Vollständiger AEU DNS Leitfaden

Der einfachste Weg ist das AEU-Programm: Es macht alles allein und stellt, wenn etwas schiefgeht, das DNS so wieder her, wie es war.

1. Öffnen Sie die Seite Einrichtung, wählen Sie das Profil und gehen Sie zum Reiter Windows.
2. Kopieren Sie den Befehl aus dem ersten Kasten, den des AEU-Programms.
3. Klicken Sie mit der rechten Maustaste auf die Start-Schaltfläche und wählen Sie Terminal (Administrator) oder PowerShell (Administrator).
4. Fügen Sie den Befehl ein und drücken Sie die Eingabetaste: Sie werden nach dem Passwort Ihres AEU-Kontos gefragt, demselben, mit dem Sie sich im Panel anmelden.
5. Warten Sie die letzte Zeile ab: Bevor der Befehl schließt, prüft er selbst, ob das DNS antwortet.

Alternativ: Sie können auch von Hand konfigurieren, ohne etwas zu installieren: Einstellungen, Netzwerk und Internet, Ihre Verbindung, DNS-Einstellungen bearbeiten, Manuell, IPv4 ein, unsere Adressen als DNS-Server, und DNS über HTTPS: Ein (manuelle Vorlage) mit der DoH-Adresse Ihres Profils.

Was Sie sehen werden: die Zeilen der Schritte laufen durch, und am Ende steht die Bestätigung, dass das Profil konfiguriert ist. In den Netzwerkeinstellungen schreibt Windows Verschlüsselt neben den DNS-Server.

So prüfen Sie: Öffnen Sie die Seite Statistiken, wählen Sie das Profil und den Zeitraum von einem Tag: Innerhalb weniger Minuten steigen die Anfragen, und das Gerät erscheint bei den verbundenen.

Wenn es nicht funktioniert: Wenn es heißt, PowerShell sei nicht erhöht, öffnen Sie es erneut als Administrator. Antwortet es mit einem Fehler bei den Zugangsdaten, gehen Sie zurück auf die Seite Einrichtung und kopieren Sie den Befehl neu, denn er läuft ab. Zum Zurückgehen gibt es den Befehl zur Deinstallation, im selben Reiter.

Unter Windows 10 gibt es das System-DNS über HTTPS nicht (dafür braucht es Windows 11). Der einzige Weg, der wirklich verschlüsselt, ist ein Programm zu installieren, und das einfachste ist das von AEU.

1. Seite Einrichtung, Reiter Windows: Kopieren Sie den Befehl des AEU-Programms.
2. Öffnen Sie PowerShell als Administrator und fügen Sie den Befehl ein.
3. Geben Sie das Passwort Ihres AEU-Kontos ein, wenn Sie danach gefragt werden.
4. Ab diesem Moment hält das Programm die Anfragen auf dem verschlüsselten Kanal, auch wenn eine Anwendung versucht, ein anderes DNS zu benutzen.

Alternativ: im selben Reiter installiert die Ein-Klick-Konfiguration für DoT oder DoH3 ein kleines Programm von Dritten (dnsproxy von AdGuard, quelloffen), das als verschlüsselte Brücke zu uns dient.

Was Sie sehen werden: das Befehlsfenster listet die Schritte auf und schließt mit der Prüfung, dass das DNS antwortet.

So prüfen Sie: Seite Statistiken: steigende Anfragen und das Gerät bei den verbundenen.

Wenn es nicht funktioniert: Schreiben Sie nicht einfach nur unsere numerischen Adressen in die Netzwerkeigenschaften: Das ist der unverschlüsselte Weg über Port 53, er verschlüsselt nichts und funktioniert nur, wenn Ihre Adresse mit dem Profil verknüpft ist.

Zwei Wege: das AEU-Programm aus dem Terminal, oder das Konfigurationsprofil, das die Form ist, die Apple für DoH und DoT verlangt.

1. Seite Einrichtung, Reiter macOS: Kopieren Sie den Befehl und fügen Sie ihn im Terminal ein.
2. Sie werden nach dem Administratorkennwort des Mac und nach dem Passwort Ihres AEU-Kontos gefragt.
3. Alternativ laden Sie das Konfigurationsprofil aus demselben Reiter herunter und öffnen die heruntergeladene Datei.
4. Gehen Sie in die Systemeinstellungen, Allgemein, VPN und Geräteverwaltung (unter macOS 12 und älter führt der Weg über Systemeinstellungen, Profile), öffnen Sie das Profil AEU DNS und bestätigen Sie.

Alternativ: das Profil lässt sich nur mit einem Klick der Person installieren: Apple erlaubt es nicht über die Befehlszeile. Wenn der Befehl Ihnen sagt, Sie sollen die Einstellungen öffnen, ist das normal.

Was Sie sehen werden: in der Profilübersicht erscheint AEU DNS mit dem Status installiert.

So prüfen Sie: Öffnen Sie das Terminal und schreiben Sie scutil --dns: Unter den Servern muss unserer stehen. Alternativ schauen Sie auf die Seite Statistiken.

Wenn es nicht funktioniert: Wenn das Profil nicht erscheint, suchen Sie die heruntergeladene Datei und öffnen Sie sie erneut: Manche macOS-Versionen legen es wartend ab, ohne es zu sagen. Zum Entfernen löschen Sie das Profil in derselben Übersicht, oder benutzen Sie den Befehl zur Deinstallation von der Seite Einrichtung.

Das AEU-Programm ist der schnellste Weg. Wenn Sie lieber das benutzen, was Sie schon haben, bereitet das Panel die Konfiguration für die verbreitetsten Programme vor.

1. Seite Einrichtung, Reiter Linux: Kopieren Sie den Befehl.
2. Fügen Sie ihn in ein Terminal ein: Er fragt nach dem Administratorkennwort des Computers und nach dem Passwort Ihres AEU-Kontos.
3. Am Ende prüft der Befehl, ob die Auflösung funktioniert, und stellt, wenn nicht, die vorherige Konfiguration wieder her.
4. Um alles zu entfernen, gibt es den Befehl zur Deinstallation, im selben Reiter.

Alternativ: im selben Reiter finden Sie die fertige Konfiguration für systemd-resolved, Stubby, Unbound, cloudflared, dnscrypt-proxy, AdGuard Home und Pi-hole: Wählen Sie das, was Sie schon benutzen, jedes mit seinem Befehl zur Installation und zum Entfernen.

Was Sie sehen werden: das Terminal listet die nummerierten Schritte auf und schließt mit der Prüfung der Auflösung.

So prüfen Sie: Fragen Sie eine beliebige Domain ab und schauen Sie auf die Seite Statistiken. Mit systemd-resolved zeigt resolvectl status den konfigurierten Server.

