Hattest du jemals das Gefühl, dass Sie spionieren dich sogar aus, wenn du deine E-Mails auf deinem Handy abrufst.Sie bilden sich das nicht ein: Viele Marketing-E-Mails und Android-Apps enthalten unsichtbare Tracker, die aufzeichnen, was Sie wann, von wo und mit welchem Gerät öffnen. Die gute Nachricht: Sie können diese Datenerfassung größtenteils blockieren. Tracking-Domains innerhalb des Systems selbst blockieren, ohne Root-Zugriff und ohne die Einrichtung eines Zirkus aus seltsamen Apps.
In diesem Artikel erfahren Sie, wie man es verwendet. Lokale DNS-Filter auf Android zum Blockieren von Trackern in E-Mails, Apps und beim Surfen im WebWelche Dienste sind interessanter (AdGuard, NextDNS, RethinkDNS, Mullvad usw.), wie lässt sich das mit Anti-Tracking-Erweiterungen in E-Mails kombinieren und welche Möglichkeiten hat man, wenn man es zu Hause mit einem eigenen DNS wie Pi-hole, AdGuard Home oder Technitium einrichten möchte?
Was ist DNS und warum hilft es dabei, Tracker und Werbung zu stoppen?
DNS ist das System, das Es übersetzt Domainnamen wie "example.com" in IP-Adressen.Jedes Mal, wenn eine App, eine Website oder Ihr E-Mail-Client etwas laden muss (einschließlich E-Mail-Bilder, Tracking-Pixel oder Werbeskripte), sendet er eine DNS-Anfrage, um herauszufinden, mit welchem Server eine Verbindung hergestellt werden soll.
Ein normaler DNS-Resolver antwortet mit der korrekten IP-Adresse, und das war's. DNS mit Inhaltsfilterung prüft zunächst Listen von Domains, die als Werbung, Tracker oder Malware gekennzeichnet sind.Befindet sich die Domain auf diesen Listen, kann der Server eine gefälschte IP-Adresse oder eine leere interne Adresse zurückgeben oder die Anfrage einfach nicht auflösen. Die Folge: die Tracking-Ressource oder ein Werbebanner. Sie werden nie heruntergeladen.
Dies betrifft sowohl das Surfen im Internet als auch viele E-Mails und Apps, weil E-Mail-Tracking-Pixel werden typischerweise als externe Bilder von Tracking-Domains geladen.Wenn Ihre DNS-Einstellungen diese Domains blockieren, wird das Pixel nicht heruntergeladen, der Absender erhält keine Öffnungsbenachrichtigung, und ein Großteil der Profilerstellung, die über Sie durchgeführt wird, wird unterbunden.
Neben der Filterung unterstützen viele moderne Resolver auch andere Funktionen. verschlüsselte Protokolle wie DoH (DNS-over-HTTPS), DoT (DNS-over-TLS) oder DoQ (DNS-over-QUIC)Mit ihnen kann Ihr Internetanbieter nicht mehr so einfach alle Websites und Dienste einsehen, die Sie über DNS abfragen, noch die Antworten manipulieren, um eigene Werbung einzufügen oder Inhalte grob zu blockieren.
Private DNS-Server auf Android: Systemweite Blockierung ohne Root-Zugriff oder ungewöhnliche VPNs
Seit Android 9 gibt es eine Einstellung namens „Privates DNS“, mit dem Sie einen verschlüsselten DNS-Server für das gesamte System definieren können.Es ist die sauberste Methode, einen lokalen DNS-Filter zu aktivieren: Sie benötigen keinen Root-Zugriff, Sie müssen kein permanentes VPN installieren und Sie sind nicht ausschließlich auf den Browser angewiesen.
Wenn Sie privates DNS aktivieren, Alle Android-Apps verwenden nicht mehr den DNS-Server Ihres Mobilfunkanbieters oder Routers. Anschließend beginnen sie, Domains über den von Ihnen konfigurierten Server (z. B. AdGuard DNS oder NextDNS) aufzulösen. Immer wenn eine E-Mail-App, Ihr Gmail-Client oder eine werbefinanzierte App versucht, eine Verbindung zu einer Werbe- oder Tracking-Domain herzustellen, gleicht der DNS-Anbieter dies mit seinen Listen ab und blockiert die Verbindung gegebenenfalls.
