned og benyttes på ulike platformer og operatørsystem, inkludert datamaskiner, nettbrett og mobiltelefoner.
Nedenfor ser du et eksempel på hvordan et virtuelt privat nettverk omgår DNS blokkeringen. Datamaskinen opp mot servere i USA, slik at trafikken omdirigeres fra:
Norge ➔ USA ➔ sluttdestinasjonen.
2. Bytt DNS adresse
I nesten alle tilfeller vil standard DNS oppslag i din nettleser være det som brukes av ISP-en. Konfigureringen skjer når datamaskinen kobler seg til internett for første gang via router eller modem. Med andre ord vil nettleseren spørre nettleverandøren din sitt DNS-oppslag om å konvertere et domenenavn til riktig adresse (IP) slik at du får tilgang til nettsiden.
Det er mulig å bytte din egen DNS etter eget ønske. Kravet er at du har administrasjonsrettigheter over enheten du bruker. Her går vi gjennom hvert steg i detalj.
Merk: Det finnes en lang rekke forskjellige DNS-oppslag på nettet å velge fra. Å bytte til en tilfeldig DNS er forbundet med risiko, så det er best å være ekstra varsom.
I dette eksempelet bytter vi til Google sin DNS ettersom den er både pålitelig og fri for sensur. Byttet gjøres på en macbook fra Apple, men vil fungere på omtrent samme måte i andre operatørsystemer. Et alternativ er å bruke Cloudflare sin DNS.
Steg 1
Klikk på Apple symbolet oppe i venstre hjørne og velg systeminnstillinger.
Steg 2
Velg Wi-fi hvis du er tilkoblet trådløst internett, eller eventuelt nettverksinnstillinger. Sjekk at du har valgt riktig nettilkobling. I dette tilfellet velger vi det trådløse nettverket som er i bruk, markert med et grønt lys. Klikk på detaljer.
Steg 3
Under detaljer klikk deg inn på fanen som heter DNS. Her vil du se hvilket DNS nettverket bruker. Som regel benyttes DNS oppslaget tilhørende ISP-en din.
Steg 4
Bytt til Google sin DNS. Klikk på + tegnet og skriv inn følgende DNS adresser: 8.8.8.8 og 8.8.4.4. Klikk deretter på OK.
3. Bruk en Proxy Server
Siste mulighet er å bruke det som kalles for en proxy server. Proxy-servere fungerer litt på samme måte som et virtuelt privat nettverk da henvendelser sendes gjennom et mellomledd.
De fjerner DNS blokkeringer ettersom Proxy-nettverket ikke bruker samme DNS oppslag som ISP selskapet.
Potensielle ulemper med å bruke en proxy server:
- Krever teknisk kunnskap om oppsett.
- Personlig data videresendes via et nytt ledd du ikke kontrollerer.
- Kan til tider være ustabil, avhengig av hvilken proxy du bruker.
Fordelen er at proxy-servere som regel er gratis, og at det er en metode som fungerer bra hvis du ønsker å fjerne DNS-sperrer.
Det finnes en lang rekke gratis proxy servere å velge fra. Her er det viktig å trå forsiktig, da proxy-nettverk ofte gjøres tilgjengelig for å stjele brukeres informasjon.