Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Google über DNS Server geblockt - youtube funktioniert nicht mehr

Mitglied: 120102

120102 (Level 1)

21.01.2015 um 15:59 Uhr, 2957 Aufrufe, 15 Kommentare, 2 Danke

Guten Tag,

ich habe aus Sicherheitsgründen im Domänennetzwerk alle möglichen Google-Domains gesperrt (nicht aber YouTube) indem ich einfach die zu sperrenden Domains als Forward-Lookupzonen angelegt habe und darin jeweils einen Wildcard (*) A-Eintrag auf einen internen Webserver angelegt habe, der einfach eine Informationsseite für die Nutzer bereitstellt, warum jetzt da kein Google mehr kommt. Und einiges mehr, ua. damit die User keinen alternativen DNS verwenden können etc-sollte so zumindest für den Durchschnittsuser der IT Erfahrung hat halten.

Funktioniert soweit eh super, nur geht jetzt YouTube nicht mehr. Es wird keine Seite gefunden, allerdings erscheint auch nicht wie bei den anderen gesperrten Domains die oben erwähnte Infoseite. Ich weiß, das ist auch ein Google-Dienst, aber dieser sollte halt schon funktionieren.

Flogendes habe ich getestet: ping auf youtube.com funktioniert - richtige IP wird geliefert.
nslookup auf YouTube.com funktioniert auch korrekt.
9bc31757ecd9b22c63a2545ee65d14e3 - Klicke auf das Bild, um es zu vergrößern

Bin nun irgendwie ratlos, hat jemand eine Idee?

Vielen Dank!
Mitglied: 114757
21.01.2015, aktualisiert um 16:21 Uhr
YouTube nutzt für die Videos meist die Domain *.googlevideo.com. Da youtube mit Google sehr verzahnt ist ist das mit einfachen Umleitungen nicht getan, da die YouTube-Seite ihre Daten von anderen Google-Domains dynamisch bezieht !

Sicherheitsgründen im Domänennetzwerk alle möglichen Google-Domains gesperrt
Wer sperrt den bitte Google-Domains aus Sicherheitsgründen ??

Ich denke hier ist ein Proxy die bessere Wahl !

Gruß jodel32
Bitte warten ..
Mitglied: 117643
21.01.2015, aktualisiert um 16:19 Uhr
Welche Domain hast du den genau gesperrt?
Du kannst nicht alle google-domains sperren die es gibt. youtube braucht auch *google*-Domains.
Und wie Jodel schon schrieb.. das ist alles miteinader verbunden ...

Und mal ne persönliche Frage...
warum dürfen die user kein google, dafür aber yt?
Bitte warten ..
Mitglied: 114757
21.01.2015, aktualisiert um 16:23 Uhr
Zitat von 117643:
Und mal ne persönliche Frage...
warum dürfen die user kein google, dafür aber yt?
El Cheffe muss doch an seine Pornos kommen können
Bitte warten ..
Mitglied: 120102
21.01.2015, aktualisiert um 16:30 Uhr
ganz einfach, jemand der kein Vertrauen in diese Datenkrake hat - aber das war nicht meine Frage. Auch ein Proxy kommt leider nicht in Frage, da nicht der gesamte Internet-Datenverkehr über ein Nadelöhr geleitet werden muss. Serverinfrastruktur wird nicht ausgebaut, wegen eines Proxy-Servers. Es bleibt bei der DNS-Lösung.

Grundsätzlich geht es darum, Dienste von Google zu sperren, die Daten sammeln, wo Dokumente hochgeladen werden können etc. (Ja, ich bin bekennender und voll dafür einstehender Google-Ist-Böse-ianer). Sachen Wie Google Earth, Youtube etc. stellen kein Problem dar und sollten verfügbar sein.

