DNS Sperrlisten, Erfahrungen

[ChrK2000]

Ja genau auf solche Probleme wollte ich hinaus....

 

[ffobzb]

Auf jeden Fall die HaGeZi TIF.
Ich habe seit einiger Zeit zusätzlich die HaGeZi Pro, die macht keinerlei Probleme, auch nicht beim Shoppen.

Sollte diese Kombi zu "scharf" sein, dann TIF + normal.

Für die iPhones brauchst Du zwingend zusätzlichen Schutz für unterwegs. Bei Android bekommt man HaGeZi PRO + TIF ganz einfach, in dem man dnsbunker.org als private DNS einträgt. Bei iOS weiß ich es nicht.

Edit:
Sollten einem die TIF-Liste zu groß sein, es gibt sie auch verkleinert als medium und mini.

 

[ChrK2000]

Um unterwegs geht es zunächst einmal nicht, aber unter iOS könnte man auch im Bedarfsfall mit WireGuard und der heimischen Fritz!Box arbeiten.

Kann man irgendwo nach lesen, was der Sinn der einzelnen Listen genau ist, also bezogen auf die HaGeZi Liste, was ist der Unterschied zwischen pro, normal und TIF?

 

[ffobzb]

Kann man irgendwo nach lesen, was der Sinn der einzelnen Listen genau ist,

GitHub - hagezi/dns-blocklists: DNS-Blocklists: For a better internet - keep the internet clean!

DNS-Blocklists: For a better internet - keep the internet clean! - hagezi/dns-blocklists

github.com

HaGeZi DNS Blocklist Mirror — High-Availability, updated every 4-8h

Synchronized HaGeZi DNS blocklists in all major formats plus free encrypted DNS resolvers (DoH/DoT/DoQ) with built-in ad/tracker/malware blocking.

hagezi-mirror.dnsbunker.org

 

[ChrK2000]

Danke, hab gerade mal Gemini nach den Listen gefragt... Ja, ja, die böse KI... Es wird geraten, nur die Pro Liste zu verwenden, da die Pro Liste bereits die wichtigsten Phishing Dinge filtert und die TIF Liste kaum einen Mehrwert bieten würde, sich das Risiko aber erhöhen würde, dass unbedenkliche Seiten gefiltert werden... und man soll den WildCard Link nehmen...

 

[Oldie62]

Wenn man in der KI Suche rein "hagezi tif verwenden sinnvoll" eingibt kommt eine detaillierte (in meinen Augen auch plausible Argumente dafür) und positive Erklärung dazu. Des Weiteren wird die Kombi der Listen erklärt und dazu geraten. Hagezi hat einen exzellenten Ruf und mit den Meinungen und Erfahrungen hier im Forum kann nichts schief gehen

 

[ChrK2000]

Ich verstehe was Du meinst. Das Problem ist, es geht nicht um den eigenen Anschluss. Wenn in ein paar Wochen / Monaten irgendwas nicht funktioniert, sich eine Seite nicht öffnen lässt etc. dann denkt kein Mensch mehr an die Filterlisten als Ursache...

Ich will also versuchen, einen guten Mittelweg zu finden, um die Sicherheit zu erhöhen und Werbung / Phishing-Geschichten raus zu filtern. Mit Sicherheit ist explizit der Faktor Mensch gemeint. Man kann bei älteren Menschen nicht ausschließen, dass durch Gutgläubigkeit mal was angeklickt wird, was man vielleicht besser nicht anklickt.

 

[ffobzb]

Ich bin meistens mit dem Handy online, die Filterung läuft da über privateDNS.

Früher hatte dns.adguard.com. Hierbei hatte ich einige false-positives, für bestimmte Shoppingseiten (aus bestimmte Links zu Amazon) musste ich die Filterung abschalten.
Seit einiger Zeit nehme ich dnsbunker.org entspannt HaGeZi PRO + TIF und habe keinerlei Probleme.

 

[ChrK2000]

Ich teste jetzt mal am eigenen Anschluss mti der 7690. Shopping, also das Tracking von Bestellungen via Payback und anderen Cashback-Anbietern ist mir z. B. total wichtig.

Gibts ne Liste, die wie uBlock Origin in FireFox YouTube Werbung blockt, also zusätzlich zu PRO und TIF?

