DNS Sperrlisten, Erfahrungen

[Bugs Bunny]

Worauf wirken die DNS-Sperrlisten eigentlich?

1. DNSv4 Server, die in der Fritzbox eingetragen sind

Ja.

2. DNSv6 Server, die in der Fritzbox eingetragen sind

Ja.

3. DNS over TLS Server, die in der FritzBox eingetragen sind

Ja.

4. DNS over TLS Server, die als private DNS in einem Handy eingetragen sind.

Nein.

5. Gesamter Netzwerkverkehr der durch die Fritzbox geht.

Nur DNS Anfragen.

5 kann ja an sich nicht sein, weil die Filterlisten ja nur Namen enthalten, und keine IPs, die gefiltert werden könnten.

Du sendest ja Namen zb www. namewebseite. de


Es läuft: Anfrage an Box, Box schickt es durch den Filter, das was übrig bleibt wird ganz normal über DNS deiner Wahl gesendet.

Im normalfall wird alles so verarbeitet, außer natürlich Endgeräte haben selber verschlüsselte DNS Server, oder hardcoded DNS wie zb chromecast Audio etc.

 

[ffobzb]

Die DNS-Filter wären dann bei den DNS-Einstellungen besser aufgehoben gewesen als bei den Netzwerkeinstellungen.

 

[NDiIPP]

BTW:

[…] außer natürlich Endgeräte haben selber verschlüsselte DNS Server, oder hardcoded DNS wie zb chromecast Audio etc.

DoT und "normales" DNS kann man ja in der FritzBox einfach sperren und für DoH gibt es entsprechende Sperrlisten (bspw. von HaGeZi). Dann müssen auch diese Geräte bzw. Apps den verfügbaren (ggf. gefilterten) lokalen DNS-Relay verwenden.

 

[Bugs Bunny]

Die DNS-Filter wären dann bei den DNS-Einstellungen besser aufgehoben gewesen als bei den Netzwerkeinstellungen.

Ich habe so Hardcore gesucht um das Menü zu finden, auf jeden Fall, haben das eiskalt in die aller hinterste Ecke verfrachtet, richtig komisch.

DoT und "normales" DNS kann man ja in der FritzBox einfach sperren und für DoH gibt es entsprechende Sperrlisten (bspw. von HaGeZi). Dann müssen auch diese Geräte bzw. Apps den verfügbaren (ggf. gefilterten) lokalen DNS-Relay verwenden.

Richtig man kann die Geräte auch zwingen, habe auch überlegt dazu was zu schreiben, wollte nur nicht überfordern indem es noch komplizierter wird.

Wenn man Adguard home auf dem Server laufen hat kann man das sogar per knopfdruck so machen, habe ich aber noch nie ausgetestet.