Verschlüsseltes DNS & Cloudflare

<p class="part-num"> TEIL 05 · NETZWERK · DNS · <span class="lvl lvl-2">🟡</span> </p>

Verschlüsseltes DNS & Cloudflare#

DNS ist das Verzeichnis, das einen Domainnamen (example.com) in eine IP-Adresse übersetzt. Der Haken: Standardmäßig betreibt dein Internetanbieter dieses Verzeichnis und sieht dadurch jede Website, die du besuchst – selbst wenn die Seite HTTPS nutzt. Wenn du dein DNS verschlüsselst, entziehst du deinem Anbieter diese Liste. Es ist eine unauffällige Einstellung, aber eine der wirksamsten.

<ToolCard tool="t-quad9"> <Fragment slot="tags"> <span class="tool-tag">🟢 Einsteiger</span> <span class="tool-tag">Blockiert Schadsoftware</span> <span class="tool-tag">🇨🇭 gemeinnützig</span> </Fragment> <Fragment slot="what"> Ein verschlüsselter, gemeinnütziger DNS-Resolver aus der Schweiz, der außerdem bekannte schädliche Domains blockiert. </Fragment> <Fragment slot="why"> Schweizer Recht, keine Speicherung deiner IP-Adresse sowie Schutz vor Phishing und Schadsoftware. Eine ausgezeichnete Lösung nach dem Prinzip „einrichten und vergessen“. </Fragment> <Fragment slot="who"> Für alle, besonders wenn du eine einfache Lösung in einer guten Rechtsordnung suchst. </Fragment> <ol slot="install"> <li> Unter Android: Einstellungen &gt; Netzwerk &gt; <b>Privates DNS</b> &gt; <b>dns.quad9.net</b>{' '} eingeben. </li> <li> Auf iPhone/Mac: Installiere das DoH-Profil von quad9.net. Auf dem PC: Aktiviere DNS-over-HTTPS im Browser oder im System. </li> </ol> </ToolCard>

<ToolCard tool="t-mullvaddns"> <Fragment slot="tags"> <span class="tool-tag">🟡 Fortgeschritten</span> <span class="tool-tag">Netzwerkfilterung</span> </Fragment> <Fragment slot="what"> Zwei verschlüsselte Resolver, die außerdem Werbung und Tracker auf dem gesamten Gerät blockieren. </Fragment> <Fragment slot="why"> <b>Mullvad DNS</b> (Schweden, keine Protokollierung) ist kostenlos und bietet Blocklisten.{' '} <b>NextDNS</b> lässt sich mit einem Dashboard und gerätespezifischen Profilen stark anpassen, sitzt jedoch in den USA und protokolliert standardmäßig (deaktiviere das in den Einstellungen). </Fragment> <Fragment slot="who"> Wenn du systemweit Werbung blockieren möchtest, ohne in jedem Browser eine Erweiterung zu installieren. </Fragment> <ol slot="install"> <li> Mullvad DNS: Verwende die unter mullvad.net/help/dns angezeigte Adresse als privates DNS (wie bei Quad9). </li> <li> NextDNS: Erstelle auf nextdns.io ein Profil, <b>deaktiviere die Protokollierung</b> und wende die Konfiguration anschließend auf deine Geräte an. </li> </ol> </ToolCard>

<ToolCard tool="t-cloudflare"> <Fragment slot="name">Cloudflare 1.1.1.1 (mit Einschränkungen)</Fragment> <Fragment slot="tags"> <span class="tool-tag">🟢 Einsteiger</span> <span class="tool-tag">Schnell, aber zentralisiert</span> <span class="tool-tag">🇺🇸</span> </Fragment> <Fragment slot="what"> Cloudflares verschlüsseltes DNS 1.1.1.1 und die WARP-App: schnell, kostenlos und eine echte Verbesserung gegenüber dem Resolver deines Internetanbieters. </Fragment> <Fragment slot="why"> Der Dienst ist nützlich und sein Versprechen, keine Protokolle zu führen, wurde extern geprüft. Du solltest aber die Zusammenhänge sehen: Cloudflare steht bereits vor einem enormen Teil des Webs (als technischer Vermittler kann das Unternehmen den unverschlüsselten Datenverkehr zu diesen Websites sehen). Wenn du auch dein DNS dorthin leitest,{' '} <b>konzentrierst du noch mehr deiner digitalen Spuren</b> bei einem einzigen US-Unternehmen unter US-Recht. </Fragment> <Fragment slot="who"> Für den Alltag und zum Blockieren von Schadsoftware geeignet (1.1.1.1 for Families). Bei sensibler Nutzung solltest du den Dienst meiden oder diversifizieren und stattdessen Quad9 oder Mullvad DNS bevorzugen. </Fragment> </ToolCard>

<ToolCard tool="t-pihole"> <Fragment slot="tags"> <span class="tool-tag">🔴 Fortgeschritten</span> <span class="tool-tag">Blockiert im gesamten Netzwerk</span> <span class="tool-tag">🌍 · Open Source</span> </Fragment> <Fragment slot="what"> Ein Werbe- und Trackerblocker, der <b>dein gesamtes Netzwerk auf einmal</b> schützt und auf einem kleinen Computer wie einem Raspberry Pi installiert wird. </Fragment> <Fragment slot="why"> Während uBlock Origin einen einzelnen Browser schützt, filtert Pi-hole <b>jedes Gerät</b> im Haushalt – auch Geräte, auf denen du keine Erweiterung installieren kannst: Smartphones, Smart-TVs und vernetzte Geräte. Werbung und Tracker werden auf DNS-Ebene blockiert, bevor sie überhaupt laden. <b>AdGuard Home</b> ist eine Alternative mit modernerer Oberfläche. </Fragment> <Fragment slot="who"> Für Haushalte, die alle Geräte auf einmal bereinigen möchten und einen Raspberry Pi oder kleinen Server besitzen (oder anschaffen möchten). </Fragment> <ol slot="install"> <li> Führe auf einem Raspberry Pi (oder in einem Container) das offizielle Installationsprogramm von Pi-hole aus. </li> <li>Trage in den Einstellungen deines Routers die Adresse des Pi-hole als DNS-Server ein.</li> <li>Von nun an wird jedes Gerät in deinem Netzwerk automatisch gefiltert.</li> </ol> </ToolCard>