AdfichterRE: https://infosec.exchange/@adfichter/116279816652078559
wer hat swisscom, salt, sunrise...und kann öffnen?
myniva@adfichter über Swisscom 5G ist der Link erreichbar
Marc R. Hoffmann@adfichter Swisscom 5G:
curl http://grondementsdesterres.org/ ✅
----
curl https://grondementsdesterres.org/ ❌
* Host grondementsdesterres.org:443 was resolved.
* IPv6: (none)
* IPv4: 195.186.4.213
* Trying 195.186.4.213:443...
Siguza@adfichter Die DNS-Server von Swisscom leiten die Domain um auf 195.186.4.213 (justice.blockpage.bluewin.org), wo steht:
Der Zugriff auf diese Seite ist aufgrund einer richterlichen Verfügung gesperrt.
Mit einem anderen DNS-Server ist die Seite aber erreichbar.
@adfichter Mit Wingo funktioniert‘s.
beq@adfichter Salt 5G 
endolexi@adfichter Swisscom / Wingo Glasfaser, erreichbar.
@adfichter Sunrise im Mobilnetz geht. Ich meine auch, dass Sunrise (ex Cablecom) geht. Normalerweise nutze ich andere DNS-Server.
Orion 
Ⓐ ⛰️@adfichter I can from swisscom but I have my own DNS server. The blocking must be done at that level.
Max Frischknecht@adfichter Scheint bei mir zu funktionieren (sunrise), was brauchst du?
RE: https://infosec.exchange/@adfichter/116279816652078559
danke friends and folks... nicht ganz repräsentativ hier die antworten, da alle super privacy-nerd ihre einstellungen selber konfigurieren. ;-))
aber 2 ISPs haben sicher schon gesperrt
half mir auf jeden fall weiter für die recherche, merci!
oBuntschu@adfichter
sunrise, ja aber nur via quad9 DNS
sunrise, ja aber nur via quad9 DNS
rapha3lLidl Connect 🇨🇭 (Salt?) mit 5G:
ohne VPN: ❌
ohne VPN, aber "private DNS": ✅
via VPN: ✅
Jasper@adfichter Wingo, kein VPN, kein alternative DNS.
"Der Zugriff auf diese Seite ist aufgrund einer richterlichen Verfügung gesperrt."
@adfichter
auf https://www.kabelfernsehen.ch/ funktioniert es. Coop Mobile nicht.
Ist die Seite auf irgend einem Index?
Vielen Dank bei der Gelegenheit für ihre wertvolle und höchst interessante Arbeit! & liebe Grüsse
the.laughing.bitMan kann solche DNS-Sperren selber mit dem DNS Diagnose-Tool dig testen, auch via andere Provider:
Z.B. Swisscom:
dig -t A grondementsdesterres.org @195.186.1.111
dig -t AAAA grondementsdesterres.org @195.186.4.111
Beide Antworten (195.186.4.213 und 2001:4d98:4:b10c::4) verweisen als PTR-Record auf: justice.blockpage.bluewin.org.
-> Also Domain-Blocking per RPZ
Die IP-Adressen der DNS-Server anderen Provider kenne ich leider nicht (Followerpower?).