Wenn es nicht funktioniert: Wenn nach der Installation etwas nicht mehr auflöst, ist fast immer ein anderer lokaler DNS-Dienst eingeschaltet geblieben: Starten Sie den Befehl zur Deinstallation, der alles wieder so herstellt, wie es war, und versuchen Sie es erneut.

Die App AEU DNS ist der einfachste Weg und verlangt kein Kopieren. Alternativ hat Android das private DNS des Systems.

1. Installieren Sie die App AEU DNS über den Link auf der Seite Einrichtung, Reiter App.
2. Melden Sie sich mit Ihrem Konto an, wählen Sie das Profil und schalten Sie den Schutz ein.
3. Ohne App: Einstellungen, Netzwerk und Internet, Privates DNS, Hostname des privaten DNS-Anbieters.
4. Schreiben Sie den Hostnamen Ihres Profils und speichern Sie.

Alternativ: vor den Code können Sie den Namen setzen, den Sie dem Profil gegeben haben, und nur diesen, um das Gerät zu erkennen: Die genaue Form schreibt Ihnen die Seite Einrichtung, mit der Schaltfläche zum Kopieren. Jedes andere Wort wird abgelehnt, und das Gerät bleibt ohne DNS.

Was Sie sehen werden: der Punkt Privates DNS bleibt auf Ein, mit dem Namen, den Sie geschrieben haben.

So prüfen Sie: Wäre der Name falsch, würde Android das Speichern verweigern, das Speichern ist also schon die halbe Prüfung. Schauen Sie danach auf die Seite Statistiken.

Wenn es nicht funktioniert: Wenn es nicht speichert, prüfen Sie, dass Sie kein https:// davor und keinen Schrägstrich am Ende geschrieben haben. Läuft das Profil im Modus SECURE oder QUANTUM, reicht der Hostname nicht: Es braucht das Zertifikat, und unter Android installiert es die App.

Auch hier ist die App AEU DNS der einfachste Weg. Alternativ installiert man ein Konfigurationsprofil.

1. Installieren Sie die App AEU DNS und melden Sie sich mit Ihrem Konto an.
2. Ohne App: Laden Sie von der Seite Einrichtung, Reiter iOS, das Konfigurationsprofil herunter.
3. Öffnen Sie Einstellungen, Allgemein, VPN und Geräteverwaltung: Das heruntergeladene Profil wartet dort.
4. Öffnen Sie es, tippen Sie auf Installieren und bestätigen Sie mit dem Code des Geräts.

Was Sie sehen werden: unter VPN und Geräteverwaltung erscheint das Profil AEU DNS, installiert.

So prüfen Sie: Öffnen Sie die Seite Statistiken und prüfen Sie, ob das Gerät bei den verbundenen erscheint.

Wenn es nicht funktioniert: Wenn das Profil nicht als wartend erscheint, laden Sie es erneut mit Safari herunter: Andere Browser geben die Datei manchmal nicht an das System weiter. Zum Entfernen tippen Sie auf das Profil und wählen Profil entfernen.

Vom Router aus schützen Sie jedes Gerät im Netz, auch die, auf denen sich nichts installieren lässt. Der Router benutzt das klassische DNS, Sie müssen also zuerst Ihre Adresse verknüpfen.

1. Öffnen Sie aus dem Heimnetz die Seite Verknüpfte IP und klicken Sie auf Diese IP verknüpfen.
2. Melden Sie sich im Panel des Routers an (die Adresse steht meist auf der Unterseite des Geräts).
3. Suchen Sie die DNS-Einstellungen und tragen Sie unsere drei Adressen der Reihe nach ein.
4. Wenn der Router IPv6 unterstützt, tragen Sie auch die drei langen Adressen ein.
5. Speichern, Router neu starten, dann die Geräte neu starten oder neu verbinden, damit sie das neue DNS übernehmen.

Was Sie sehen werden: die Statusseite des Routers zeigt die neuen DNS-Server.

So prüfen Sie: Öffnen Sie von einem Gerät im Netz eine Seite, die Sie auf die Sperrliste gesetzt haben: Es muss die AEU-Sperrseite erscheinen. Schauen Sie danach auf die Statistiken.

Wenn es nicht funktioniert: Keine Antwort heißt fast immer: Adresse nicht verknüpft. Gehen Sie zurück auf die Seite Verknüpfte IP. Wenn Ihr Anbieter Ihnen oft eine neue Adresse gibt, speichern Sie den Aktualisierungslink als Lesezeichen. Manche Router erzwingen das DNS des Anbieters und lassen sich nicht ändern: Konfigurieren Sie in diesem Fall die einzelnen Geräte.

Das ist der schnellste Weg zum Ausprobieren, aber er schützt nur diesen Browser: Der Rest des Geräts läuft weiter wie vorher.

1. Firefox: Einstellungen, Datenschutz und Sicherheit, DNS über HTTPS, wählen Sie Maximaler Schutz und dann Benutzerdefiniert.
2. Chrome, Edge und Brave: Einstellungen, Datenschutz und Sicherheit, Sicherheit, Sicheres DNS verwenden, dann Benutzerdefiniert.
3. Fügen Sie die DoH-Adresse Ihres Profils ein und schließen Sie die Einstellungen.

Alternativ: Safari hat keine eigene Einstellung: Es folgt dem DNS des Mac oder des iPhone, benutzen Sie also die Anleitung dieses Systems.

Was Sie sehen werden: der Browser zeigt die eingefügte Adresse als benutzerdefinierten Anbieter.

So prüfen Sie: Öffnen Sie den Privatsphäre-Test dieser Seite: Der Abschnitt zum DNS muss die Testdomains als blockiert zeigen.

Wenn es nicht funktioniert: Wenn sich nichts ändert, prüfen Sie, ob Sie die ganze Adresse eingefügt haben, einschließlich /dns-query am Ende. Und denken Sie daran, dass die Apps außerhalb des Browsers ungeschützt bleiben: Um das ganze Gerät abzudecken, nutzen Sie das Programm oder die App.

Was es ist: Fertige Listen unerwünschter Seiten: Werbung, gefährliche Seiten, Inhalte für Erwachsene und mehr.

Wofür es gut ist: Sie blockieren von allein Tausende von Seiten, ohne dass Sie sie einzeln aufschreiben müssen.

Wie: Seite Datenschutz, Kasten Domain-Listen: Schalten Sie die Kategorien ein, die Sie wollen, zum Beispiel Werbung oder Bedrohungen. Neben jeder steht, wie viele Einträge sie enthält.

Was es ist: Stoppt Banner, Pop-ups und die Firmen, die verfolgen, was Sie online tun.

Wofür es gut ist: Die Seiten öffnen schneller, sauberer und mit mehr Datenschutz, auch innerhalb von Apps.

Wie: Das ist in den Listen schon enthalten: Schalten Sie unter Datenschutz die Kategorie für Werbung und Tracking ein.

