DNS-Sicherheit · Schutz vor Hijacking

DNS-Hijacking: Was es ist und wie Sie es stoppen

Wenn Sie eine Website öffnen, bittet Ihr Gerät zuerst einen DNS-Server, den Namen in eine IP-Adresse zu übersetzen — die Zahl, mit der es sich tatsächlich verbinden kann. Es wählt diesen Server nicht selbst; es nutzt den, den das Netzwerk ihm gibt: die Einstellung des Routers, die Einstellung des Geräts oder die vom Internetanbieter zugewiesene. DNS-Hijacking passiert, wenn ein Angreifer diese Wahl ändert, sodass Ihre Anfragen von einem Server beantwortet werden, den er kontrolliert, statt von dem, den Sie erwarten. Jede eingegebene Adresse wird dann auf eine gefälschte oder bösartige Seite aufgelöst, während der Browser normal aussieht. Es passiert auf drei häufige Arten: durch vom Angreifer geänderte Router-DNS-Einstellungen, durch Malware, die die DNS-Konfiguration des Geräts umschreibt, oder durch einen kompromittierten ISP, der die Anfragen seiner Kunden umleitet. AEU DNS reduziert dieses Risiko, indem es ein vertrauenswürdiger Filter-Forwarder ist, den Sie selbst wählen — DNSSEC-Validierung bestätigt, dass die erhaltenen Antworten authentisch sind, und verschlüsselter DoH/DoT/DoQ-Transport bindet Sie an einen authentifizierten Endpunkt, sodass ein bösartiges Netzwerk nicht still einen schädlichen Resolver unterschieben kann.

Wie AEU DNS das DNS-Hijacking-Risiko reduziert

Den Endpunkt wählen Sie, nicht das Netzwerk. AEU DNS ist ein Filter-Forwarder, auf den Sie Ihr Gerät ausdrücklich zeigen. Ein bösartiger Router oder DHCP-Server kann Ihre Anfragen nicht still umleiten, weil das Gerät auf eine bestimmte, authentifizierte AEU-DNS-Adresse konfiguriert ist.

Verschlüsselter Transport verriegelt die Verbindung. DoH, DoT, DoQ und DoH3 transportieren jede Anfrage innerhalb von TLS. Ein Hijacker kann den Endpunkt nicht nachahmen, ohne an der Zertifikatsprüfung zu scheitern — ein unterschobener bösartiger Server wird abgelehnt.

DNSSEC-Validierung bestätigt die Antworten. Jede Antwort wird anhand ihrer kryptografischen Signatur geprüft. Selbst wenn ein entführter Pfad einen gefälschten Eintrag liefert, besteht die Antwort die Validierung nicht und wird verworfen, bevor sie Ihr Gerät erreicht.

Ein vertrauenswürdiger Filter-Forwarder, kein Resolver. AEU DNS filtert Werbung, Tracker und Malware und leitet Ihre Anfrage dann an einen nachgelagerten Resolver weiter — ohne Protokolle by Design und mit EU/DSGVO-Rechtsraum, sodass der Server, auf den Sie sich verlassen, einer ist, dem Sie vertrauen.

Hijacking vs. Spoofing — zwei verschiedene Angriffe

Beides wird oft verwechselt. Der eine ändert, wer antwortet; der andere fälscht die Antwort. AEU DNS schützt vor beiden.

DNS-Hijacking = der falsche Server antwortet. Der Angreifer ändert, welchen DNS-Server Ihr Gerät oder Router nutzt, sodass jede Anfrage von einem Server beantwortet wird, den er kontrolliert — und leitet Sie um, bevor Sie überhaupt den echten erreichen.

DNS-Spoofing = eine gefälschte Antwort. Ihr Gerät fragt weiterhin den richtigen Server, aber ein Angreifer auf dem Pfad injiziert eine gefälschte Antwort, bevor die echte ankommt.

Verschiedene Lösungen, eine Verteidigung. Hijacking stoppt man, indem man Anfragen über verschlüsselten Transport an einen vertrauenswürdigen, authentifizierten Endpunkt bindet; Spoofing stoppt man mit DNSSEC-Validierung. AEU DNS wendet beides zugleich an.

Schutz by Design — nichts umzuschalten

AEU DNS ist ein datenschutzfreundlicher europäischer Filter-Forwarder. Er filtert Werbung, Tracker und Malware, validiert DNSSEC und transportiert jede Anfrage über verschlüsseltes DoH/DoT/DoQ/DoH3 mit post-quantum-Schlüsselaustausch (X25519MLKEM768) — ohne Protokolle by Design. Einmal einrichten, und jedes Gerät in Ihrem Zuhause nutzt einen vertrauenswürdigen DNS-Pfad.

DNS-Hijacking in zwei Minuten stoppen

Erstellen Sie ein kostenloses Konto, erhalten Sie Ihr DNS-Profil und ein persönliches mTLS-Zertifikat und fügen Sie eine einzige Konfiguration auf jedem Gerät ein.

Konto erstellen

Weiter entdecken

Starten Sie auf der AEU-DNS-Startseite, oder lesen Sie wie verschlüsseltes DNS funktioniert für eine leicht verständliche Erklärung, wie verschlüsseltes DNS Sie schützt. Sehen Sie, wie DSGVO-konformes DNS eine datenschutzfreundliche europäische DNS-Ebene hinzufügt.

Häufige Fragen

Was ist DNS-Hijacking?

DNS-Hijacking ist, wenn ein Angreifer ändert, welchen DNS-Server Ihr Gerät oder Router nutzt, sodass Ihre Anfragen von einem Server beantwortet werden, den er kontrolliert. Jede eingegebene Adresse wird dann auf eine gefälschte oder bösartige Seite aufgelöst, obwohl Browser und Adressleiste normal aussehen.

Wie kommt es zu DNS-Hijacking?

Die häufigsten Wege sind: Ein Angreifer ändert die DNS-Einstellung Ihres Routers, Malware auf Ihrem Gerät schreibt dessen DNS-Konfiguration um, oder ein kompromittierter ISP leitet die Anfragen seiner Kunden um. In jedem Fall landen Ihre Anfragen auf einem vom Angreifer kontrollierten Server.

Ist AEU DNS ein DNS-Resolver?

Nein. AEU DNS ist ein Filter-Forwarder: filtert Werbung, Tracker und Malware, validiert DNSSEC und leitet jede Anfrage über verschlüsselten Transport an einen nachgelagerten Resolver weiter. Es speichert by Design keine Protokolle.

Wie stoppt verschlüsseltes DNS das Hijacking?

Mit DoH, DoT, DoQ oder DoH3 verbindet sich Ihr Gerät mit einem bestimmten, authentifizierten AEU-DNS-Endpunkt über TLS. Ein Hijacker kann keinen bösartigen Server unterschieben, weil er die Zertifikatsprüfung nicht bestehen würde — er kann Ihre Anfragen also nicht still umleiten.

Hilft DNSSEC auch gegen Hijacking?

Ja. Die DNSSEC-Validierung bestätigt, dass die erhaltenen Antworten authentisch und unverändert sind. Selbst wenn ein entführter Pfad einen gefälschten Eintrag liefert, besteht er die Signaturprüfung nicht und wird verworfen, bevor er Ihr Gerät erreicht.