DNS-Sonden und schwarze Listen — wer prüft die Prüfer?
Ein Kollege aus der Funkabteilung schickte mir letzte Woche eine Adresse: dnschecker.org. Werkzeug, sagte er. Ich habe nachgesehen. Heute Morgen habe ich URLVoid daneben gelegt. Beide zusammen ergeben ein Bild, das in jedes Redaktionsbüro dieser Stadt an die Wand gehört.
DNSChecker schickt eine Anfrage um den Erdball. OpenDNS in San Francisco, Google in Mountain View, Quad9 in Berkeley, Akamai in Cambridge, Cloudflare, Cisco OpenDNS, Fortinet — alles große Namen. Dann weiter: Russland, Südafrika, die Niederlande, Frankreich, Spanien, die Schweiz, Österreich, Großbritannien, Dänemark, Deutschland. Mexiko, Brasilien, Malaysia, Australien, Neuseeland, Singapur, Südkorea, China, die Türkei, Indien, Pakistan, Portugal, Irland, Bangladesch. Über dreißig Empfänger, jede Antwort eine einzelne Stimme. Wer wissen will, ob eine DNS-Änderung wirklich weltweit angekommen ist, ob ein Domain-Umzug sauber durchs Netz propagiert wurde, bekommt hier Klarheit. Visuelle Karten, Diagramme, druckbare PDFs. Solide Arbeit. Nützlich. Bis zu achtundvierzig Stunden Wartezeit, sagt das Tool. Die Maschine des Internets ist langsamer, als man denkt.
URLVoid daneben: dasselbe Prinzip, andere Richtung. Hier geht es nicht um Auflösung, sondern um Ruf. Dreißig Blocklisten, Reputation Engines, Sicherheitsdienste. Man tippt eine Adresse ein, das System fragt nach, ob diese Seite auf einer schwarzen Liste steht — wegen Malware, wegen Phishing, wegen Betrugs. Wer ein Aktivisten-Netzwerk untersuchen will, eine spontan wirkende Bewegung, eine Graswurzel-Kampagne, die verdächtig perfekt orchestriert erscheint, kann hier prüfen: ist die Domain echt? Wer steht dahinter? Wann wurde sie registriert? Steht sie bereits auf einer Liste?
Und hier wird es interessant. Denn die Frage ist nicht nur, was diese Werkzeuge können. Die Frage ist: in wessen Händen liegen die Listen? Wer füllt sie? Wer streicht wieder heraus?
In der Wissenschaft nennt man das Peer-Review und Reproduzierbarkeit. Ein Ergebnis gilt als legitim, wenn andere es nachvollziehen können, wenn es unabhängig bestätigt wird. Dreißig voneinander unabhängige DNS-Server, dreißig voneinander unabhängige Blocklisten — das klingt nach genau diesem Prinzip. Verteilt. Kontrolliert. Vertrauenswürdig.
Aber Legitimität kommt nicht nur aus Verfahren. Sie kommt aus Tradition, aus Charisma, aus rechtlich-rationalen Grundlagen. Legitimität entscheidet über die Stabilität politischer Systeme. Wer aber definiert, was auf eine Blockliste gehört? Welche Sicherheitsfirma entscheidet, dass eine Website bösartig ist? Welcher Konzern, welche Behörde hat Einfluss auf diese Listen? Wir sehen die Oberfläche — die freundliche Eingabemaske, das Häkchen, das grün oder rot leuchtet. Wir sehen nicht die Verhandlungen dahinter. Unklar bleibt, wer tatsächlich den Finger am Abzug dieser Reputation hat.
Das gilt auch für die andere Seite. Wer ein Aktivisten-Netzwerk verifizieren will, kann mit den detaillierten Sicherheitsberichten gefälschte Online-Präsenzen aufspüren, Domains identifizieren, die plötzlich aus dem Nichts auftauchen. Astroturfing — künstliches Gras, gefälschte Graswurzeln — hinterlässt digitale Spuren. URLVoid hilft, sie zu lesen.
Was bleibt, ist die offene Frage: Wer kontrolliert die Kartenzeichner? Die Sonden sind nützlich, die Listen sind nützlich. Aber ohne Transparenz über ihre Quellen, ohne Rechenschaft über ihre Pflege, bleibt jede Legitimität, die sie verleihen, eine geborgte. Vertrauen ist eine Infrastruktur — und Infrastrukturen hat immer jemand gebaut.
❖ Ende des Artikels ❖