Diese Art der Filterung ist besonders nützlich in einfache oder werbeüberladene MobiltelefoneJede zusätzliche Werbeeinblendung wirkt sich spürbar auf Datenverbrauch, Akkulaufzeit und Leistung aus. Durch die Reduzierung von Werbung und Trackern auf Netzwerkebene werden viele kostenlose Apps und Spiele deutlich benutzerfreundlicher, und ein Teil des Web- und E-Mail-Trackings wird gleichzeitig neutralisiert.
So wählen Sie einen DNS-Server für Android aus: AdGuard, Rethink, Mullvad, NextDNS und andere
Viele Nutzer fragen sich, ob es wirklich einen Unterschied macht, ob sie AdGuard, RethinkDNS, Mullvad, Cloudflare, Quad9 oder einen anderen Anbieter nutzen, oder ob es am Ende doch egal ist. Sie alle blockieren mehr oder weniger dasselbe.Die Antwort lautet nein: Obwohl sie alle Domains auflösen, unterscheiden sie sich erheblich in Bezug auf Datenschutz, Filterung, Statistiken und Anpassungsmöglichkeiten.
Unter den bekanntesten Anbietern für Android stechen folgende Dienste hervor: Öffentliches DNS mit oder ohne Filterung:
- AdGuard Public DNSEs wandelt Daten in Klartext um und unterstützt DoH/3, DoT, DoQ und DNSCrypt. Es bietet Werbe- und Tracker-Blockierungsmodi sowie ein Familienprofil mit einem Filter für Inhalte für Erwachsene. Die Registrierung soll anonym erfolgen.
- Wolkenflare (1.1.1.1)Der Fokus liegt auf Geschwindigkeit und Datenschutz, mit DoH/3 und DoT. Es bietet grundlegende Filteroptionen basierend auf dem gewählten Server (Malware, Inhalte für Erwachsene), seine Stärke liegt jedoch nicht in der detaillierten Kontrolle von Werbung in Apps.
- Control D FreeDNS mit Klartext-, DoH/3-, DoT- und DoQ-Unterstützung sowie auswählbaren Filterprofilen. Der Fokus liegt auf unterschiedlichen Blockierungsstufen je nach gewähltem Server bei gleichzeitig guter Gesamtleistung.
- Mullvad DNSEs wurde für die nahtlose Zusammenarbeit mit Ihrem VPN entwickelt und unterstützt DoH und DoT. Sie können Tracker- und Werbefilter direkt in den Mullvad-Einstellungen aktivieren; dazu stehen dokumentierte öffentliche Listen zur Verfügung.
- Quad9Öffentliches DNS mit Klartext-, DoH-, DoT- und DNSCrypt-Unterstützung. Es bietet integrierten Malware-Schutz und, je nach Server, zusätzliche Filter. Der Fokus liegt eher auf Sicherheit als auf der systematischen Blockierung jeglicher Werbung.
Parallel dazu gibt es Dienstleistungen von Cloud-DNS-Filterung mit KontrollpanelEntwickelt, um zu ermöglichen, was blockiert wird, Profile pro Gerät zu erstellen und Statistiken anzuzeigen:
- NextDNSEs fungiert als Pi-hole in der Cloud. Damit lassen sich Werbe- und Tracking-Sperrlisten aktivieren, ganze Kategorien (soziale Netzwerke, Glücksspiel usw.) blockieren, der sichere Modus für Suchmaschinen aktivieren und YouTube einschränken. Es unterstützt DoH, DoT und DoQ, protokolliert Anfragen (mit konfigurierbarer Aufbewahrungsdauer) und bietet einen kostenlosen Tarif mit ca. 300.000 DNS-Anfragen pro Monat und Konto.
- Kontrolle D (ZAHLUNG): Erweiterte Version mit Webkonsole, hochdetaillierten Profilen, Terminplanung und sehr feinen Filtermöglichkeiten für Privathaushalte und Unternehmen.
