etwas technischer Artikel aber Wikipedia bzw. die Kommentare sollten alles erklären.
Kurz: Die eigentlich internen DNS-Server (sowas wie Telefonbuch für Internetseiten) filtern nicht und sind auch noch für jeden benutzbar (nur die der SPD).
http://www.heise.de/tp/blogs/5/143129
http://evildaystar.de/2009/08/der-dank-der-kinderschander/
edit: Das BKA auch und auch noch öffentlich
http://rainer.sokoll.com/?p=276