Comcast begint met omstreden dns-redirectdienst

De Amerikaanse provider Comcast heeft een nieuw dns-redirectsysteem geactiveerd. De Domain Helper van Comcast stuurt zijn gebruikers die een niet bestaande url in de browser invoeren, naar een eigen advertentiepagina door.

De Domain Helper-dienst van Comcast is sinds 9 juli als proef in de lucht. De isp heeft nu aangekondigd de aangepaste dns-servers over zijn gehele netwerk te zullen uitrollen. In de huidige implementatie krijgen klanten die een niet-geregistreerde domeinnaam intikken maar waarbij het tld in de url - bijvoorbeeld .com - wel klopt, een door Comcast geserveerde pagina te zien met 'suggesties' voor het juiste adres. De isp overweegt om in de toekomst ook te gaan ingrijpen als de gebruiker een verkeerd tld invoert of als het tld geheel ontbreekt in de url.

Comcast stelt dat zijn Domain Helper-dienst het internet voor een groot deel van zijn klanten veiliger en overzichtelijker maakt, maar krijgt toch de nodige kritiek over zich heen, zo meldt ArsTechnica. Zo moeten abonnees die geen gebruik van de Domain Helper-dienst willen maken, zich via een omslachtige opt-out-procedure uitschrijven, waarbij onder andere het mac-adres van het kabelmodem moet worden ingevoerd. Veel Comcast-abonnees stellen nooit om de dienst gevraagd te hebben en daarom een opt-in-procedure veel logischer te vinden.

Een ander kritiekpunt is de webpagina die Comcast toont als een niet bestaande domeinnaam wordt ingevoerd. De pagina staat vol met advertenties, waardoor het lijkt dat de provider zijn Domain Helper-dienst vooral wil inzetten als een lucratieve reclamezuil, waarmee Comcast zichzelf schuldig zou maken aan typosquatting. Tenslotte waarschuwen gevorderde gebruikers voor de risico's als een provider gaat rommelen met het bestaande dns-systeem. Zo kunnen bijvoorbeeld e-mailclients, vpn's en ftp-programma's te maken krijgen met verbindingsproblemen.

Naast alle kritiek is het is de vraag of Comcast met zijn Domain Helper-dienst niet in juridische problemen zal komen. In 2003 sloot VeriSign noodgedwongen zijn Site Finder-dienst, nadat domeintoezichthouder ICANN dreigde met juridische stappen. Comcast lijkt dit te willen voorkomen door aan de IETF een protocol in te dienen waarin het voorstellen doet voor het 'correct' aanbieden van redirect-diensten.

Reacties (51)

[Dorus]

Is openDNS hier geen oplossing voor?

Ik krijg steeds meer de neiging openDNS te installeren als voorzorg maatregel tegen al dat gerommel met DNS servers. DNS servers zijn ook steeds vaker het slachtoffer als iemand domeinen wil blokkeren (terwijl dat dus makkelijk is te omzeilen door van DNS server te wisselen).

[Little Penguin]

Wanneer je in OpenDNS een fout domein opvraagt, dan krijg je ook een zoekpagina te zien - ofwel OpenDNS is hier geen oplossing voor.

Maar in het verleden zijn er diverse bedrijven geweest die dit geprobeerd hebben - inclusief VeriSign voor het gehele .com domein. En ik las vorige week op een blog dat Bell Canada nu ook een vergelijkbare "dienst" heeft.

De enige oplossing tegen dit soort problemen, dat is het opzetten van een eigen DNS server - zodat je gewoon weer een echte domain-error krijgt als het domein niet bestaat. Er is zelfs een feature (patch?) voor BIND om de hijacking op top-niveau, zoals door VeriSign geprobeerd is, weg te filteren en alsnog een NX-domain reply terug te geven.

Maar goed, dan moet je wel de mogelijkheid hebben om een eigen DNS-server op te zetten en dus ofwel een aanpasbare router hebben of een eigen server hebben draaien...

[wheez50]

Heeft KPN dit in het verleden ook niet eens in nederland geprobeerd?

[Sijmen]

UPC doet dit nu ook lijkt het.