Wenn Sie bisher AdGuard als App oder DNS-Server auf Android genutzt haben und sich nicht sicher sind, ob Sie RethinkDNS, Mullvad oder AdGuard verwenden sollen, ist es wichtig zu sehen, dass… Was ist Ihnen wichtiger: strikter Datenschutz, Statistiken, VPN-Integration oder detaillierte Steuerungsmöglichkeiten?Mullvad glänzt beispielsweise, wenn Du nutzt deren VPN bereits.AdGuard verfügt über ein Ökosystem, das sich auf Werbeblockierung konzentriert; RethinkDNS zeichnet sich als verschlüsselter DNS-Proxy auf Android aus, der neben anderen konfigurierten VPNs (WireGuard, Orbot usw.) existiert.
Schritt-für-Schritt-Anleitung zum Einrichten eines Werbeblocker-DNS auf Android
Um die lokale DNS-Filterung unter Android 9 oder höher zu nutzen, können Sie die Option verwenden, Privater DNS-Server bei einem Anbieter, der Werbe- und Tracker-Blockierung beinhaltetDie genauen Schritte können je nach Marke und Anpassungsgrad leicht variieren, aber das allgemeine Prinzip ist:
-
- offen Einstellungen System.
- Geben Sie den Abschnitt von Connections o Netzwerk und Internet.
- Finden Sie die Option Privates DNS (Nutzen Sie die interne Suchfunktion, falls Sie es nicht sofort finden).
- Wählen Sie „Hostname des privaten DNS-Anbieters“.
- Geben Sie den Host des DNS-Dienstes ein, den Sie verwenden möchten.
>
- Änderungen speichern und Verbindung testen.
Ein häufig verwendetes Beispiel für Android ist AdGuard DNS. Für die Standard-Werbefilterung und -verfolgung wird der Host verwendet. dns.adguard-dns.comWenn Sie zusätzlich Filter für Inhalte für Erwachsene und einen gewissen Kinderschutz wünschen, können Sie den Host verwenden. family.dns.adguard.com, wodurch die Sperrung von Kategorien im Zusammenhang mit Inhalten für Erwachsene hinzugefügt wird.
Im Fall von NextDNS oder Control-D generiert das Webpanel eine spezifischer Hostname, der mit Ihrer Konfiguration verknüpft istKopieren Sie diesen Namen (er endet üblicherweise mit „dns.nextdns.io“ oder ähnlich) und fügen Sie ihn in die privaten DNS-Einstellungen Ihres Android-Geräts ein. Ab diesem Zeitpunkt verwendet Ihr Smartphone Ihre benutzerdefinierten Regeln für den gesamten Systemdatenverkehr, einschließlich E-Mail-Apps, Browser und Drittanbieter-Anwendungen.
Wenn Sie sich in einem öffentlichen WLAN-Netzwerk mit Captive Portal (Flughäfen, Hotels, Cafés usw.) nicht anmelden können, liegt das möglicherweise daran, dass… Verschlüsseltes privates DNS verhindert die vom Portal verwendeten Weiterleitungen.In solchen Fällen ist es am praktischsten, den privaten DNS-Server vorübergehend zu deaktivieren, sich zu authentifizieren und ihn dann wieder zu aktivieren.
Verwenden Sie im Browser ausschließlich sicheres DNS: Chrome und DoH.
Vielleicht möchten Sie Die DNS-Filterung betrifft nur das Surfen im Web und nicht alle Apps.In diesem Fall ermöglicht Chrome für Android die Konfiguration eines sicheren DNS (DoH) direkt im Browser, ohne die privaten DNS-Einstellungen des Systems zu verändern.
Die übliche Vorgehensweise in Chrome ist:
- Öffnen Sie das Menü Konfiguration.
- Ir a Privatsphäre und Sicherheit.
- Wählen Sie die Option aus Verwenden Sie sicheres DNS.
- Wählen Sie „Anderen Anbieter auswählen“ oder ein entsprechendes Feld.
- Geben Sie die DoH-URL des Filterdienstes ein (z. B. den HTTPS-Endpunkt von AdGuard oder NextDNS).
Im Fall von AdGuard benötigt Chrome eine DoH-konforme spezifische URL (Der Hostname, den Sie für DoT verwenden, reicht nicht aus.) Wenn Sie einen Fehler bei einem Zeichen machen, kann der Browser die Konfiguration ignorieren oder bei der Auflösung von Domains zeitweise Fehler ausgeben.
