Bedrohungsblockierung · auf DNS-Ebene

DNS-Malware- und Phishing-Blockierung: Bedrohungen stoppen, bevor sie laden

Fast jeder Online-Angriff beginnt auf dieselbe Weise: Ihr Gerät fragt das Netz, wo eine Domain liegt, und verbindet sich dann mit der Adresse, die es zurückbekommt. Malware, Phishing und Ransomware setzen alle auf diesen ersten Schritt. Wenn der gefährliche Name einfach nie aufgelöst wird, beginnt die Verbindung nie — die infizierte Datei wird nie heruntergeladen, die gefälschte Login-Seite öffnet sich nie, die Ransomware meldet sich nie zurück. Genau das tut AEU DNS. Es ist ein filternder Forwarder: ein Privacy-First-DNS-Dienst, der jeden Namen, den Ihr Gerät auflöst, gegen Listen bekannter bösartiger Domains prüft — Malware, Phishing, Ransomware und Command-and-Control-Server (C2), die Adressen, die ein infiziertes Gerät kontaktiert, um Anweisungen zu erhalten — und sich weigert, die auf diesen Listen stehenden Namen aufzulösen.

Was die DNS-Blockierung stoppt, bevor es lädt

Malware-Domains. Seiten, die bösartige Software hosten oder verbreiten, werden beim Schritt der Namensauflösung abgelehnt, sodass der Download nie startet und die Infektion nie eine Chance hat, sich zu installieren.

Phishing-Seiten. Gefälschte Login-Seiten zum Diebstahl von Passwörtern werden nie erreicht. Weil der Name nicht aufgelöst wird, erscheint die täuschende Kopie Ihres Bank- oder Mail-Logins nie im Browser.

Ransomware. Domains, die Ransomware ausliefern oder steuern, werden blockiert, bevor die Nutzlast abgerufen werden kann, sodass der Verschlüsselungsangriff bei seiner ersten Netzanfrage abgeschnitten wird.

Command-and-Control (C2). Ist ein Gerät bereits infiziert, kann die Malware ihren Kontrollserver nicht erreichen, um Anweisungen zu empfangen oder Daten abzuziehen — der C2-Name wird abgelehnt und die Botnetz-Verbindung wird gekappt.

DNS-Filterung vs. Antivirus — zwei verschiedene, komplementäre Ebenen

Antivirus entfernt Bedrohungen, nachdem sie angekommen sind; die DNS-Blockierung verhindert, dass sie überhaupt ankommen. AEU DNS arbeitet daneben.

Antivirus = reagiert auf das, was das Gerät bereits erreicht hat. Es scannt Dateien und Prozesse, nachdem sie gelandet sind, und erkennt und entfernt bereits laufende oder gespeicherte Malware. Es benötigt einen Agenten auf jedem Gerät und eine Signatur, die es erkennt.

DNS-Filterung = stoppt die Verbindung, bevor etwas ausgeliefert wird. Sie blockiert die Domain, bevor eine Datei abgerufen, eine Seite geladen oder ein C2-Aufruf gelingt — auf Netzebene, bevor die Bedrohung das Gerät berührt.

Zusammen = Verteidigung in der Tiefe. AEU DNS entfernt einen großen Teil der Angriffsfläche, bevor sie Ihr Gerät überhaupt erreicht, während Ihr Antivirus weiter abfängt, was trotzdem durchkommt — die eine Ebene blockiert an der Tür, die andere prüft den Raum.

Jedes Gerät, keine Installationen pro Gerät

Weil AEU DNS beim Schritt der Namensauflösung blockiert, folgt der Schutz Ihrer DNS-Konfiguration — nicht einer zu installierenden App. Richten Sie jedes Gerät auf Ihr AEU-DNS-Profil aus und Telefone, Tablets, Laptops und sogar Smart-Home-Geräte, die kein Antivirus ausführen können, sind auf dieselbe Weise geschützt, während die Filterung selbst No-Log by Design bleibt.

Blockieren Sie Malware und Phishing, bevor sie laden

Erstellen Sie ein kostenloses Konto, erhalten Sie Ihr DNS-Profil und ein persönliches mTLS-Zertifikat und fügen Sie eine einzige Konfiguration auf jedem Gerät ein.

Konto erstellen

Weiter entdecken

Starten Sie auf der AEU-DNS-Startseite, oder lesen Sie wie verschlüsseltes DNS funktioniert für eine leicht verständliche Erklärung, wie verschlüsseltes DNS Sie schützt. Unsere Seite zu DSGVO-konformes DNS behandelt die europäische Datenschutz-Seite.

Häufige Fragen

Wie funktioniert die Malware-Blockierung auf DNS-Ebene?

Wenn Ihr Gerät eine Domain auflöst, prüft AEU DNS — ein filternder Forwarder — diesen Namen gegen Listen bekannter Malware-, Phishing-, Ransomware- und Command-and-Control-Domains, bevor es die Anfrage weitergibt. Steht der Name auf einer Liste, weigert sich AEU DNS, ihn aufzulösen, sodass die Verbindung nie beginnt und kein Verkehr den bösartigen Server erreicht.

Ersetzt AEU DNS mein Antivirus?

Nein — es ergänzt es. Die DNS-Blockierung verhindert, dass eine Bedrohung Ihr Gerät überhaupt erreicht, während Antivirus abfängt und entfernt, was auf anderem Weg trotzdem ankommt. Zusammen ergeben sie Verteidigung in der Tiefe; keines ersetzt das andere.

Was genau ist ein filternder Forwarder?

Ein Resolver beantwortet DNS-Anfragen selbst. Ein filternder Forwarder sitzt vor einem Upstream-Resolver, prüft jede Anfrage und filtert die als gefährlich eingestuften Namen heraus, bevor er nur die sicheren weiterleitet. AEU DNS ist ein filternder Forwarder, kein Resolver.

Funktioniert es auf Geräten, auf denen ich keine Software installieren kann?

Ja. Weil die Blockierung beim DNS-Namensauflösungsschritt passiert, ist jedes Gerät geschützt, das auf Ihr AEU-DNS-Profil gerichtet werden kann — einschließlich Smart-TVs, IoT-Geräten und anderer Hardware, die keinen Antivirus-Agenten ausführen kann. Es gibt nichts auf jedem Gerät zu installieren.

Stört die Blockierung legitime Seiten?

AEU DNS filtert gegen kuratierte Bedrohungslisten und leitet jede nicht bösartige Anfrage normal weiter, sodass legitime Seiten wie gewohnt aufgelöst werden. Nur Namen, die als Malware, Phishing, Ransomware oder Command-and-Control eingestuft sind, werden abgelehnt.