Was es ist: Ihre persönliche Liste von Seiten, die Sie immer gesperrt haben wollen, von Ihnen bestimmt.

Wofür es gut ist: Eine bestimmte Seite für sich selbst oder für Ihre Kinder verbieten, zum Beispiel ein soziales Netzwerk oder eine Spieleseite, auch wenn die automatischen Listen sie nicht blockieren.

Wie: Seite Sperrliste: Schreiben Sie den Namen der Seite, also das, was Sie in der Adresszeile des Browsers sehen, und speichern Sie. Damit sind auch alle ihre Unteradressen gesperrt.

Was es ist: Ihre persönliche Liste von Seiten, die immer funktionieren müssen.

Wofür es gut ist: Eine nützliche Seite zurückholen, zum Beispiel die der Bank oder der Arbeit, die eine automatische Liste versehentlich blockiert hat.

Wie: Seite Erlaubnisliste: Schreiben Sie den Namen der Seite und speichern Sie. Die Erlaubnisliste hat Vorrang vor den automatischen Sperren und vor Ihrer Sperrliste.

Was es ist: Sperrt Inhalte für Erwachsene, Glücksspiel, soziale Netzwerke, Spiele und Streaming, eine Kategorie nach der anderen.

Wofür es gut ist: Kinder schützen und, mit der Freizeit, Zeitfenster gewähren, in denen einige Kategorien aufgehoben werden.

Wie: Seite Datenschutz: Schalten Sie die Kategorien ein, die gesperrt werden sollen, und fügen Sie, wenn Sie wollen, eine Regel der Freizeit mit den Uhrzeiten hinzu.

Was es ist: Erzwingt den sicheren Modus bei den Suchmaschinen und auf YouTube.

Wofür es gut ist: Versteckt Ergebnisse und Videos für Erwachsene, nützlich auf den Geräten von Kindern.

Wie: Seite Datenschutz, Kasten Erweiterte Schutzfunktionen: Schalten Sie SafeSearch erzwingen und YouTube eingeschränkt ein. Ab Werk sind sie aus.

Was es ist: Sperrt Seiten, die Viren verbreiten, Betrug (Phishing) und Adressen, die Schadprogramme automatisch erzeugen.

Wofür es gut ist: Schützt Sie auch vor neuen oder getarnten gefährlichen Seiten, die die normalen Listen noch nicht kennen.

Wie: Seite Datenschutz, Kasten Erweiterte Schutzfunktionen: Lassen Sie die vier Schutzfunktionen eingeschaltet. Sie sind für alle empfohlen und ab Werk schon an.

Was es ist: Sie lassen eine Adresse auf einen anderen Ort zeigen, den Sie wählen.

Wofür es gut ist: Nützlich für Heimnetze, für die Entwicklung oder um ein internes Gerät mit einem einfachen Namen statt seiner Nummer zu erreichen.

Wie: Einstellungen, Kasten DNS-Rewrites: Schreiben Sie den einfachen Namen und die Zieladresse (zum Beispiel die Adresse des Geräts zu Hause), dann speichern Sie.

Was es ist: Kleine technische Einstellungen, damit die Antworten etwas schneller kommen.

Wofür es gut ist: Etwas schnelleres Surfen auf Ihren Geräten. Sie sind freiwillig und ab Werk aus.

Wie: Einstellungen, Kasten Leistung: Sie können den Cache-Boost einschalten. Im Zweifel lassen Sie sie aus.

Was es ist: Jedes Profil hat eine Stufe: STANDARD, SECURE oder QUANTUM.

Wofür es gut ist: In SECURE und QUANTUM braucht es das auf dem Gerät installierte Zertifikat des Profils: ohne das wird die Anfrage abgewiesen. Das Zertifikat gilt pro Profil, nicht pro Gerät.

Wie: Seite Zertifikate: Laden Sie das zu Ihrem Gerät passende Format herunter (es gibt sechs) und installieren Sie es nach der Anleitung.

Was es ist: Lässt den Schutz auch auf Geräten laufen, die nichts installieren können.

Wofür es gut ist: Alle Geräte im selben Heimnetz schützen, nicht nur Handy und Computer.

Wie: Seite Datenschutz, Kasten Erweiterte Schutzfunktionen: Lassen Sie DNS53-Geräte im selben Netzwerk zulassen eingeschaltet. Es braucht auch Ihre mit dem Profil verknüpfte Adresse.

Beispiel Smart-TV, PlayStation, Drucker

Was es ist: Die Zahlen Ihrer Anfragen: wie viele, wie viele blockiert, und welche Geräte das Profil gerade benutzen.

Wofür es gut ist: Verstehen, ob der Schutz wirklich wirkt, und welchen Weg die Anfragen nehmen.

Wie: Menü Statistiken: Profil und Zeitraum wählen. Es gibt keine Liste der besuchten Seiten, weil wir sie nicht aufzeichnen.

Was es ist: Ein starkes Passwort plus die Verifizierung in zwei Schritten (2FA).

Wofür es gut ist: Verhindern, dass jemand anderes in Ihr Konto gelangt und Ihre Schutzfunktionen ändert.

Wie: Konto: Ändern Sie das Passwort und schalten Sie 2FA mit einer App wie Google Authenticator oder Authy ein.

Eine hohe Punktzahl ist eine gute Nachricht, aber sie beantwortet nicht alles. Insbesondere sagt sie nicht:

• welchen Weg Ihre Anfragen nehmen, also ob Sie wirklich auf einem verschlüsselten Kanal sind oder unverschlüsselt auf Port 53: Das sagt nur die Seite Statistiken;
• ob die Prüfung der DNSSEC-Signaturen funktioniert: Die prüft er nicht;
• was die Anwendungen außerhalb des Browsers tun, die auf einem Handy den größten Teil des Verkehrs ausmachen;
• was auf den anderen Geräten Ihres Netzes passiert: Er schaut nur auf das, von dem aus Sie ihn starten.

Fast immer ist Ihre IP-Adresse nicht mit dem Profil verknüpft, und der Knoten lehnt ab: Das ist die Regel, die uns daran hindert, ein offenes DNS für jeden zu sein. Öffnen Sie aus diesem Netz die Seite Verknüpfte IP und klicken Sie auf Diese IP verknüpfen.

Wenn Sie das klassische DNS benutzen, schauen Sie in die Liste der verknüpften Adressen: Jede Nacht werden die entfernt, die seit zwei Tagen nichts auflösen, und eine neue zu verknüpfen, wenn die Obergrenze voll ist, wirft eine alte hinaus. Verknüpfen Sie sie erneut. Hat dagegen Ihr Anbieter Ihnen eine neue Adresse gegeben, benutzen Sie den Aktualisierungslink.

Die Seite braucht auch andere Domains, zum Beispiel die für Bilder und Videos: Setzen Sie auch die auf die Erlaubnisliste. Und leeren Sie den DNS-Cache des Geräts, denn die blockierte Antwort kann einige Minuten im Speicher bleiben.