Es ist erwähnenswert, dass dies der Fall ist, wenn Chrome über ein eigenes sicheres DNS verfügt, Diese Konfiguration hat Vorrang vor der Systemkonfiguration für Anfragen, die vom Browser gestellt werden.Wenn Sie beispielsweise auf Android einen DNS-Server verwenden, der auch Inhalte für Erwachsene blockiert, in Chrome aber einen auswählen, der nur Werbung filtert, können Sie möglicherweise über den Browser auf Inhalte für Erwachsene zugreifen, während andere Apps weiterhin gefiltert bleiben.
E-Mail-Tracker blockieren: DNS + spezifische Erweiterungen
DNS-Filterung hilft sehr beim Stoppen von E-Mail-Trackern, aber allein Es stoppt nicht immer alle in Webmail-Plattformen eingebetteten Tracking-Pixel und Skripte.Deshalb wird dringend empfohlen, es mit speziellen Browsererweiterungen zu kombinieren, wenn man mit kompatiblen Browsern von einem PC oder Android-Gerät auf E-Mails zugreift.
Zu den nützlichsten Erweiterungen für E-Mail-Tracker blockieren gehören:
- uBlock Origin / uBlock Origin LiteAdGuard ist ein bekannter Werbeblocker, der auch viele Tracker in Webmails herausfiltert. Sie können seine Effektivität steigern, indem Sie Listen wie „AdGuard Tracking Protection“ aktivieren. Er ist für Chrome, Firefox und Derivate verfügbar; die Lite-Version ist mit den neuen Erweiterungsbeschränkungen (Manifest V3) kompatibel.
- TrockerEine kostenlose Open-Source-Erweiterung, die mit Gmail, Outlook, Yahoo und anderen Webdiensten funktioniert. Es erkennt Tracking-Pixel, blockiert sie und zeigt an, wie viele in jeder E-Mail enthalten waren., wobei die Nachrichten, die Tracker enthalten, mit einem "T" gekennzeichnet werden.
- Hässliche E-MailDieses Tool wurde für Gmail-Nutzer im Browser entwickelt und kennzeichnet Nachrichten mit Trackern durch ein Augensymbol. Es zeigt außerdem an, welches Tracking-Tool verwendet wird. Die gesamte Verarbeitung erfolgt lokal, und der Code wird auf GitHub gehostet, um Transparenz zu gewährleisten.
- PixelBlockEntwickelt für Gmail in Chromium-basierten Browsern (Chrome, Edge, Brave usw.). Es blockiert Tracking-Pixel und zeigt ein rotes Augensymbol an, wenn diese stören. Es erfordert keine Konfiguration, ist aber auf diese spezifische Umgebung beschränkt.
Zusätzlich zu Erweiterungen ist es ratsam, bestimmte Maßnahmen zu ergreifen. Grundlegende Gewohnheiten zur Minimierung der SendungsverfolgungÖffnen Sie keine Nachrichten von verdächtigen Absendern, klicken Sie nicht auf verdächtige Links, verwenden Sie Vorschauen, die keine externen Bilder laden, löschen Sie regelmäßig unnötige Newsletter und greifen Sie nach Möglichkeit auf folgende Maßnahmen zurück: Temporäre E-Mails für Registrierungen und spezielle Werbeaktionen.
Wenn Sie Geräte oder Konten mit Familienmitgliedern teilen, ist es außerdem wichtig Erläutern Sie, was konfiguriert wurde und warum.damit niemand versehentlich Schutzmechanismen deaktiviert oder verdächtige E-Mails weiterleitet, die möglicherweise schädliche Tracker und Links enthalten.
DNS-Filter-Apps für Android: personalDNSfilter, AdGuard, RethinkDNS
Zusätzlich zum systemeigenen DNS bevorzugen viele Nutzer die Verwendung von Spezielle Android-Apps, die als lokaler DNS-Filter fungierenEines der interessantesten ist personalDNSfilter, das als leichtgewichtige DNS-Firewall mit Unterstützung für verschlüsselte Server fungiert.
personalDNSfilter integriert sich in die DNS-Auflösung des Geräts und blockiert den Zugriff auf Domänen, die in Filterlisten enthalten sind. (Malware, Phishing, Tracker, Werbung usw.). Es handelt sich um eine rein lokale Lösung: Die Filterung erfolgt auf Ihrem eigenen Mobilgerät und, laut den Entwicklern, Es werden keine Daten oder Statistiken an den App-Entwickler gesendet., wodurch die exponierte Oberfläche verringert wird.