[Ruud v A]

Inderdaad, daarom ben ik overgestapt naar OpenDNS.

[Hipska]

welke ook bij een niet bestaand domein zo'n pagina toont..

[MacBreQ]

Kan je instellen, of je dat wilt of niet.

[Crack]

Dat is uit te schakelen door zelf een DNS-server toe te wijzen ( http://www.upc.nl/upclive...ervice/2090/20906029.html )

[Verwijderd]

Ja, Planet Internet had dat volgens mij.

[Koenzie]

klopt, planet heeft dat gedaan, alleen als je de door hun meegeleverde browser installeerde

[mu-sick]

Weer een reden meer om openDNS te gebruiken.

[Noxious]

openDNS doet dit ook, voor mij een reden om het niet te gebruiken.

[Verwijderd]

Bij open dns kan je het in 10 sec uitzetten (staat standaard niet aan) door een vinkje weg te halen, bij comcast moet je dus eerst door de opt-out-procedure.

Dus om open dns hierop af te rekenen vind ik een beetje flauw, je hoeft het niet te gebruiken maar als je het wil is de optie er wel.

[Reactie gewijzigd door Verwijderd op 23 juli 2024 08:20]

[Zapato]

Hoe doe ja dan dan? Is mij niet gelukt.

[PrismSub7]

https://www.opendns.com/dashboard/settings/547989/advanced/

[Yggdrasil]

Log in op je OpenDNS account (of creëer er een als je die nog niet hebt) en deactiveer de OpenDNS Proxy in je dashboard. Je kunt dan ook direct Typo correction uitschakelen als je een zo schoon mogelijke service wilt.

Ja, het is jammer dat je een account moet maken om settings te wijzigen, maar voor een gratis dienst gaat OpenDNS tot dusver netjes met gegevens om. Een account heeft overigens als groot voordeel dat je interessante statistieken kunt zien over je DNS gebruik.

[ByteDelight]

Ah, wist ik niet, handig om te weten; voorheen kwam Google naar voren als ik iets verkeerds intypte (of opzettelijk om juist resultaten van Google te zien), maar nu komt er een irrirante OpenDNS pagina tevoorschijn!

[Verwijderd]

Correctie: Het staat standaard wel aan.

[Noxious]

Het staat standaard wel aan bij OpenDNS!

[MsG]

Inderdaad, ik hoorde iedereen lovend over OpenDNS, maar ik gebruik zelf veelvuldig de Googlefunctie "I'm feeling lucky" die geintegreerd zit in de firefox adresbalk. M.a.w, ik ga niet naar www.tweakers.net maar ik typ in tweakers, of tweakers pricewatch, en dan zit ik er vanzelf. Echter OpenDNS stuurt me naar een irritante pagina als ik een niet bestaande URL intik.

[PrismSub7]

Wanneer je inlogt op de site van openDNS kan je al deze features uitzetten.

[Zapato]

Dit is juist met OpenDNS perfect in te stellen middels zogenaamde shortcuts.

[Barleone]

Instellen is lijp.
automagisch FTW:
Firefox adresbalk redirect bij foutjes naar Googles I'm feeling lucky

[Barleone]

Klopt, daarom gebruik ik ook altijd IE8.
Dan gaan foutjes de 'zoeken via adresbalk'-functie in en bij mij linkt die door naar goegel zoekresutaten

[mu-sick]

Ik krijg netjes de pagina tweakers.net te zien als ik tweakers in typ. Ook als ik naar www.asafadslkfsjadflksf.com ga, krijg ik netjes het volgende te zien:

<sup>Server niet gevonden

Firefox kan de server op www.dsfjaslkfjadsklfjaskdf.com niet vinden.</sup>


Dit alles met openDNS.

[MsG]

Dan heb je eerst wat moeten instellen en moeten registreren. Standaard krijg je zo'n pagina bij een invalid URL.

[elmuerte]

Veel mensen vergeten dat DNS niet alleen voor normaal web surfen gebruikt wordt. Door opeens voor elke hostname een result te geven veroorzaak je problemen in verschillende applicaties. Als je bijvoorbeeld vergeet om in te loggen op de VPN kan je de interne dienst niet meer bereiken voor een tijd omdat de locale DNS cache nog de verkeerde informatie heeft.