Folgende Domains sind gesperrt:
Google.at
Google.de
Google.com
Google.net
Google.org
gmail.com
googlemail.com
googledrive.com
Bitte warten ..
Mitglied: user217
21.01.2015 um 16:29 Uhr
das wird wohl so nicht funktionieren.. ich könnte mir vorstellen das Google hier einen Stack IP Adressen zur Verfügung hat und je nach Auslastung werden die an verschiedenen Einwahlknoten vergeben. Dienst egal - IP ist eine andere.. ist halt nur eine vermutung die mirplausibel wäre vor allem wegen traffic QOS
Bitte warten ..
Mitglied: 120102
21.01.2015 um 16:32 Uhr
habs jetzt mal mit dem bösen Chrome versucht, der schreibt, dass die Namensauflösung nicht funktioniert... user217 hat wohl recht - danke für die Hilfe, somit gibt's kein Youtube für die User ;)
Bitte warten ..
Mitglied: sk-it83
21.01.2015 um 16:45 Uhr
Deine User tun mir leid so einen paranoiden Admin zu haben...
Bitte warten ..
Mitglied: 117643
21.01.2015, aktualisiert um 16:51 Uhr
YT gehört zu Google, genauso wie yt und co. Glaubst du dort werden keine Daten gesammelt?? Aber ganz sicher werden sie das. ALLE öffentlichen Dienste die zur Googlegruppe gehören werden wohl miteiander verbunden sein, da reicht es nicht einzelene Dienste zu sperren...
Bitte warten ..
Mitglied: user217
21.01.2015 um 17:14 Uhr
weis jemand wieviele Menschen weltweit für Marketing/Statistik bei Google beschäftigt sind?
Wenn man sich bewußt macht wieviele Daten hier zusammengetragen und ausgewertet werden möchte ich den Rechner nicht mehr starten.. wir werden zu konsumenten erzogen und dann von der Werbung gemolken..damit muss man leben oder in eine Hütte im Wald ziehen und von Beeren und Nüssen leben.
http://www.sueddeutsche.de/wirtschaft/oxfam-warnung-fuer-ein-prozent-ha ...
hier gehts zu wie im Mastbetrieb
Bitte warten ..
Mitglied: SlainteMhath
22.01.2015 um 08:54 Uhr
Moin,

Folgende Domains sind gesperrt:
Google.at
Google.de
Google.com
Google.net
Google.org
gmail.com
googlemail.com
googledrive.com
Bevor du wild (und rel. sinnfrei) Domains blockst und deine Anwender damit uA. in ihrer Arbeits behinderst, solltest du dich lieber mal informieren wie die Google Datensammlung überhaupt funktioniert.

Stichwort Google APIs und Adservices usw.

google.* zu sperren bringt imo null Sicherheitsgewinn.

Wie gehst du so mit (Flash-)Cookies auf den Clients um? Browser Fingerprinting?

lg,
Slainte
Bitte warten ..
Mitglied: FA-jka
22.01.2015, aktualisiert um 09:09 Uhr
Zitat von sk-it83:

Deine User tun mir leid so einen paranoiden Admin zu haben...

Naja, die Paranoia ist eine Sache - die allgemeine Vorgehensweise (das über DNS zu sperren) zeugt - vorsichtig ausgedrückt - von einem grenzenlosen Pragmatismus

Grund dafür, dass "es" so nicht funktionieren wird ist schlichtweg der, dass die Dienste miteinander verzahnt sind. So ist z.B. YouTube größtenteils ein Bestandteil von Google+

Und aufgrund dieser teilweise wechselseitigen Abhängigkeiten kommt das Eine nicht ohne das Andere aus (auch wenn jetzt gleich jemand erwiedern wird, dass "es ja im Grunde genommen schon funktioniert").

Ganz abgesehen davon sammeln Dienste wie GoogleEarth und YouTube genau so viele Daten wie alle anderen Google-Dienste auch. Diese ganze Blockieraktion scheint mir eher der willkürlich umgesetzte persönliche Glaubenskrieg einer einzelnen Person zu sein.

Achja - ich suche immer via google.ru - die solltest Du auch noch sperren. Ebenso wie google.co.jp, google.co.uk usw. usf...
Bitte warten ..
Mitglied: AnkhMorpork
22.01.2015 um 10:32 Uhr
Spiel doch mal etwas mit folgendem Link

https://www.sit.fraunhofer.de/de/track-your-tracker/

und du wirst überrascht sein, wo Google überall abschnorchelt (und wer noch alles).


Gruß

ankh
Bitte warten ..
Mitglied: 120102
23.01.2015, aktualisiert um 16:54 Uhr
warum wusste ich vor Threaderstellung bereits, dass hier einige sein werden, die wegen dem meckern - obwohl ich gar nicht um die Meinung dazu gebeten habe was ihr generell von Google-Sperren haltet. Auch dass Youtube zu Google gehört, ist mir bekannt und braucht mich deshalb keiner darüber belehren. Ist wohl typisch deutsch, denke wir uns Österreicher immer bei sowas...