Zu seinen herausragendsten Eigenschaften zählen:
- Funktioniert wie DNS-Filterung auf Android ohne Root-Zugriff ab Version 4.2.
- Ermöglicht Ihnen die Auswahl ein beliebiger vertrauenswürdiger DNS-Server als Upstreameinschließlich Resolver, die mit DoH (DNS-over-HTTPS) und DoT (DNS-over-TLS) verschlüsselt sind.
- Es kann ausgeführt werden in einem lokal auf dem Telefon oder als zentraler DNS-Server für ein Heimnetzwerk.
- Enthält a Echtzeitprotokollierung aller DNS-Anfragen, sehr nützlich, um zu sehen, welche Bereiche Ihre Apps „im Hintergrund“ berühren.
- Es hat eine aktive Community auf Telegram Für Support- und Filterlisten (Kanal t.me/pDNSf).
Es gibt einige Nuancen zu beachten: persönlicherDNSfilter Es handelt sich nicht um ein echtes VPN.Daher werden weder Ihre öffentliche IP-Adresse noch Ihr Standort verborgen. Die Whitelist der App funktioniert nur im VPN-ähnlichen Filtermodus, nicht im Root-Modus, und wie bei den meisten DNS-Filtern gilt auch hier: Es kann keine Anzeigen blockieren, die von derselben Domain wie der Hauptinhalt ausgeliefert werden., wie viele auf YouTube oder Facebook.
Apps wie AdGuard für Androiddiese kombinieren DNS-Blockierung mit erweiterter Filterung (HTTP/HTTPS) und einer Firewall. Die aktuelle Version, AdGuard v4.4, verbessert beispielsweise die Firewall-Optionen für Störende Verbindungsbenachrichtigungen per App stummschalten und bietet Unterstützung für die Echtzeit-DoH-Verbindungsfilterung, sodass verschlüsselte DNS-Anfragen, die vom Browser verwendet werden, abgefangen und gefiltert werden können, ohne die Sicherheit zu beeinträchtigen.
RethinkDNS seinerseits fungiert als Verschlüsselter DNS-Proxy belegt Speicherplatz für Android-VPN.Dennoch ermöglicht es die weitere Nutzung eines VPNs wie WireGuard oder von Tools wie Orbot, indem diese als Proxy oder über spezifische Einstellungen konfiguriert werden. Es ist eine gute Option für alle, die einen hochflexiblen DNS-Filter benötigen, der mit verschiedenen Cloud-Diensten kompatibel ist.
Richten Sie Ihren eigenen lokalen DNS ein: Pi-hole, AdGuard Home und Technitium
Wenn Sie maximale Kontrolle wünschen und nicht von Dritten abhängig sein wollen, können Sie jederzeit Richten Sie einen DNS-Filterserver in Ihrem eigenen Netzwerk ein.Mit einem Mini-PC, einem NAS oder einem Raspberry Pi (sofern Ihr Budget es zulässt) können Sie ein zentrales System aufbauen, das Werbung, Tracker und Malware für alle Ihre Geräte blockiert: Android-Handys, Computer, Smart-TVs, Konsolen usw.
Die beliebtesten Optionen in diesem Bereich sind:
- Pi-LochPionier der netzwerkweiten Werbeblockierung in Heimnetzwerken. Es fungiert als rekursiver DNS-Server, der vor der Auflösung Es wendet Sperrlisten auf Millionen von Werbe- und Tracking-Domains an.Jedes Gerät, das Pi-hole als DNS-Server nutzt, ist geschützt, ohne dass darauf etwas installiert werden muss.
- AdGuard-StartseiteEine Open-Source-Lösung zum Blockieren von Werbung, Trackern und unangemessenen Inhalten mit einer einfachen Weboberfläche und familienfreundlichen Profilen. Sie eignet sich hervorragend für Privathaushalte und kleine Netzwerke.
- Technitium DNS-ServerEs geht noch einen Schritt weiter, indem es Folgendes anbietet: rekursive und autoritative Funktionen Es ermöglicht Ihnen außerdem, Werbung und Tracker zu blockieren, interne Domänen für Ihr LAN zu erstellen, unterstützt DoH, DoT und DoQ, integriert DNSSEC und zeigt detaillierte Echtzeitstatistiken an.
