Netflix Geo-Block

Netflix blockt Proxy-Dienste auch in Deutschland

Netflix hat in der Vergangenheit bereits angekündigt entsprechendes Geo-Blocking weltweit einzuführen, damit die Benutzer nur noch Zugriff auf die jeweiligen Inhalte der eigenen Region/des eignen Landes haben. Gefordert ist dies von den Rechteinhabern, welche sicherstellen wollen, dass die auf Regionen und Länder lizenzierten Inhalte, auch nur in den entsprechenden Ländern abrufbar sind.

Seit gestern ist die auch in Deutschland der Fall. Nutzt man einen entsprechenden Proxy- oder VPN-Dienst, der Netflix den Zugriff aus dem jeweiligen Land vorgaukeln soll, so wird man beim Start des Inhaltes mit einer Fehlermeldung begrüßt:

Netflix Geo-Block
Netflix Geo-Block

Leider blockt Netflix aktuell auch die Inhalte, die im eignen Land ausgestrahlt werden. Wer also einen VPN-Dienst nutzt, um seine Privatsphäre zu schützen, schaut leider ebenfalls auf die schwarze Trauermeldung und kann die Inhalte ebenfalls nicht nutzen.

Es bleibt zu hoffen dass es Netflix gelingt die Inhalte immer mit globalen Lizenzen zu erwerben oder diese entsprechend zu verhandeln, denn damit wäre das Geo-Blocking überflüssig. Dies wird leider erst dann geschehen, wenn die grauen Bosse der Verwertungsgesellschaften verstehen lernen, wie das Internet funktioniert.

Ausnahmen vom Blocking gibt es, erste Anbieter haben bereits realisiert und behaupten, die Sperre umgangen zu haben, hier kann man sich aber darauf einstellen, dass Netflix den Riegel wieder nachziehen wird. Keine schöne Entwicklung, wie ich finde…

tsocks Config Ubuntu

Apps mittels tsocks unter Debian und Ubuntu durch SSH tunneln

Die Sicherheit von Verbindungen ist nicht nur in öffentlichen WLANs wackelig, wer seine Verbindungen gerne über einen Server, der sich in der eigenen Aufsicht befindet, tunneln möchte, der sucht nach Lösungen. Eine dieser Lösungen möchte ich euch heute vorstellen: tsocks!

tsocks Config Ubuntu
tsocks Config Ubuntu

Habt ihr einen Server mit aktiviertem SSH Server? Im Zweifelsfall nutzt ihr SSH bereits um Verbindungen zu tunneln, eventuell sogar die Option, über SSH einen Socks Proxy zu erstellen. Nutzt man SSH nämlich mit folgendem Aufruf:

ssh -D 1234 benutzer@servername.domain

Kann man im Anschluss Programmen wie zum Beispiel Firefox (sofern sie es erlauben einen Proxy einzutragen), einen Socks Proxy auf localhost mit Port 1234 (in diesem Beispiel) zuweisen um die Verbindungen dann über den Zielserver ins Netz zu tunneln. Leider bleiben hier Anwendungen aussen vor, die keinen Proxy eintragen lassen. Möchte man nun keinen Systemweiten Proxy eintragen und vor allem wieder austragen, wenn man keinen Proxy nutzen möchte, dann kann man mit tsocks, eine etwas bequemere Variante nutzen, denn tsocks erstellt quasi einen Wrapper und erlaubt es einzelne Programme mit Proxynutzung zu starten. Dies bietet die wunderbare Möglichkeit nur bestimmte Anwendungen über einen Tunnel zu jagen oder gar unterschiedliche Tunnel zu nutzen.

Unter Ubuntu und Debian-Systemen ist tsocks in den Paketquellen vorhanden und kann über:

sudo apt-get install tsocks

installiert werden. Eine kurze Anpassung später – denn tsocks bindet auf die aktuell geltende IP – kann man die Konfiguration auf die eigenen Wünsche biegen.

sudo vi /etc/tsocks.conf

Die Einträge „server“ und „server-port“ kann man nach eignen Gusto anpassen, für den server empfiehlt sich die 127.0.0.1, als Port kann man nutzen, was man möchte, oder den Standardport von tsocks beibehalten (siehe Screenshot).

Nun startet man SSH und generiert einen Socks Proxy, der den zuvor beschriebene Port nutzt:

ssh -D 1080 benutzer@servername.domain

Nun kann man die gewünschten Anwendungen mit tsocks starten, zum Beispiel die Browser:

tsocks firefox

tsocks google-chrome

Generell kann man beinahe jede Anwendung mittels tsocks starten und nutzen, hierzu einfach tsocks gefolgt vom Programmnamen aufrufen, auch Parameter können wie gewohnt an die Anwendung übergeben werden.

So spart man sich Proxies in den Programmen einzutragen und kann Anwendungen nutzen, die gar keinen Proxy eintragen lassen. Ideal für öffentliche Netze, Urlaube und und und…

Viel Spaß damit und gerne weitersagen, denn eure Freunde freuen sich bestimmt über ein Mehr an Sicherheit!