Diese Geräte benutzen das klassische DNS aus Ihrem Netz: Es braucht den eingeschalteten Schalter, der DNS53-Geräte aus demselben Netz erlaubt (Seite Datenschutz, Kasten Erweiterte Schutzfunktionen), und es braucht Ihre mit dem Profil verknüpfte Adresse. Ab Werk ist der Schalter an: Wenn jemand ihn ausgeschaltet hat, ist es das.

Schreiben Sie nur den Hostnamen, ohne https:// und ohne Schrägstriche. Läuft das Profil im Modus SECURE oder QUANTUM, braucht es das Zertifikat, und mit dem Hostnamen allein wird es nie funktionieren: Nutzen Sie die App.

Es muss als Administrator geöffnet werden: rechte Maustaste auf die Start-Schaltfläche, Terminal (Administrator). Antwortet es dagegen mit einem Fehler bei den Zugangsdaten, kopieren Sie den Befehl neu von der Seite Einrichtung, denn er läuft ab.

Bei einem abgelaufenen Zertifikat gibt die Schaltfläche Zertifikat generieren das alte zurück. Benutzen Sie Zertifikat erneuern: Das erstellt das neue und lässt das alte noch kurz gültig, so lange, wie Sie brauchen, um es auf den Geräten auszutauschen.

Das ist so gewollt: Bei Werbung und Trackern existiert die Domain einfach nicht, ohne Seite, weil eine Seite für jedes Banner bei jedem Laden Zeit kosten würde. Die Sperrseite erscheint bei den Kategorien der Kindersicherung, bei gefährlichen Seiten, bei den Dienstkategorien, bei Ihrer Sperrliste und bei gesperrten Top-Level-Domains.

Das Dashboard ist die erste Seite nach der Anmeldung und fasst Ihr Konto zusammen. Von oben nach unten finden Sie:

• Grafik der Anfragen: der Verlauf der letzten 30 Tage, mit Durchschnitt, Spitze und Prozentsatz der Sperrungen. Sie summiert alle Ihre Profile.
• Abdeckungsradar: wie gut Sie bei Werbung und Trackern, Bedrohungen, Inhalten für Erwachsene und Telemetrie abgedeckt sind. Er schaut auf das erste Profil, nicht auf die Summe.
• Ihre Profile: die ersten drei, mit Name, Code und Adresse zum Kopieren. Die vollständige Liste steht auf der Seite Profile.
• Letzte Ereignisse: die letzten Dinge, die in Ihrem Konto passiert sind, gelesen in dem Moment, in dem Sie die Seite öffnen. Zum Aktualisieren laden Sie die Seite neu.
• Schnellaktionen: vier Abkürzungen zu den Seiten, die am häufigsten gebraucht werden.
• Status der Knoten: die drei europäischen Server, die Ihre Anfragen beantworten.
• Sicherheitslage: eine Zusammenfassung der Schutzfunktionen, die im ersten Profil eingeschaltet sind.

Das sind vier Abkürzungen zu den Seiten, die am häufigsten gebraucht werden: Datenschutz, Sperrliste, Erlaubnisliste und Einrichtung. Sicherheit und Kindersicherung haben keinen eigenen Eintrag: Sie leben auf der Seite Datenschutz.

Jedes Profil zeigt:

• Name und Code: Kennung des Profils (z.B. prfxxxxxx)
• DoH-URL: https://TUOCODICE.dns.albhosting.eu/dns-query
• Im Dashboard erscheint nur die DoH-Adresse. Die Adressen für DoT, DoQ, DoH3 und DNS53 stehen unter Einrichtung, Reiter Endpunkte.

Ein Profil ist eine Konfiguration für sich, mit eigenen Sperrregeln, eigener Erlaubnisliste und eigenen Einstellungen. Jedes Profil hat einen anderen Code, Sie können also eines je Situation halten:

• Zuhause: Mit eingeschalteter Kindersicherung
• Arbeit: Soziale Netzwerke und Streaming gesperrt
• Mobil: Leichte Konfiguration
• Gäste: Eingeschränkter Zugang

Bis zu fünf. Es gibt keine Pakete: Die Obergrenze ist für alle gleich, und sie legt der Administrator des Dienstes fest.

Der Profilcode (z.B. prfxxxxxx) weist Ihr Profil innerhalb der DNS-Adressen aus. Im Modus STANDARD ist er auch das, was Ihre Anfragen authentifiziert, veröffentlichen Sie ihn also nicht. In SECURE und QUANTUM authentifiziert das auf dem Gerät installierte Zertifikat.

Ja. Profil duplizieren erstellt eine Kopie mit denselben Regeln und einem neuen Code: praktisch, wenn Sie von einer Konfiguration ausgehen wollen, die Ihnen gefällt. Profil löschen entfernt das Profil, seine Regeln und sein Zertifikat, und die Geräte, die es benutzt haben, lösen nicht mehr auf. Das letzte verbliebene Profil lässt sich nicht löschen: ohne Profil hätte der Dienst niemanden, dem er antworten kann.

Auf der Seite Profile trägt jede Zeile zwei Angaben: wie lange es her ist, dass dieses Profil eine Anfrage aufgelöst hat (grün vor Kurzem, orange seit einiger Zeit, rot seit Langem oder nie), und wie viele Geräte es gerade benutzen. Wenn Sie ein Gerät eben eingerichtet haben und die Zahl bei null bleibt, ist die Konfiguration nicht angekommen.

AEU DNS unterstützt 5 Protokolle:

Ja, und das ist der empfohlene. Auf der Seite Einrichtung finden Sie für jedes System einen Befehl zum Kopieren, der alles allein erledigt:

• Sie kopieren den Befehl, fügen ihn in ein als Administrator geöffnetes Befehlsfenster ein und werden nach dem Passwort Ihres AEU-Kontos gefragt.
• Am Ende prüft der Befehl selbst, ob das DNS antwortet. Schlägt die Prüfung fehl, stellt er die vorherige Konfiguration wieder her, damit Sie nicht ohne Internet bleiben.
• Für jedes System gibt es auch den Befehl zur Deinstallation, der das DNS wieder so einstellt wie vorher.
• Der Befehl läuft schnell ab: Wenn Sie ihn vor längerer Zeit kopiert haben und er nicht mehr funktioniert, öffnen Sie ihn erneut auf der Seite Einrichtung und kopieren Sie ihn neu.