Im Fall von Technitium ist die Bereitstellung über Docker besonders praktisch, da dabei die klassischen DNS-Ports (53 TCP/UDP) und die Ports der Webkonsole freigegeben werden. Von dort aus können Sie Aktivieren Sie verschiedene Sperrlisten, legen Sie fest, welche Netzwerke den Server nutzen dürfen, aktivieren Sie die DNS-Verschlüsselung und überprüfen Sie die Statistiken für jedes Gerät..
Der große Vorteil eines eigenen DNS-Servers ist, dass Sie zentralisieren die FilterungSie konfigurieren den Router so, dass er Ihren lokalen DNS-Server verwendet, und alle Geräte im Netzwerk leiten ihre DNS-Anfragen dann über diesen Server. Wenn Sie jemals Regeln anpassen, eine bestimmte Domain freigeben oder einen Filter für E-Mail-Crawler hinzufügen möchten, müssen Sie dies nur einmal tun, und es wirkt sich auf das gesamte Netzwerk aus.
Rekursives vs. autoritatives DNS: Warum das beim Erstellen eigener Filter wichtig ist
Bei der Einrichtung eines lokalen DNS-Servers ist es wichtig, den Unterschied zwischen rekursive und autoritative Serverda viele moderne Lösungen, wie beispielsweise Technitium, beide Funktionen kombinieren.
Ein rekursiver DNS-Server fungiert als Vermittler, der die Antwort sucht, wo immer sie benötigt wirdWenn Ihr Mobiltelefon nach "email.example.com" fragt und die IP-Adresse nicht im Cache gespeichert ist, fragt es andere Server (Root-Server, TLD-Server, autoritativer Domain-Server) ab, bis es die richtige Antwort findet, die es dann zurückgibt und speichert.
Ein autoritativer Server hingegen ist ein solcher, der besitzt die "offizielle Wahrheit" über einen bestimmten BereichEs verwaltet die Einträge für diese Domain (A, MX, CNAME usw.) und beantwortet Anfragen von anderen Resolvern, die wissen möchten, wo sich dieser Dienst befindet.
Pi-hole und AdGuard Home verhalten sich im häuslichen Kontext in erster Linie wie rekursive FilterSie empfangen die Anfrage von Ihrem Gerät, prüfen, ob die Domain auf ihren Sperrlisten steht, und falls nicht, fahren sie rekursiv fort. Steht sie auf der Sperrliste, modifizieren oder verweigern sie die Antwort, um die Verbindung zu verhindern.
Technitium DNS vereint beide Rollen, sodass es sein kann rekursiv für externe Domains im Internet und autoritativ für interne Namen innerhalb Ihres Netzwerks (z. B. nas.home, server.lan). Dadurch können Sie dieselbe Software zur Verwaltung selbstgehosteter Dienste verwenden und gleichzeitig Tracker, Werbung und Malware für Ihre gesamte Umgebung filtern.
Andere DNS-Filterlösungen, die sich an Unternehmen und Familien richten
Zusätzlich zu den bereits erwähnten Dienstleistungen gibt es ein ganzes Ökosystem von DNS-Filterplattformen, die eher auf Unternehmen, Bildungseinrichtungen oder öffentliche Netzwerke ausgerichtet sindViele lassen sich aber auch an Haushalte anpassen, die eine sehr feine Steuerung wünschen.
Einige Beispiele sind:
- TitanHQ (WebTitan): Cloudbasierte Lösung mit vordefinierten Kategorien, Anti-Malware-Schutz, Active Directory-Integration und Echtzeit-Reporting-Dashboard, ideal geeignet für KMU.
- Sauberes SurfenEs bietet Filter, die auf Familien, Schulen und kleine Organisationen zugeschnitten sind, mit nativer Unterstützung für DoH, DoT und DNSCrypt sowie der Option, Daten nicht zu protokollieren oder deren Aufbewahrung einzuschränken.
- Cloudflare-GatewayCloudflares Unternehmensversion von DNS mit erweiterten Richtlinien, HTTP(S)-Filterung, SAML/OIDC-Unterstützung und hochgradig granularen Steuerungsmöglichkeiten basierend auf Geolokalisierung, Gerät oder Benutzergruppen.
- Umfang81: Cybersicherheitspaket mit DNS-Filterung als Teil einer umfassenderen Lösung (Unternehmens-VPN, private Tunnel, Datenverlustprävention usw.).