Fakt ist, unser Unternehmen ist GEGEN Google, unsere Policy untersagt auch jegliche Nutzung von Google Diensten. Unsere Mitarbeiter haben mittlerweile bessere Alternativen für fast alles gefunden, was sie für die Arbeit benötigen. Im Sinne der Benutzerfreundlichkeit (Ja, es geht auch um die Mittagspause ;) ) wurde aber kürzlich beschlossen, dass wir versuchen werden Youtube freizugeben. Ob Google nun trackt, welche Videos aus unserem Unternehmen aus angesehen werden ist weniger ein Problem, als dass Google weiss, nach welchen Dingen wir suche oder gar Dokumente von uns am Server liegen hat - da ist sehr wohl ein Unterschied (nicht wie hier von einem User dargestellt, dass alles das selbe wäre). Die Sperre mit den weiteren Änderungen ist bei uns zu 100% wirksam, Logfileauswertungen zeigen seit Umsetzung 0 Traffic in Richtung Google an - so wie es sein soll.
Bitte warten ..
Mitglied: AnkhMorpork
23.01.2015 um 17:13 Uhr
Bitte beschäftige dich intensiver mit der Materie - da klaffen u.U. Lücken.
Bitte warten ..
Mitglied: 120102
24.01.2015 um 13:54 Uhr
habe ich danach gefragt? entweder sind hier alles nur Klug###r oder Leute die keine Ahnung haben... So eine sinnlose Partie...
Bitte warten ..
Ähnliche Inhalte
Router & Routing

Fritzbox Whitelist funktioniert nicht bei Youtube Warum ?

gelöst Frage von GarthbrooksRouter & Routing4 Kommentare

Folgendes Problem : Ich versuche für meine Tochter einen Internet Zugang einzurichten mit dem sie nur bestimmte Websiten für ...

DNS

Acer Download nicht über Telekom DNS sonder über Google DNS?

Frage von KnorkatorDNS3 Kommentare

Hallo, wollte eben ein paar Downloads für ein Acer Aspire 5750G anwerfen. Webseite: Downloadlinks: Anstelle der Datei (z.b. 5750G&OS=711&LC=de&BC=ACER&SC=EMEA_8) ...

Windows Server

DNS CNAME funktioniert nicht

Frage von geforce28Windows Server6 Kommentare

Hallo Leute, ich habe einen Windows Server 2012 R2 Server, welche DC ist und DHCP + DNS macht. Ich ...

LAN, WAN, Wireless

Keine Verbindung über VPN, DNS funktioniert aber

gelöst Frage von Ein-NameLAN, WAN, Wireless9 Kommentare

Guten Tag zusammen, ich fange gerade erst an, mich mit dem Thema VPN zu beschäftigen, ich hoffe daher, dass ...

Neue Wissensbeiträge
Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 10 StundenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 16 StundenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Microsoft Office

MS Office 2019 ohne OneNote - OneNote App speichert nur in Cloud

Information von Deepsys vor 1 TagMicrosoft Office4 Kommentare

Microsoft zeigt deutlich wohin alles bei Ihnen geht, OneNote 2019 wird es nicht mehr geben, und die Windows 10 ...

Humor (lol)

Warum man sein Gast-WLAN nicht beliebig nennen sollte

Erfahrungsbericht von Henere vor 2 TagenHumor (lol)5 Kommentare

Servus, mal was aus dem Alltag. Zu Hause. Eigentlich wollte ich nur einen weiteren WLAN-AP ins Netz bringen, damit ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
Server SSD: NVMe PCIe 3.0 RAID?
Frage von bouneeFestplatten, SSD, Raid15 Kommentare

Hallo liebe Admins, mir stellt sich gerade die Frage, ob ein neuer Server mit SSD NVMe PCIe 3.0 Sinn ...

Sonstige Systeme
Wie Normenkataloge im Unternehmen bereit stellen?
Frage von MuzzepuckelSonstige Systeme14 Kommentare

Hallo Kollegen, ich lese schon lange hier mit, nun mein ersrer Beitrag, bzw. Frage. :-) Wir benötigen für unsere ...

Windows 10
Windows 10 Startmenü-Einstellungen Systemweit festlegen
Frage von flotautWindows 1013 Kommentare

Guten Morgen liebe Admins, wir möchten bei uns am Lehrstuhl demnächst auf Windows 10 umsteigen. Wir installieren unsere PC's ...

LAN, WAN, Wireless
OpenVPN Client Fehlermeldungen
Frage von chris84LAN, WAN, Wireless12 Kommentare

Hallo Zusammen, wir nutzen seit kurzem einen neuen Router und den OpenVPN Client. Die VPN Verbindung klappt; allerdings kommen ...