[willyb]

Yep... quite irritating hier op UPC:

$ ping thisnamereallydoesntexist
PING thisnamereallydoesntexist (67.63.50.51): 56 data bytes
64 bytes from 67.63.50.51: icmp_seq=0 ttl=238 time=127.146 ms
64 bytes from 67.63.50.51: icmp_seq=1 ttl=238 time=129.921 ms

[Barleone]

Inderdaad supergare feature van Comcast. "Zoeken in adresbalk" werkt dan ook niet meer fatsoenlijk denk ik.
Voorbeeld loopt mank want tweakes.net schijnt wel te bestaan.
Nu tik ik bijvoorbeeld tweakes.net (-r) in mijn adresbalk in IE8, en dan snapt ie dat dat niet bestaat en linkt mij door naar google zoekresultaten voor "tweakes.net".

Op het moment dat je browser dus wél een (comcast) pagina terugkrijgt voor tweakes.net dan moet ik alsnog de url correct gaan intikken, in plaats van een klik op het bovenste google zoekresultaat wat ik voor mijn neus heb.

[Reactie gewijzigd door Barleone op 23 juli 2024 08:20]

[serhat]

Dit gebeurt nu bij mij zo met UPC.. ook niet altijd lijkt het wel.. in sommige gevallen krijg ik dan een UPC zoekpagina te zien.. al staan daar weer geen reclames zover ik me kan herinneren.. Het is wel weer handig voor sommige gebruikers omdat het dan zoekt naar domeinnamen/sites die op de door jou ingevoerde verkeerde domein lijken

Ik heb liever gewoon een 'domeinnaam kan niet gevonden' bericht..

maar dat is persoonlijk denk ik

[Thyraon]

Nou, niet getreurd: op de site van UPC staat informatie over de Navigatieservice (zoals zij het noemen) en de benodigde stappen om je uit te schrijven van deze dienst.

Zie: http://www.upc.nl/upclive/navigatieservice/

[mddd]

Nou ja, uitschakelen, je kunt de normale dns-servers omzeilen. Dat vind ik meer een hack dan een service van UPC (niettemin ga ik het maar wel doen, want ik vind die pagina irritant die je nu krijgt).

[buzzin]

OpenDNS doet ook zoiets, je krijgt een soort google search result te zien. (er staat wel duidelijk boven dat de pagina niet gevonden is)
Erg vervelend als je met het host commando even wilt kijken of een adres bestaat.
Maar door brakke DNS servers van het netwerk hier ben ik er op aangewezen
Echter, OpenDNS is een keuze, als ik het niet wil, kan ik het uitzetten.....iets dat bij je provider blijkbaar niet zomaar kan.
Van mij mogen ze het dus rustig verbieden.

[Soldaatje]

Waarschijnlijk een instelling in de router die je zelf niet kan veranderen, tenzij je je eigen router hebt.
Je kan wel gewoon DNS veranderen in de clients maar dat kan omslachtig zijn met meerdere clients.
Overigens gebruik ik Comodo Secure DNS service met CIS, krijg je ook zo'n yahoo pagina, verder geen reclame.

Preferred DNS : 156.154.70.22
Alternate DNS : 156.154.71.22

[Verwijderd]

Comcast heeft dit inderdaad geintroduceerd. Maar wel op een relatief prettige manier. Je kan als gebruiker dit namelijk heel eenvoudig uitzetten, en dan ook echt op DNS niveau, dus dan krijg je weer gewoon NX antwoorden.

Afgelopen week startte ook Bell Canada z'n dns redirection "service". Opt-out ging met een cookie op browserniveau (oftewel: stiekem niet, maar je kreeg een pagina die exact op de pagina van je browser leek).

De methode van Bell breekt diverse dingen zoals een aantal anti-spam filters. De methode van Comcast niet (als je opt out). Voor digibeten kan een hulppagina best handig zijn. In dat geval vind ik de comcast oplossing helemaal zo slecht nog niet.

