Jeder Online-Schritt beginnt mit einer DNS-Abfrage: Warum das Ihr Privatleben preisgibt

Fast jedes Mal, wenn Sie eine App öffnen oder eine Website besuchen, stellt Ihr Gerät zuerst eine Frage: Wo befindet sich dieser Dienst im Internet? Diese Frage geht an das Domain Name System (DNS), das Adressbuch des Internets. DNS übersetzt die benutzerfreundlichen Namen, die wir eingeben, wie example.com, in die numerischen IP-Adressen, die Computer verwenden, um Daten auszutauschen. Diese Abfrage geschieht lautlos und in Millisekunden, aber sie ist der Ausgangspunkt für fast alle Online-Aktivitäten.

Da DNS am Anfang so vieler Verbindungen steht, können die Abfragen, die Ihr Gerät sendet, viel darüber verraten, was Sie online tun. Jede Website und viele Apps werden über einen eindeutigen Domainnamen erreicht, und jeder Domainname wird über DNS abgefragt. Jeder, der diese DNS-Transaktionen beobachten kann, sieht, dass Sie Ihre Bank, ein Gesundheitsforum, eine politische Nachrichtenseite oder einen Streaming-Dienst kontaktiert haben. Selbst wenn der eigentliche Inhalt dieser Besuche durch Verschlüsselung geschützt ist, bleibt die DNS-Abfrage oft sichtbar. Mit anderen Worten: DNS-Verkehr kann mit den von Ihnen verwendeten Apps und den von Ihnen besuchten Websites in Verbindung gebracht werden, wodurch das Adressbuch des Internets zu einem detaillierten Protokoll Ihrer Interessen und Gewohnheiten wird.

Das traditionelle DNS-Protokoll wurde vor Jahrzehnten entwickelt, als Datenschutz kein großes Anliegen war, und sendet Abfragen standardmäßig im Klartext. Das bedeutet, dass Ihr Internetdienstanbieter, der Betreiber eines öffentlichen WLAN-Hotspots oder jeder andere im Netzwerkpfad jeden von Ihnen angeforderten Domainnamen sehen und aufzeichnen kann. Im Laufe der Zeit können diese Aufzeichnungen kombiniert werden, um ein Profil Ihres Online-Lebens zu erstellen: wann Sie wach sind, welche medizinischen Bedingungen Sie recherchieren, welche Geschäfte Sie durchstöbern, mit wem Sie kommunizieren. Solche Daten können für gezielte Werbung verwendet, an Datenmakler verkauft oder von Regierungen angefordert werden, und sie können Details preisgeben, die Sie nie teilen wollten. Die Internet Engineering Task Force, das Gremium, das Internetstandards entwickelt, hat viele dieser Risiken in RFC 7626 dokumentiert, das DNS-Datenschutzaspekte beschreibt und Möglichkeiten zur Verringerung dieser Risiken empfiehlt.

Ein wichtiger Fix ist verschlüsseltes DNS, das Ihre DNS-Abfragen vor Personen und Systemen verbirgt, die sich zwischen Ihnen und dem DNS-Resolver befinden. Der Resolver ist der Server, der Ihre DNS-Frage tatsächlich beantwortet. Zwei weit verbreitete verschlüsselte DNS-Standards sind DNS über HTTPS (DoH), das DNS-Abfragen in derselben Art von sicherer Verbindung sendet, die auch für Websites verwendet wird, und DNS über TLS (DoT), das DNS in einen dedizierten verschlüsselten Kanal verpackt. Eine neuere Option ist DNS über QUIC, das Verschlüsselung mit der Geschwindigkeit des modernen QUIC-Transports kombiniert. Diese Technologien verhindern, dass ein lokaler Netzwerkbeobachter liest, welche Domains Sie abfragen, obwohl der von Ihnen gewählte Resolver die Abfragen weiterhin sieht. Ein weiterer Schutz ist DNSSEC, das DNS-Einträge mit digitalen Signaturen versieht, sodass Sie sicher sein können, dass die Antwort nicht von einem Angreifer manipuliert wurde. Zusammen angewendet beheben verschlüsseltes DNS und DNSSEC die beiden größten DNS-Schwächen: fehlende Vertraulichkeit und fehlende Authentifizierung.

Die Wahl eines datenschutzfreundlichen Resolvers ist daher ein sinnvoller Schritt. Wenn Sie die DNS-Einstellungen Ihres Geräts von der Standardeinstellung Ihres Internetdienstanbieters ändern, entscheiden Sie, wer Ihre Browserhistorie auf DNS-Ebene sehen darf. Für Leser, die diesen Schritt gehen möchten, bietet AEU DNS einen datenschutzorientierten Resolver, der verschlüsseltes DNS über HTTPS, TLS und QUIC unterstützt und bekannte Tracker und bösartige Domains blockieren kann, bevor sie geladen werden. Ein solcher Dienst gibt Ihnen mehr Kontrolle über die erste Anfrage, die Ihr Gerät jedes Mal stellt, wenn Sie online gehen.

Für normale Benutzer können die praktischsten Änderungen in wenigen Minuten vorgenommen werden. Browser wie Firefox und Chrome verfügen über eine integrierte Option für sicheres DNS, die oft als "DNS über HTTPS" oder "Sicheres DNS" bezeichnet wird, und Sie können sie in den Datenschutz- oder Sicherheitseinstellungen aktivieren. Viele Router ermöglichen es Ihnen auch, benutzerdefinierte DNS-Server für das gesamte Heimnetzwerk festzulegen, was jedes angeschlossene Telefon, jeden Laptop und jedes Smart-TV schützt. Website-Betreiber und IT-Teams haben eine separate Verantwortung: Sie sollten DNSSEC für ihre Domains über ihren Hosting- oder DNS-Anbieter aktivieren, da dies verhindert, dass Angreifer Besucher auf gefälschte Versionen der Website umleiten. Keine einzelne Maßnahme ist perfekt, aber die Kombination von verschlüsseltem DNS mit einem vertrauenswürdigen Resolver und DNSSEC reduziert die Menge Ihrer Online-Aktivitäten, die für Außenstehende sichtbar ist, erheblich. Da fast alles, was Sie online tun, mit einer DNS-Abfrage beginnt, schützt der Schutz dieses ersten Schritts einen Großteil Ihrer Privatsphäre.