1. Öffnen Sie Einstellungen, Netzwerk und Internet, WLAN oder Ethernet
2. Klicken Sie auf Ihre Verbindung, dann auf DNS-Einstellungen bearbeiten
3. Wählen Sie Manuell
4. Aktivieren Sie IPv4
5. Bevorzugter DNS: 85.235.151.21
6. DNS über HTTPS: Ein (manuelle Vorlage)
7. Vorlage: https://TUOCODICE.dns.albhosting.eu/dns-query

1. Öffnen Sie Einstellungen, Netzwerk und Internet, Privates DNS
2. Wählen Sie Hostname des privaten DNS-Anbieters
3. Geben Sie ein: TUOCODICE.dns.albhosting.eu
4. Speichern

1. Verknüpfen Sie zuerst die öffentliche IP-Adresse des Routers auf der Seite Verknüpfte IP: ohne das bekommt der Router keine Antworten
2. Melden Sie sich im Panel des Routers an
3. Gehen Sie zu den DNS-Einstellungen
4. Tragen Sie unsere Adressen in dieser Reihenfolge ein (die zweite und die dritte dienen als Reserve):
   • 85.235.151.21 2a00:6d42:1242:1c00::7ee
   • 89.36.210.17 2a00:6d40:72:100::b0
   • 85.235.146.243 2a00:6d42:1242:2df3::1
5. Wenn der Router IPv6 unterstützt, tragen Sie auch die langen Adressen von oben ein
6. Speichern und Router neu starten

Auf iPhone, iPad und Mac installiert man ein Konfigurationsprofil:

1. Laden Sie das Profil von der Seite Einrichtung herunter
2. Öffnen Sie die heruntergeladene Datei
3. Auf iPhone und iPad: Einstellungen, Allgemein, VPN und Geräteverwaltung
4. Installieren Sie das Profil AEU DNS

Ihre öffentliche IP-Adresse mit dem Profil zu verknüpfen, ist das, was Ihnen das klassische DNS auf Port 53 erlaubt. Ohne das weist der Knoten die Anfrage ab: Das ist die Regel, die uns daran hindert, ein für jeden offenes DNS zu werden. Gebraucht wird es für:

• Einen Router konfigurieren, der kein DoH oder DoT sprechen kann
• Den Schutz auf Geräten laufen lassen, die die Anfragen nicht verschlüsseln können
• Mit einem einzigen Eingriff alle Geräte im Haus schützen, über den Router

1. Gehen Sie auf die Seite Verknüpfte IP
2. Klicken Sie auf Diese IP verknüpfen
3. Ihre öffentliche Adresse wird dem gewählten Profil zugeordnet

Wenn Ihr Anbieter Ihnen die Adresse wechselt, haben Sie drei Wege:

• Manuelle Aktualisierung: Gehen Sie zurück auf die Seite und klicken Sie erneut auf Diese IP verknüpfen
• Aktualisierungslink: Speichern Sie den besonderen Link der Seite als Lesezeichen: Ihn zu öffnen aktualisiert die Adresse, ohne sich im Panel anzumelden. Wenn Sie das Token neu erzeugen, funktioniert der alte Link auf allen Geräten nicht mehr
• API: Denselben Link kann man aus einem Skript oder aus dem Router aufrufen, bis zu 30 Mal pro Stunde

Fünf ist nur der Anfangswert: Die Obergrenze wählen Sie selbst, bis zu fünfzig. Zwei Dinge passieren ohne Vorwarnung, und es ist gut, sie zu kennen: Ist die Obergrenze voll und Sie verknüpfen eine neue Adresse, wird die älteste entfernt; und wenn Sie die Obergrenze senken, werden die überzähligen Adressen sofort entfernt.

Drei Gründe, alle drei lautlos. Es lohnt sich, sie zu kennen, denn das Symptom ist immer dasselbe: Auf diesem Gerät funktioniert das DNS nicht mehr.

• Zwei Tage Stille: Jede Nacht werden die Adressen entfernt, die seit zwei Tagen keine einzige Anfrage gestellt haben. Eine Adresse, die Sie "für später" verknüpft und nie benutzt haben, bleibt nicht.
• Obergrenze voll: Wenn Sie eine neue Adresse verknüpfen, während die Obergrenze erreicht ist, wird die am längsten nicht benutzte entfernt.
• Obergrenze gesenkt: Wenn Sie die Obergrenze von zehn auf drei setzen, werden die sieben überzähligen sofort entfernt, nicht erst bei nächster Gelegenheit.

Es sind Ihre, vom System hinzugefügt. Das läuft so:

• Wenn eines Ihrer Geräte sich zum ersten Mal über einen verschlüsselten Kanal verbindet (DoH, DoT oder DoQ), wird seine Adresse von selbst mit dem Profil verknüpft, damit das klassische DNS aus demselben Netz sofort funktioniert.
• Die selbsttätige Verknüpfung bleibt in Ihrer Aktivität stehen, als IP automatisch registriert, und die Adresse erscheint in der Liste. Die Benachrichtigung auf Ihre Geräte geht hinaus, wenn Sie eine Adresse selbst verknüpfen, nicht wenn das System sie verknüpft.
• Wenn Sie eine Adresse von Hand trennen, wird sie eine Woche lang nicht von selbst wieder verknüpft: Ihre Entscheidung gewinnt gegen die automatische.

Sie arbeitet mit einem Profil zur Zeit und mit einem Zeitraum, den Sie wählen: ein Tag, sieben, dreißig oder neunzig. Sie zeigt vier Dinge:

• Vier Zahlen: Anfragen gesamt, blockierte Anfragen mit dem Prozentsatz, aufgelöste Anfragen und aktuell verbundene Geräte.
• Die Verlaufsgrafik, mit dem Durchschnitt des Zeitraums, dem Spitzentag und dem Prozentsatz der Sperrungen.
• Die aktuell verbundenen Geräte, mit dem Transport, den sie benutzen, und dem Fingerabdruck ihrer Adresse.
• Die Detailtabellen (meistgefragte Domains, meistblockierte, Gründe der Sperrung), die nur erscheinen, wenn es Daten zu zeigen gibt.

Weil wir sie nicht führen. Die Zahlen, die Sie sehen, sind Zähler: wie viele Anfragen, wie viele blockiert, wann. Welche Domain Sie angefragt haben, wird nicht aufgezeichnet, es gibt also keine Liste, die wir Ihnen zeigen können, und keine, die wir an Dritte geben könnten. Das ist eine Entscheidung im Aufbau des Dienstes, keine Einstellung zum Einschalten.

Das sind die, die in den letzten Minuten etwas aufgelöst haben: Die Liste ist lebendig, und wenn gerade niemand surft, ist sie leer. Von jedem Gerät sehen Sie den Transport, den es benutzt, und den Fingerabdruck seiner Adresse, nie die Adresse selbst. Verwechseln Sie sie nicht mit der Liste auf der Seite Verknüpfte IP: Das ist die Geschichte der Berechtigungen, dies hier ist, wer das Profil gerade benutzt.