[harry1001]

eenvoudig uitzetten door eerst comcast te vertellen wat het mac-adres van je modem is?? lijkt me toch dat dat een kunstmatige drempel is... Comcast kan prima zien welk IP je hebt, vervolgens welk MAC daarbij hoort (ze delen immers zelf de adressen uit) en daarna meteen à la openDNS redirection uitzetten...

[mddd]

Aan de andere kant, ip-adressen kun je makkelijk spoofen. JUIST doordat je je MAC adres opgeeft, kunnen zij enige zekerheid hebben dat jij inderdaad bent wie je bent voordat ze aanpassingen maken. Dus zo gek vind ik het ook weer niet. Anders zou je door het langslopen van adressen voor een hele groep mensen hun instellinen kunnen veranderen!

[arjankoole]

De methode van Bell breekt diverse dingen zoals een aantal anti-spam filters. De methode van Comcast niet (als je opt out).

het breekt dus per definitie en default wel. Dat is precies de reden dat opt-out altijd fout is.

dit is ingrijpen in de architectuur van het internet als geheel, iets wat niet en nooit geaccepteerd mag worden.

[Keypunchie]

Dit is toch hoe OpenDNS zijn geld verdient? Het is gewoon een commerciele zet van Comcast, want ze willen natuurlijk banners en reclame kwakken op die plek.

Rare stelling dat Comcast hiermee het internet veiliger maakt? Als je een niet bestaan domein intikt, heb je 0,0 risico...

Dit soort redirects kan best wel irritant zijn als je DNS-issues wil troubleshooten. Want je krijgt namelijk het verkeerde antwoord terug als je een test uitvoert, in plaats van NXDOMAIN. Ook irritant als je reverse-lookups doet om SPAM te filteren.

[Reactie gewijzigd door Keypunchie op 23 juli 2024 08:20]

[i-chat]

persoonlijk denk ik dat dit niet perse, fout hoeft te zijn,
mits voldaan aan tenminste de volgende zaken.

1: - de pagina met txt based zijn (met hoguit enkele plaatjes zoals een logo
- en misshien een site-preview.

2: - de pagina moet DUIDELIJK weergeven dat er een verkeerde URL is ingevoerd,
(met mogelijk een linkje met tips om dit te voorkomen)

3: - ALS er reclame op de pagina aanwezig is - moet dat duidelijk zijn aangegeven,
en niet al te prominent aanwezig zijn

4: - moeten er 'gratis' links worden getoond naar de meest voor de hand liggende sites...
met een duidelijke teks als, misschien bedoelde u een van de volgende sites......

dat ze er vervolgens geld mee verdienen (door ads) hoeft geen probleem te zijn,
als de site maar zo is ingericht dat het gebruikers voorkomt
alsof 'de hulp' belangrijker is dan de advertenties...

[Reactie gewijzigd door i-chat op 23 juli 2024 08:20]

[Yilar]

Ik heb een tijdje bij Euronet gezeten in een ver verleden, goeie provider, die op een bepaald moment door Wanadoo is overgenomen. Vervolgens kreeg je daar hetzelfde dat bij een verkeerde url een pagina van Wanadoo verscheen. Dit kon je toen niet uitzetten en is de nodige kritiek op geweest. (Volgens mij is er ook op tweakers iets over geschreven).

Moeilijke hiervan is de balans tussen eenvoudige gebruiker en wellicht de wat meer tweaker-achtige mensen. De laatste groep wil gewoon een doorgeefluik voor data en vooral geen ISP die voor hen 'handige' zaken gaat instellen. Persoonlijk ben ik er niet van gediend. Ik betaal al voor de internet toegang, een bak reclame erbij krijgen vind ik dan een hele vreemde zaak.

Wellicht een leuke voor de amerikaanse opta/consumenten dienst? Immers je kan ook je brievenbus en telefoon vrijwaren van spam/reclame, dat recht zou je ook bij je ISP moeten hebben, mijnziens..

edit: Wanadoo is met 1 'n'

[Reactie gewijzigd door Yilar op 23 juli 2024 08:20]

[dennistd]

Had Wanadoo toen niet het adres van de zoekpagina van MSN (die je in IE standaard kreeg) naar hun eigen pagina laten verwijzen?