Was No-Log DNS wirklich bedeutet (und warum es wichtig ist)

No-log DNS verhindert, dass ein DNS-Anbieter eine Historie der Domains speichert, die eine Person nachschlägt. DNS, das Domain Name System, ist der Mechanismus, der den Namen einer Website in die Netzwerkinformationen umwandelt, die erforderlich sind, um sie zu erreichen. Jeder Websitebesuch beginnt mit einer DNS query, also einer Anfrage, mit der dieses Ziel gefunden werden soll. Da diese Anfragen erkennen lassen, welche Domains jemand besucht, kann ein DNS server, der sie speichert, praktisch ein Tagebuch des Surfverhaltens dieser Person erstellen.

Ein DNS resolver ist der Dienst, der eine Anfrage empfängt und die für den weiteren Verbindungsaufbau benötigte Antwort zurückgibt. Ein herkömmlicher DNS resolver kann für jede angefragte Domain einen record speichern. Je nachdem, wie ein solcher record gehandhabt wird, kann die dadurch entstehende Historie mit der Person oder Verbindung verknüpft werden, von der die Anfrage ausging. Auch wenn ein DNS record nicht den vollständigen Inhalt einer Webseite enthält, kann eine Liste angefragter Domains dennoch viel über Interessen, Gewohnheiten und Onlineaktivitäten verraten.

Ein no-log DNS resolver verarbeitet die Anfrage anders. Er empfängt den domain lookup, liefert die Antwort und führt anschließend keine Liste darüber, was dieser Nutzer nachgeschlagen hat. Der entscheidende Teil dieses Versprechens besteht nicht darin, dass der Dienst die Anfrage irgendwie gar nicht verarbeitet. Er muss die DNS query verarbeiten, um sie beantworten zu können. Der Datenschutzvorteil liegt darin, dass die daraus entstehende lookup history anschließend weder gespeichert noch mit dem Nutzer verknüpft wird.

No-log DNS und encrypted DNS lösen zwei unterschiedliche Probleme. Verschlüsselung macht eine DNS query während der Übertragung durch das Netzwerk für Außenstehende unlesbar. Ohne diesen Schutz kann jemand, der den betreffenden Netzwerkverkehr beobachten kann, möglicherweise die angefragte Domain sehen. Die Verschlüsselung verhindert nicht, dass der DNS-Anbieter, der die DNS query empfängt, sie beim Beantworten sieht. Eine no-log-Richtlinie regelt, was danach beim Anbieter geschieht, indem sie verlangt, dass der Anbieter die lookup history des Nutzers nicht aufbewahrt.

Deshalb kombiniert der stärkste Datenschutzansatz beide Maßnahmen. Eine verschlüsselte Übertragung schützt eine DNS query auf ihrem Weg, während no logging begrenzt, was nach ihrer Beantwortung verbleibt. Verschlüsselung ohne no logging kann dem Anbieter weiterhin eine gespeicherte Historie hinterlassen. No logging ohne Verschlüsselung kann dazu führen, dass DNS query für Außenstehende im Netzwerk sichtbar sind, bevor sie den Anbieter erreichen.

Die Folgen einer Speicherung sind konkret. Wenn ein Anbieter keine mit Nutzern verknüpfte Historie von DNS query aufbewahrt, besitzt er auch keine entsprechende Datenbank, die er verkaufen, bei einem Sicherheitsvorfall offenlegen oder auf Anfrage herausgeben könnte. Das bedeutet nicht, dass der Anbieter überhaupt keine Informationen besitzt, etwa Angaben, die für ein Konto benötigt werden. Die hier behandelte no-log-Aussage betrifft die Liste der Domains, die ein Nutzer angefragt hat. Leser sollten daher auf genaue Formulierungen zu DNS query achten, anstatt anzunehmen, dass ein allgemeines Datenschutzversprechen jede Datenkategorie abdeckt.

Auch die Jurisdiction, also das Rechtssystem, unter dem ein Anbieter tätig ist, beeinflusst die Bedeutung seiner Datenschutzverpflichtungen. Europäische Anbieter unterliegen der General Data Protection Regulation (GDPR), dem Rechtsrahmen der Europäischen Union für den Umgang mit personenbezogenen Daten, anstatt unter Gesetzen tätig zu sein, die zur Datenerhebung verpflichten. Der Standort eines Anbieters ersetzt keine eindeutige no-log-Richtlinie, ist aber eines der Signale, die Nutzer berücksichtigen können, wenn sie beurteilen, wie glaubwürdig und dauerhaft diese Richtlinie erscheint.

Es gibt eine unvermeidbare Einschränkung: Ein externer Nutzer kann ein no-log-Versprechen nicht vollständig überprüfen. Die DNS-Verarbeitung findet innerhalb der Systeme des Anbieters statt, sodass der Nutzer nicht direkt beobachten kann, ob jede DNS query verworfen wird. Der praktische Ansatz besteht darin, die verfügbaren Signale abzuwägen: ob die Datenschutzerklärung DNS query eindeutig behandelt, ob sie angibt, dass eine lookup history mit Nutzern verknüpft wird, was sie über die Speicherdauer aussagt und welche Jurisdiction gilt. Vage Aussagen verdienen weniger Vertrauen als eine direkte Erklärung dazu, was gespeichert und was nicht gespeichert wird.

No-log DNS hat auch Grenzen, die über den Anbieter hinausgehen. Es löscht nicht die von einem Browser oder Gerät gespeicherte Historie, verhindert nicht, dass eine Website von einem Besuch erfährt, macht unsichere Websites nicht harmlos und macht niemanden im gesamten Internet anonym. Es reduziert gezielt die Informationen über das Surfverhalten, die der DNS-Anbieter sammelt. Encrypted DNS schützt DNS-Anfragen gezielt davor, während der Übertragung von Außenstehenden im Netzwerk gelesen zu werden. Keine der beiden Maßnahmen sollte mit einem vollständigen Schutz vor jeder Form von Tracking oder Überwachung verwechselt werden.

Für Leser, die ihre DNS-Konfiguration überprüfen, bietet AEU DNS privates, sicheres DNS für alle. Unabhängig vom ausgewählten Dienst bleiben die entscheidenden Fragen konkret: Werden DNS query während der Übertragung verschlüsselt, werden lookup histories gespeichert, können sie einer einzelnen Person zugeordnet werden und welche Datenschutzregeln gelten für den Anbieter? Die Wahl sowohl einer Verschlüsselung als auch einer glaubwürdigen no-log-Richtlinie schließt zwei unterschiedliche Datenschutzlücken, anstatt eine der beiden Maßnahmen als vollständige Lösung zu betrachten.