Was ist DNS, einfach gesagt?
Menschen tippen Namen wie example.com ein. Computer verbinden sich über Zahlen, die IP-Adressen. DNS (Domain Name System) ist der Dienst, der das eine in das andere übersetzt, wie ein Telefonbuch, das aus einem Namen eine Nummer macht.
Diesen Schritt siehst du nicht, aber er passiert vor fast allem, was du öffnest: einer Webseite, einer Chat-App, einem Video. Jedes davon fragt zuerst einen DNS-Server: „Wie lautet die Adresse dieses Namens?“, und verbindet sich erst dann.
Wie läuft eine DNS-Anfrage ab?
Kurz gefasst:
- Du öffnest eine Website oder eine App verlangt nach einem Server, zum Beispiel
example.com. - Das Smartphone fragt seinen DNS-Server nach der Adresse dieses Namens. Dieser Server heißt Resolver.
- Kennt der Resolver die Antwort nicht, fragt er andere DNS-Server im Internet, bis er den zuständigen findet, und merkt sich das Ergebnis eine Weile.
- Der Resolver antwortet mit einer Adresse, und dein Smartphone verbindet sich damit.
Der Resolver, den dein Smartphone nutzt, steht nicht fest. Standardmäßig ist es der, den dein Netzwerk vorgibt, meist der deines Internetanbieters oder deines Routers. Du kannst das Smartphone auf einen anderen umstellen.
Warum kann DNS-Filterung Werbung, Tracker und Websites blockieren?
Schritt 2 ist die Stelle, an der der Filter sitzt. Ein filternder Resolver hält Listen von Namen, zum Beispiel von Werbeservern, Trackern, Phishing-Seiten oder Seiten für Erwachsene. Fragt dein Smartphone nach einem Namen auf einer Liste, gibt der Resolver nicht die echte Adresse zurück. Er liefert eine Sperrantwort, und die Verbindung kommt nicht zustande.
EZOBLOCKER arbeitet so, mit einem Unterschied darin, wo es läuft. Es fängt die DNS-Anfragen deines Smartphones mit einem lokalen Tunnel ab, sendet sie verschlüsselt an die eigenen Server und blockiert dort die Kategorien, die du eingeschaltet hast, bevor die Werbung oder die Seite lädt. Die Anfragen sind das Einzige, was an die Server gesendet wird: Deine Seiten, Nachrichten und Videos laufen nicht über sie. Mehr zur Verschlüsselung steht unter Was ist DNS over HTTPS.
Weil die Entscheidung pro Name fällt, lässt sich die Filterung schnell auf ein ganzes Smartphone anwenden: Dieselben Listen decken den Browser und die Apps ab, die diese Namen nutzen.
Was kann DNS-Filterung nicht?
DNS-Filterung arbeitet mit Namen, nicht mit Inhalten. Das hat Grenzen, die du kennen solltest:
- Inhalte unter demselben Namen. Wird eine Werbung unter demselben Namen ausgeliefert wie das Video oder der Beitrag darum herum, würde das Blockieren des Namens auch den Inhalt kaputt machen. YouTube-Videowerbung, gesponserte Beiträge in sozialen Apps und manche Werbung in Spielen gehören dazu.
- Seiten innerhalb einer erlaubten Website. DNS sieht nicht, welche Seite oder Datei du auf einer Website öffnest, nur den Namen der Website.
- Namen, die nicht auf der Liste stehen. Eine neue oder nicht aufgeführte Website wird erst blockiert, wenn sie hinzugefügt wird.
- Smartphones mit einem anderen Resolver. Steht bei Android „Privates DNS“ auf einem Hostnamen oder nutzt eine App ihr eigenes DNS, umgehen diese Anfragen den Filter. Siehe Privates DNS auf Android einrichten.
Die vollständige Liste steht unter Was DNS nicht blockieren kann. Wer die Grenzen kennt, hat realistische Erwartungen.
Was ist der Unterschied zwischen einem DNS-Server und einem DNS-Wechsel?
Der DNS-Server (Resolver) ist der Dienst, der Anfragen beantwortet. Ein DNS-Wechsel ist ein Werkzeug, das dein Smartphone einen anderen Resolver nutzen lässt als den Standard. In diesem Sinn ist EZOBLOCKER ein DNS-Wechsler, und es ergänzt Kategoriefilter auf den eigenen Servern. Du kannst darin auch einen öffentlichen Anbieter wählen, wie in der Übersicht zu Familien-DNS-Servern erklärt. Die Seite DNS wechseln zeigt, wie alles zusammenpasst.
Woran erkenne ich, welches DNS mein Smartphone nutzt?
Auf einem Computer zeigen Werkzeuge wie nslookup den verwendeten Resolver. Auf einem Smartphone ist die einfachste Prüfung funktional: Öffne den Schutz-Check von EZOBLOCKER. Wird eine Kategorieadresse blockiert, während die Kontrolladresse lädt, laufen deine Anfragen durch den Filter.
Schutz hilft auch der Privatsphäre, denn unverschlüsseltes DNS kann jeder mitlesen, der das Netzwerk betreibt, in dem du dich befindest. Unsere Sperrlisten zeigen die Kategorien und wie oft sie aktualisiert werden.