Wenn der Administrator sie für ein Profil einschaltet, kann dieses Profil von einem Gerät zur Zeit benutzt werden. Die Seite zeigt, wer es gerade hält und seit wann, mit einer Schaltfläche zum Freigeben: Das hilft, wenn ein Gerät hängen geblieben ist und ein anderes hinein muss. Ist sie für Ihr Profil nicht eingeschaltet, erscheint dieser Kasten gar nicht.

Es gibt drei Stufen, und die Stufe eines Profils sehen Sie auf der Seite Einrichtung und unter Einstellungen:

Sie blockiert die Domains, die schon als gefährlich bekannt sind. Heute deckt sie ab:

• Domains, die Malware verteilen
• Seiten, die echte Dienste nachahmen, um Zugangsdaten zu stehlen
• Domains, die erst vor ganz kurzer Zeit registriert wurden, was die typische Signatur von Wegwerf-Betrug ist
• Domains, die mit Ihrem Computer Kryptowährung schürfen

Nicht alle gefährlichen Domains stehen schon auf einer Liste. Vier Schutzfunktionen erkennen sie an ihrer Form, und Sie schalten sie auf der Seite Datenschutz ein oder aus:

• Maschinell erzeugte Namen, typisch für Schadprogramme, die jeden Tag die Adresse wechseln
• Domains, die eine bekannte Seite nachahmen, indem sie einen Buchstaben ändern (Typosquatting)
• Domains, die mit Zeichen aus anderen Alphabeten geschrieben sind, damit sie wie ein Name aussehen, den Sie kennen
• Antworten, die auf Ihr Heimnetz zeigen und dazu dienen, es von außen anzugreifen (DNS-Rebinding)

DNSSEC prüft die Signatur der DNS-Antworten, es kontrolliert also, dass die Antwort wirklich vom Eigentümer der Domain kommt und unterwegs nicht verändert wurde. Bei uns ist es aktiv und schlägt geschlossen fehl: Stimmt die Signatur nicht, wird Ihnen die Antwort nicht zugestellt. Lieber keine Antwort als eine falsche, die Sie auf eine gefälschte Seite schickt.

Ja, eine: Die Basisliste gegen Werbung und Tracking bleibt aktiv, auch wenn Sie alle Kategorien ausschalten. Alles andere entscheiden Sie selbst, auf der Seite Datenschutz.

Auf der Seite Datenschutz, Kasten Domain-Listen, sind die Listen nach Kategorie gruppiert, und jede Kategorie wird für sich ein- und ausgeschaltet. Neben jeder schreibt das Panel, wie viele Einträge sie enthält, die Zahl, die Sie dort lesen, ist also immer die wahre. Die Familien sind:

• Werbung und Tracking: die Domains, die Banner ausliefern, und die, die verfolgen, was Sie tun, auch innerhalb von Apps
• Bedrohungen: Domains, die Schadprogramme verteilen, und Seiten, die echte Dienste nachahmen, um Ihnen die Zugangsdaten zu stehlen
• Inhalte für Erwachsene und Glücksspiel: zwei getrennte Kategorien, sie werden einzeln eingeschaltet
• Frisch registrierte Domains, Dienste und Telemetrie der Geräte: die ersten sind die typische Signatur von Wegwerf-Betrug, die zweiten sind soziale Netzwerke, Streaming und Spiele, die dritte sind die Daten, die die Geräte an ihre Hersteller senden

Das sind Tracker, die sich als Domains der Seite ausgeben, die Sie gerade besuchen, um nicht erkannt zu werden. Beispiel: statt tracker.esempio-pubblicita.com benutzt die Seite metrics.tuosito.com, das aber zum selben Datensammler führt. AEU DNS folgt der Weiterleitung und blockiert sie trotzdem. Die Liste deckt die bekannten Fälle dieser Technik ab, das sind wenige, aber sehr verbreitete.

Ja, mit einem einzigen Schalter: Auf der Seite Datenschutz schaltet die Kategorie Gerätetelemetrie alle Marken zusammen ein, die wir kennen. Man wählt nicht Marke für Marke. Enthalten sind unter anderem:

• Apple: iCloud-Analysen, Siri-Daten, Tracking im App Store
• Windows: Microsoft-Telemetrie, Cortana, OneDrive-Tracking
• Samsung: Samsung-Analysen, Bixby-Daten
• Xiaomi: MIUI-Analysen, Mi-Dienste

Sie hat keine eigene Seite: Sie lebt auf der Seite Datenschutz. Sie ist kein einzelner Schalter, sondern eine Reihe von Dingen, die Sie getrennt einschalten, auf dem Profil, das Sie wählen:

• Inhalte für Erwachsene und Glücksspiel: zwei getrennte Kategorien, sie werden einzeln eingeschaltet
• Dienstkategorien: soziale Netzwerke, Streaming, Spiele, Messenger. Eingeschaltet sperrt die ganze Kategorie, nicht den einzelnen Dienst
• SafeSearch erzwingen: erzwingt den sicheren Modus bei den Suchmaschinen. Ab Werk ist der Schalter aus, Sie schalten ihn unter Datenschutz ein, Kasten Erweiterte Schutzfunktionen
• YouTube eingeschränkt: versteckt die Videos für Erwachsene. Auch das ist ab Werk aus

Gesperrt wird die Kategorie, nicht der einzelne Dienst: Schalten Sie eine Kategorie ein, sperren Sie alles, was sie enthält; schalten Sie sie aus, lassen Sie alles wieder durch. Die Beispiele unten sagen Ihnen, was in jeder steckt:

• Soziale Netzwerke: TikTok, Instagram, Facebook, Snapchat, Twitter/X
• Video-Streaming: YouTube, Netflix, Twitch, Disney+
• Spiele: Steam, Epic Games, Roblox, Fortnite
• Messaging: Telegram, WhatsApp, Discord

Sie können eine ganze Top-Level-Domain sperren, also den letzten Teil der Adresse. Das Panel schlägt Ihnen die riskantesten vor, und Sie können weitere von Hand hinzufügen, geschrieben mit dem Punkt davor. Unter den Vorschlägen:

• .xxx .adult .porn - Erwachseneninhalte
• .ru .cn - Länder mit hohem Risiko (optional)

Es ist ein Zeitfenster, für jeden Wochentag eines, in dem einige Einschränkungen ausgesetzt werden: zum Beispiel soziale Netzwerke frei von 17 bis 19 Uhr. Die Uhrzeit folgt der Zeitzone, die Sie in der Regel wählen. Aufgehoben werden nur die Kategorien, die Sie in dieser Regel anhaken, nicht alles.

Fast immer, weil die Seite weitere Domains braucht, um zu funktionieren: Bilder, Videos, Abspieler, die auf anderen Namen liegen und blockiert bleiben. AEU DNS gibt die technischen Domains, die es als zur selben Marke gehörend erkennt, von selbst frei, aber es kann nicht alle erraten. Bleibt die Seite schwarz: Setzen Sie auch die anderen Domains, die die Seite benutzt, auf die Erlaubnisliste, und leeren Sie den DNS-Cache des Geräts (manchmal reicht ein Neustart des Browsers). Die alte, blockierte Antwort kann auf IHREM Gerät noch einige Minuten im Speicher bleiben.