- SafeDNSEs bietet 66 Filterkategorien, Schutz vor Phishing und Malware, Unterstützung für DoH/DoT sowie flexible Lizenzmodelle für Privathaushalte, Unternehmen, öffentliche WLAN-Netze und Bildungseinrichtungen.
- OpenDNS (Cisco)Cisco bietet einen klassischen, kostenlosen Service für Privatnutzer mit Profilen wie Family Shield (standardmäßig mit Erwachsenenschutz) und Home (mit erweiterten Konfigurationsmöglichkeiten). Für Unternehmen bietet Cisco Umbrella an, das deutlich mehr Sicherheitsebenen umfasst.
- DNS-Filter: Plattform mit einem globalen Servernetzwerk, KI-gestützter Malware- und Phishing-Erkennung in Echtzeit, Active Directory-Integration und Clients für Windows, macOS, iOS, Android und Chrome.
Auch wenn diese Lösungen für ein einzelnes Android-Telefon übertrieben erscheinen mögen. Das macht durchaus Sinn, wenn man möchte, dass die gleichen Filter auf PCs, Smart-TVs und andere Geräte angewendet werden. ohne jeden einzelnen Eintrag bearbeiten zu müssen. Durch die Konfiguration des Routers mit einem dieser Dienste wird der gesamte DNS-Verkehr in Ihrem Netzwerk über dessen Richtlinien geleitet.
Vorteile und Einschränkungen der DNS-Blockierung auf Android
Die Aktivierung eines lokalen DNS-Filters unter Android bietet mehrere klare Vorteile. Erstens, Es reduziert aufdringliche Werbung und Tracking-Technologien deutlich. Auf Websites, in E-Mails und Apps, die externe Domains zur Auslieferung von Anzeigen und Pixeln nutzen. Es bietet außerdem eine zusätzliche Sicherheitsebene gegen schädliche Websites, Phishing und Malware, die viele spezialisierte Resolver standardmäßig blockieren.
Zweitens ist es eine Lösung sehr leicht und transparentEs benötigt keinen Root-Zugriff, verbraucht im Gegensatz zu manchen permanenten VPNs nicht so viel Akku und wird einmalig konfiguriert, um das gesamte System zu beeinflussen. In puncto Datenschutz verhindert die Verwendung von DoH, DoT oder DoQ, dass jemand, der das Netzwerk kontrolliert, Ihre DNS-Anfragen im Klartext einsehen kann.
DNS-Blockierung hat jedoch ihre Grenzen. Werbung und Tracker wird von derselben Domain wie der Hauptinhalt bereitgestellt. (Im Rahmen vieler geschlossener Apps, sozialer Netzwerke oder Videoplattformen) lässt sich nicht immer filtern, ohne die Funktionalität zu beeinträchtigen. In diesen Fällen ist es weiterhin unerlässlich, Browser-Blocker oder spezielle Apps wie AdGuard für Android sowie Anti-Tracking-Erweiterungen für E-Mails zu verwenden.
Der ethische Aspekt sollte ebenfalls berücksichtigt werden: Viele kostenlose Dienste werden durch Werbung finanziert.Ihre Entscheidung, die Seite zu blockieren, ist absolut legitim. Wenn es jedoch Seiten oder Kreative gibt, die Sie wirklich schätzen, könnte es sich lohnen, kostenpflichtige, werbefreie Versionen zu unterstützen oder zumindest Ausnahmen für diese auf Ihre Blocklisten aufzunehmen.
Aus all dem Vorangegangenen geht klar hervor, dass das Experimentieren mit den DNS-Einstellungen von Android und Ihrem Netzwerk eine der effektivsten und einfachsten Methoden ist, um Entfernen Sie E-Mail-Tracker, reduzieren Sie Werbung in Apps, verbessern Sie die Sicherheit und gewinnen Sie die Kontrolle darüber, was auf Ihre Geräte gelangt und diese verlässt.Ob Sie einen Cloud-Dienst nutzen oder sich entscheiden, Ihren eigenen lokalen DNS-Filter mit benutzerdefinierten Statistiken und Regeln einzurichten. Teilen Sie diese Informationen und helfen Sie anderen Nutzern, mehr über dieses Thema zu erfahren..