So blockieren Sie Werbung und tracker auf DNS-Ebene

DNS-level ad blocking nutzt das Domain Name System (DNS), den Dienst, der einem Gerät hilft, eine Website oder einen Onlinedienst anhand seiner domain, also seines für Menschen lesbaren Internetnamens, zu finden. Bevor ein Smartphone, Computer oder anderes verbundenes Gerät viele Onlinedienste kontaktieren kann, fragt es einen DNS-Server, wo sich diese domain befindet. Die Antwort weist das Gerät auf das Ziel hin, das es erreichen muss. Diese Abfrage erfolgt normalerweise, bevor die Verbindung zur Website, zum Werbedienst oder zum tracker beginnt.

Ein DNS resolver, also der Server, der diese Abfragen verarbeitet, kann sie filtern, bevor er eine Antwort zurückgibt. Wenn die angeforderte domain dafür bekannt ist, Werbung, tracking, phishing oder malware bereitzustellen, weigert sich ein filternder resolver, sie aufzulösen. phishing bezeichnet die Verwendung einer täuschenden Website, um Informationen zu stehlen, während malware Software ist, die Schaden verursachen soll. Ohne eine nutzbare Antwort kann das Gerät seine normale Verbindung zu dieser domain nicht herstellen. Dadurch erreichen die dort gehostete Werbung, tracking-Anfrage oder schädlichen Inhalte das Gerät nicht.

Dieser Ansatz kann mehr als nur einen einzelnen Webbrowser schützen. Er funktioniert für jedes Gerät und jede App, die den ausgewählten DNS-Dienst nutzt, darunter Smartphones, Computer, Smart-TVs und Spielekonsolen. Nutzer können Geräte einzeln konfigurieren; wird die DNS-Adresse jedoch einmal in einem Heimrouter eingetragen, kann die Einstellung auf verbundene Geräte ausgeweitet werden, die dessen DNS-Konfiguration verwenden. Es ist nicht erforderlich, auf jedem unterstützten Gerät oder in jeder App ein separates Blockierprogramm zu installieren.

Das unterscheidet DNS filtering von einem browser ad-blocker. Eine Browsererweiterung funktioniert nur in dem Browser, in dem sie installiert ist, und greift erst ein, nachdem der Browser mit dem Laden und Verarbeiten von Inhalten begonnen hat. Sie deckt Apps, Fernseher, Konsolen oder andere Browser nicht automatisch ab. DNS-level ad blocking greift früher ein, nämlich bei der Abfrage, die zum Auffinden der unerwünschten domain erforderlich ist, und kann über dieselbe DNS-Einstellung verschiedene Gerätetypen abdecken.

Das Blockieren dieser Verbindungen kann sowohl den Datenschutz als auch die alltägliche Leistung verbessern. Seiten können schneller laden, weil sie weniger Verbindungen herstellen und weniger Werbe- oder tracking-Inhalte empfangen. Weniger übertragene Inhalte bedeuten außerdem einen geringeren Datenverbrauch. Ein tracker, also ein Onlinedienst, der Informationen über Aktivitäten sammelt, hat weniger Gelegenheiten, mit dem Surfen zusammenhängende Anfragen zu erhalten, wenn seine domain nicht aufgelöst werden kann. Das reduziert profiling, also die Praxis, anhand gesammelter Aktivitäten ein Bild von den Interessen oder dem Verhalten einer Person zu erstellen. Das Blockieren bekannter phishing- und malware-domains schafft außerdem eine zusätzliche Sicherheitsbarriere, bevor ein Gerät eine Verbindung zu ihnen herstellt.

DNS blocking hat klare Grenzen. Eine Abfrage wird nur blockiert, wenn die angeforderte domain auf der Liste des Filterdienstes mit bekannten unerwünschten oder gefährlichen Zielen steht. Eine domain, die nicht erkannt und blockiert wird, wird normal aufgelöst. Der Schutz greift außerdem nur, wenn das Gerät oder die App den konfigurierten DNS-Dienst verwendet. Da die Entscheidung bei der Abfrage der domain erfolgt, ist DNS filtering kein Werkzeug, um die Identität einer Person oder sämtliche Details ihrer Internetaktivitäten zu verbergen.

Insbesondere verbirgt DNS blocking nicht die IP address des Nutzers, also die Netzwerkadresse, über die Daten zur Verbindung des Geräts und von ihr übertragen werden. Es ist kein virtual private network (VPN), also kein Dienst, der Internetverkehr über einen anderen Server leitet. Websites und Onlinedienste, zu denen der Nutzer erfolgreich eine Verbindung herstellt, können weiterhin die mit dieser Verbindung verknüpfte IP address empfangen. DNS-level ad blocking sollte daher als Möglichkeit verstanden werden, Verbindungen zu ausgewählten domains zu verhindern, und nicht als Ersatz für ein VPN.

Die Umstellung ist grundsätzlich unkompliziert. Wählen Sie zunächst einen privaten DNS-Dienst, der domains für Werbung, tracker, phishing und malware blockiert. Kopieren Sie die von diesem Dienst bereitgestellte DNS-Adresse und tragen Sie sie anschließend in den Netzwerk- oder DNS-Einstellungen des Geräts ein. Um möglichst viele Geräte im Haushalt abzudecken, tragen Sie die Adresse stattdessen in den DNS-Einstellungen des Heimrouters ein. Nach dem Speichern senden Geräte und Apps, die diese Konfiguration verwenden, ihre domain-Abfragen über den ausgewählten Filterdienst.

Für Leser, die diesen Teil ihrer Internetkonfiguration prüfen, bietet AEU DNS privates und sicheres DNS für alle. Unabhängig vom ausgewählten Dienst sollte überprüft werden, ob die richtige DNS-Adresse eingetragen ist, ob die betreffenden Geräte und Apps sie verwenden und ob der Nutzer versteht, dass das Filtern von domains unerwünschte Verbindungen reduziert, ohne eine IP address zu verbergen.