Das hängt von der Kategorie ab, und das ist so gewollt. Bei Inhalten für Erwachsene, Glücksspiel, gefährlichen Seiten (Malware und Phishing), Dienstkategorien, Domains aus Ihrer Sperrliste und gesperrten Top-Level-Domains zeigt der Browser die AEU-Sperrseite, die sagt, welche Domain blockiert wurde und warum. Bei Werbung und Trackern dagegen existiert die Domain einfach nicht: Der Browser oder die App meldet einen Auflösungsfehler, oder dieser Teil der Seite wird gar nicht angezeigt. Eine Sperrseite für jedes Banner würde bei jedem Laden Zeit und Datenvolumen kosten.

Das ist Ihre persönliche Liste blockierter Domains, und sie gilt für das Profil, das Sie gerade bearbeiten. Eine Domain, die hier steht, wird zusammen mit allen ihren Unteradressen blockiert. Nur eines schlägt sie: Steht dieselbe Domain auch auf Ihrer Erlaubnisliste, gewinnt die Erlaubnisliste.

1. Gehen Sie auf die Seite Sperrliste und wählen Sie das Profil
2. Schreiben Sie die Domain (z.B. example.com)
3. Klicken Sie auf Hinzufügen

Nein, das ist nicht nötig: Wenn Sie example.com schreiben, blockieren Sie auch alles, was darunter liegt. Der Platzhalter *. wird angenommen, fügt aber nichts hinzu. Schon blockiert sind:

• www.example.com
• api.example.com
• cdn.example.com
• Jede andere Subdomain

Nein: Auf dieser Seite wird hinzugefügt und gelöscht, ein Eintrag nach dem anderen. Um eine Domain zu ändern, löschen Sie sie und schreiben sie neu. Es gibt keinen Import von Listen, keine Suche und keinen Export.

Das ist Ihre persönliche Liste von Domains, die immer funktionieren müssen. Eine Domain, die hier steht, gewinnt gegen Ihre Sperrliste und gegen alle automatischen Listen, auch gegen die Kategorien, die Sie eingeschaltet haben. Benutzen Sie sie mit Bedacht: Sie ist das stärkste Werkzeug, das Sie in der Hand haben.

Benutzen Sie die Erlaubnisliste, wenn:

• Eine seriöse Seite wird versehentlich blockiert
• Sie müssen auf einen Dienst zugreifen, den die Regeln blockieren
• Eine App funktioniert nicht, weil eine ihrer Domains blockiert ist

Ja. Eine Domain durchläuft fünf Stufen, in dieser Reihenfolge. Die erste, die entscheidet, entscheidet für alle:

1. Dienst-Erlaubnisliste

   Eine kleine Liste von Domains, die für jeden funktionieren müssen, zum Beispiel die Updates der Betriebssysteme. Wir pflegen sie, und sie lässt sich nicht abschalten.

2. Erlaubnisliste

   Was Sie hier hineinschreiben, kommt durch, auch wenn eine eingeschaltete Kategorie es blockieren würde.

3. Verbundene Domains

   Wenn Sie eine Domain erlauben, werden auch die technischen Domains derselben Marke frei, die sie zum Funktionieren braucht. Das ist der Grund, warum manchmal mehr frei wird, als Sie erwarten, und der Grund, warum eine Seite manchmal schwarz bleibt, bis Sie auch ihre Domains erlauben.

4. Sperrliste

   Blockiert, außer dieselbe Domain steht auch auf Ihrer Erlaubnisliste.

5. Automatische Blocklisten

   Blockiert, wenn sie in einer Kategorie auftaucht, die Sie eingeschaltet haben.

Die Seite Einstellungen arbeitet mit einem Profil zur Zeit: Oben wählen Sie, mit welchem. Sie enthält sechs Kästen:

• Profilname: um es unter den anderen wiederzuerkennen.
• Leistung: drei freiwillige Einstellungen, darunter der Cache-Boost. Ab Werk sind sie aus; wenn Sie nicht wissen, ob Sie sie brauchen, lassen Sie sie aus.
• Erweitert: die Sperrseite. Zwei Einträge sind als noch nicht verfügbar gekennzeichnet und tun, solange das so ist, nichts.
• Post-Quantum-Sicherheit: der post-quantensichere Schlüsselaustausch, die Anmeldung mit null Wissen und der Schalter, der den Geräten in Ihrem Netz erlaubt, das klassische DNS zu benutzen.
• DNS-Rewrites: Sie lassen einen Namen auf eine Adresse zeigen, die Sie wählen, nützlich, um ein Gerät zu Hause mit einem einfachen Namen zu erreichen.
• Gefahrenzone: das Profil duplizieren oder löschen. Das Löschen wirkt sofort, und die Geräte, die es benutzt haben, lösen nicht mehr auf.

Wir zeichnen nicht auf, welche Domain Sie anfragen. Es gibt keinen Schalter, weil es kein Protokoll gibt, das man ein- oder ausschalten könnte.

Nicht hier: Sie stehen auf der Seite Datenschutz, die die Listen nach Kategorie, die erweiterten Schutzfunktionen, die Sperre von Top-Level-Domains und die Freizeit zusammenfasst. Unter Einstellungen stehen nur die Einstellungen des Profils selbst.

Das Zertifikat ist der Ausweis Ihres Profils: Sie installieren es auf dem Gerät, und der Knoten erkennt, dass Sie es sind. Gebraucht wird es in den Modi SECURE und QUANTUM. Drei Dinge, die Sie wissen sollten:

• Es gibt nur ein Zertifikat, in jedem Modus dasselbe: Zwei verschiedene Arten gibt es nicht.
• Es ist eines pro Profil, nicht pro Gerät: Dieselbe Datei kommt auf alle Ihre Geräte, und wenn Sie es widerrufen, trennen Sie alle auf einmal.
• Im Zertifikat steht nichts Persönliches: weder Ihr Name noch Ihre E-Mail-Adresse. Es weist das Profil aus, nicht die Person.

1. Gehen Sie auf die Seite Zertifikate
2. Wählen Sie das Profil
3. Klicken Sie auf Zertifikat generieren. Haben Sie schon eines und ist es abgelaufen, benutzen Sie stattdessen Zertifikat erneuern: Generieren würde Ihnen das alte zurückgeben.
4. Laden Sie das Format herunter, das Sie brauchen: Es gibt sechs (PKCS12-Datei, Profil für iPhone und iPad, Skript für Windows, Skript für Linux, Datei für Android, Profil für Mac).
5. Das Passwort der Datei wird nur ein einziges Mal angezeigt. Verlieren Sie es, ist das kein Drama: Laden Sie die Datei erneut herunter, dann kommt ein neues heraus.
6. Das Zertifikat gilt 365 Tage. Unter 30 Tagen markiert das Panel es als ablaufend: Erneuern Sie es.

