Was macht ein DNS-Wechsel?
Jedes Mal, wenn du eine Website oder eine App öffnest, fragt dein Smartphone zuerst einen DNS-Dienst, wohin es sich verbinden soll. Standardmäßig gehört dieser Dienst deinem Mobilfunkanbieter oder deinem WLAN-Router. Beim DNS-Wechsel ersetzt du ihn durch einen, den du selbst gewählt hast, sodass die Anfrage von einem Dienst mit anderen Regeln beantwortet wird.
Dafür gibt es drei nachvollziehbare Gründe: Schutz vor schädlichen und gefälschten Websites, Privatsphäre (eine verschlüsselte Anfrage kann das Netzwerk, in dem du dich befindest, nicht mitlesen) und Familienfilter, damit das Smartphone eines Kindes keine Seiten für Erwachsene oder Glücksspielseiten öffnet.
Wie wechsle ich das DNS auf meinem Smartphone mit EZOBLOCKER?
Du musst nirgends Serveradressen eintippen. Die App erledigt das über einen lokalen Tunnel, der ausschließlich DNS verarbeitet.
- Installiere EZOBLOCKER aus dem App Store oder von Google Play.
- Öffne die App und wähle die Kategorien, die blockiert werden sollen.
- Bestätige die VPN-Abfrage des Systems. Auf diesem Weg fängt die App DNS-Anfragen ab, sonst nichts.
- Schalte den Schutz ein. Ab dann laufen deine Anfragen verschlüsselt zu unseren Servern.
Änderungen an den Kategorien werden nach etwa 30 Sekunden wirksam. Sieht eine bereits geöffnete App noch unverändert aus, schließe sie und öffne sie neu.
Wie funktioniert das sichere DNS?
Dein Smartphone sendet jede Anfrage mit DNS over HTTPS (DoH) an unsere Server, das heißt, die Anfrage ist unterwegs verschlüsselt. Unsere Server gleichen sie mit den Listen der Kategorien ab, die du eingeschaltet hast. Eine blockierte Adresse lädt nicht. Alles andere läuft wie gewohnt weiter, direkt vom jeweiligen Server.
Die Listen bleiben auf unseren Servern und werden alle 6 Stunden aktualisiert. Nur DNS-Anfragen kommen zu uns. Welche Listen verwendet werden, siehst du auf der Seite zu den Sperrlisten.
Welche DNS-Anbieter kann ich wählen?
Öffne „Erweitert“ und dann „DNS-Anbieter“. Die App enthält einen kurzen, festen Katalog:
- EZOBLOCKER (Standard): Deine Kategorien, „Meine Liste“ und die Kindersicherung funktionieren hier.
- Familienfilter: Cloudflare Family, AdGuard Family, OpenDNS FamilyShield.
- Ungefilterte Resolver: Cloudflare, Google Public DNS, OpenDNS.
- Quad9, in der App als „Blockiert bösartige Seiten“ gekennzeichnet.
- AdGuard DNS, gekennzeichnet als „Blockiert Werbung“.
- NextDNS, wofür du deine eigene NextDNS-Konfigurations-ID brauchst.
- Eigene Adresse: eine Adresse, die mit https:// beginnt, oder bis zu zwei IP-Adressen. Die App warnt, dass Anfragen an reine IP-Adressen unverschlüsselt gesendet werden.
Die App kann einen Anbieter testen, bevor du ihn nutzt, sodass du siehst, ob er antwortet. Deine Auswahl wird nur auf deinem Smartphone gespeichert.
Was passiert mit der Filterung von EZOBLOCKER, wenn ich einen anderen Anbieter wähle?
Sie schaltet sich aus. Kategorien, „Meine Liste“ und die Blockierung von Umgehungstools sind Teil unserer Server und funktionieren deshalb nur, solange EZOBLOCKER der gewählte Anbieter ist. Der Startbildschirm meldet, dass die Filter aus sind, und bietet eine Schaltfläche zur Rückkehr.
Deine Anfragen gehen dann direkt an den gewählten Anbieter, und dessen Datenschutzerklärung gilt für sie. EZOBLOCKER sieht sie nicht. Wenn du nur filtern möchtest, bleibst du am einfachsten bei EZOBLOCKER.
Solange die Kindersicherung aktiv ist, wird nur EZOBLOCKER verwendet. Ein Kind kann den Anbieter also nicht austauschen, um den Filter auszuschalten. Mehr dazu auf der Seite zur Kindersicherung.
Reicht ein Familien-DNS für das Smartphone eines Kindes?
Ein Familien-DNS eines öffentlichen Anbieters blockiert eine feste Auswahl von Seiten für Erwachsene und schädlichen Seiten, sonst nichts. Bei EZOBLOCKER wählst du die Kategorien selbst (Erwachseneninhalte, Glücksspiel, soziale Medien ohne Messenger, Umgehungstools, Dating und mehr) und sicherst die Einstellungen mit einer 6-stelligen PIN. Außerdem legst du fest, was das Smartphone tut, wenn unsere Server nicht erreichbar sind, und eine dieser Möglichkeiten ist ein einfacher Familienfilter. Einzelheiten stehen auf der Seite zur Kindersicherung.
Und die Android-Einstellung „Privates DNS“?
Android hat unter Einstellungen, Netzwerk und Internet eine eigene Einstellung „Privates DNS“. Ist dort eine bestimmte Adresse eingetragen, sendet Android die Anfragen dorthin, und EZOBLOCKER sieht sie nicht, sodass nichts gefiltert wird. Lass sie auf „Aus“ oder „Automatisch“ stehen. Die App prüft das für dich unter „Erweitert“ und warnt dich, wenn etwas korrigiert werden muss.
Was ein DNS-Wechsel nicht kann
DNS entscheidet nur, ob eine Adresse lädt. Es kann keine Werbung entfernen, die von derselben Adresse wie der Inhalt kommt, und es verbirgt deinen Standort nicht. Diese Grenzen nennen wir offen auf der Seite zu den Grenzen. Ob dein Smartphone gerade gefiltert wird, siehst du mit dem Schutz-Check.