Das sind die beiden Vorgänge, auf die es ankommt, und sie tun genau das Gegenteil voneinander:

• Zertifikat erneuern erstellt das neue Zertifikat und lässt das alte noch eine Weile gültig (in der Regel zwei Tage), damit Sie Zeit haben, es auf allen Geräten auszutauschen, ohne dass das DNS ausfällt.
• Zertifikat widerrufen macht das Zertifikat sofort ungültig: Jedes Gerät, das es benutzt, löst innerhalb weniger Minuten nicht mehr auf. Das ist der richtige Schritt, wenn Sie ein Gerät verlieren.
• Es gibt zwei Nutzungsgrenzen, damit der Dienst keinen Schaden nimmt: 10 Zertifikatsvorgänge pro Stunde und 200 Downloads pro Stunde.

In der Datei, die Sie herunterladen, und auch auf unserem Server, wo er verschlüsselt bleibt. Deshalb können Sie das Zertifikat jederzeit erneut herunterladen, ohne es neu zu erzeugen, und wir sagen es Ihnen lieber, statt es Sie selbst herausfinden zu lassen. Wenn Ihnen das nicht recht ist, widerrufen Sie das Zertifikat: Dann verschwindet es auch bei uns.

Es geht um den Austausch der Sitzungsschlüssel, nicht um den Inhalt des Zertifikats:

• Der Schlüsselaustausch

  Wenn Ihr Programm ihn anbieten kann, tritt neben den klassischen Schlüssel ein post-quantensicherer

• Warum das zählt

  Er hilft gegen jemanden, der den Verkehr heute aufzeichnet, um ihn in vielen Jahren zu entschlüsseln

1. Gehen Sie auf die Seite Mein Konto
2. Geben Sie das aktuelle Passwort ein
3. Geben Sie das neue Passwort ein (mindestens 12 Zeichen)
4. Bestätigen und speichern

1. Gehen Sie zu Mein Konto, Kasten Sicherheit
2. Klicken Sie auf Jetzt Aktivieren
3. Scannen Sie den QR-Code mit einer Authentifizierungs-App (zum Beispiel Google Authenticator, 2FAS oder Authy)
4. Geben Sie zur Bestätigung den 6-stelligen Code ein
5. Speichern Sie die Reservecodes, BEVOR Sie schließen: Sie werden nur ein einziges Mal angezeigt, es gibt keine Schaltfläche zum erneuten Herunterladen, und wenn Sie die Seite neu laden, sind sie weg. Verlieren Sie sie, können Sie im Konto neue erzeugen, und die alten gelten dann nicht mehr.

Die AEU-ID (in der Form AEU-XXXXXX) ist Ihre Kennung im System AEU DNS. Sie steht auf der Seite Mein Konto und hilft, wenn Sie dem Support schreiben: Damit finden wir Sie sofort, ohne weitere Daten zu erfragen.

Im Panel gibt es keine Seite, um API-Schlüssel zu erstellen. Ohne Schlüssel lässt sich das hier automatisieren:

• Die Aktualisierung der verknüpften Adresse, mit dem besonderen Link der Seite Verknüpfte IP: Er lässt sich aus einem Skript, aus einem Router oder aus einer geplanten Aufgabe aufrufen.
• Die App für Android, iPhone und iPad kann dasselbe wie das Panel und eignet sich für den täglichen Gebrauch.
• Das Programm für den Computer installiert und deinstalliert sich mit einem einzigen Befehl, den Sie auf der Seite Einrichtung finden.
• Wenn Sie das Token des Aktualisierungslinks neu erzeugen, funktioniert der alte Link überall dort nicht mehr, wo Sie ihn hinterlegt hatten.

Das sind zwei Einträge auf der Seite Mein Konto, und sie verhalten sich sehr unterschiedlich:

• Ihre Daten exportieren: Sie bekommen die Datei sofort im Browser und eine E-Mail mit demselben Inhalt im Anhang. Wenn Sie diese E-Mail nicht in Ihrem Postfach haben wollen, denken Sie vorher daran.
• Konto löschen: Das wirkt sofort und lässt sich nicht rückgängig machen. Profile, Regeln, Zertifikate und verknüpfte Adressen werden auch von den Knoten entfernt, und Ihre Geräte lösen nicht mehr auf.
• Aufzeichnung der Aktivitäten: es bleibt eine anonymisierte Spur, die uns für die Sicherheit des Dienstes dient und nicht mehr zu Ihnen zurückführt.

Das Design bleibt in dem Browser, den Sie gerade benutzen: Melden Sie sich von einem anderen Computer an, ist wieder das ursprüngliche da. Die Sprache dagegen hängt am Konto und entscheidet auch, in welcher Sprache wir Ihnen E-Mails schreiben. Die Liste der offenen Sitzungen, mit der Möglichkeit, sie aus der Ferne zu schließen, sehen Sie heute in der App für das Handy: Im Web-Panel gibt es sie noch nicht.

Ja, AEU DNS ist für den privaten Gebrauch kostenlos. Es gibt keine kostenpflichtigen Pakete: Was Sie im Panel sehen, ist alles, was es gibt, und das für alle.

Die Server von AEU DNS stehen in Europa. In den Einstellungen des Profils können Sie den Cache-Boost einschalten, der ab Werk aus ist: Er macht die Antworten für Domains, die Sie oft besuchen, schneller.

Auf jeden Fall. AEU DNS:

• Er verkauft Ihre Daten an niemanden
• Er führt kein Verzeichnis der Domains, die Sie anfragen: Es gibt keine Liste Ihrer Besuche, die man irgendwem geben könnte
• Er verschlüsselt Ihre Anfragen mit DoH, DoT, DoQ oder DoH3. Der klassische Weg über Port 53, der den Geräten in Ihrem Netz vorbehalten ist, reist unverschlüsselt, und Sie können ihn in den Einstellungen des Profils abschalten
• Er fügt den post-quantensicheren Schlüssel hinzu, wenn Ihr Programm ihn anbieten kann
• Die Server stehen in Europa, und der Dienst ist auf die DSGVO ausgelegt

Auf so vielen, wie Sie wollen: Dasselbe Profil läuft auf all Ihren Geräten gleichzeitig, und die Regeln gelten für alle. Nur zwei Grenzen, und beide sind sichtbar: die Anzahl der verknüpften Adressen für das klassische DNS (die wählen Sie selbst, bis zu fünfzig) und, wenn der Administrator sie für dieses Profil eingeschaltet hat, die Sperre auf ein Gerät zur Zeit, die Sie auf der Seite Statistiken sehen.

Für technische Unterstützung schreiben Sie an:

support@aeu-dns.com