 

[Bugs Bunny]

Nein youtube Werbung kann nicht per DNS geblockt werden, und auch nicht mehr durch ublock in Google Chrome seit das auf Manifest v3 umgestellt wurde.

Um youtube Werbung außerhalb von Firefox zu blocken gibt es aber verschiedene Wege.

Zb für Google Chrome Desktop oder edge, Adguard Desktop.
Google TV und fire TV mit Android, smart tube oder tizen tube.
Android Handy, morphe Patches (kann man auch gleich reddit etc patchen).

Zusätzlich nützlich für kosmetische Filter beim browsen auf Android Handy zB in Chrome, Adguard App.

 

[bino]

Gibt es auch etwas für den Samsung Browser in Android?

 

[Bugs Bunny]

Wie meinst du das?

Einfaches adblocking geht auch per DNS, dann hast du halt graue und weiße Flächen an der Stelle wo eigentlich die Werbung wäre, und die eine oder andere Werbung rutscht noch mit durch welche nicht geblockt werden kann per DNS.

Kannst im Handy privates DNS einstellen "dns.adguard-dns.com" das umgeht dann zwar die Filter in der Fritzbox etc, aber funktioniert dann halt auch über mobil Internet.

Oder wenn du es ganz sauber möchtest mit kosmetischen Filtern dann Adguard App, Familien lifetime Lizenz gibt es im Internet für ca. 10 € und ist für bis zu 9 Geräte, für PC und Handy.
Dazu dann am besten privates DNS aber abschalten und zusätzlich blocklisten zB von Fritzbox nutzen, und es verbraucht halt den VPN Platz, da es ein virtuelles VPN ist.

Und für youtube reddit etc siehe vorheriger Beitrag.

 

[bino]

@Bugs Bunny
Sorry, vielleicht habe ich mich exakt ausgedrückt.
ich möchte im Samsung Browser (Android) die Youtube-Werbung loswerden. So etwas wie im Firefox mit uBlock origin. Firefox unter Android finde ich nicht so gut.

 

[Bugs Bunny]

Wahrscheinlich geht das nicht, am besten ist wenn man sich bei Android die original youtube App patcht.

Dann hast du die original youtube App aber trotzdem keine Werbung, das ist das beste.

Morphe Micro g installieren welches Google Dienste bereitstellt zum anmelden, morphe App zum patchen installieren, in der App wird dir dann die empfohlene Version zum patchen angezeigt und auch der Download über apk mirror, App patchen und dann installieren.

Am besten vorher die original youtube deaktivieren gegebenenfalls automatische Updates Haken rausnehmen im PlayStore.
Letzteres ist bei YouTube nicht nötig, aber zB bei reddit damit es nicht überschrieben wird.

1. https://morphe.software/microg

2. https://morphe.software/

 

[ChrK2000]

Ich hab mich jetzt für die älteren Leute für die HaGeZi TIF + HaGeZi Light entschieden. Die Light Variante blockiert "nur" recht aufdringliche Werbung, aber z. B. nicht Tracking, was in dem Fall gewollt ist. Man läuft so definitiv nicht Gefahr, dass irgendwann zu viel geblockt wird.

Update:

Gut, dass man alles selbst testet... Der erste Streaming-Dienst streikt, weil ein Adblocker erkannt wird. Damit ist der DNS-Filter über kurz, oder lang keine Option, schade... Für mich selbst wäre das jetzt nicht so das Problem, aber ich muss die Klarheit haben, dass die Dinge zuverlässig laufen. HaGeZi TIF könnte man evtl. trotzdem laufen lassen; gibt schon mal etwas Sicherheit.

 

[Bugs Bunny]

Nein Seiten mit Anti adblocker Diensten sollte man meiden und nicht unterstützen.

Des weiteren kann es immer zu overblocking kommen und genau dafür wäre Loging gut, dann weiß man was man whitelisten muss, da muss Fritz unbedingt nachbessern, denn sonst lässt sich das nicht von selbst beheben.

 

[Joe_57]

genau dafür wäre Login gut

Wo soll man sich dazu anmelden?
...oder meintest du "logging"?

 

[ChrK2000]

Man kann halt nicht jede Seite mit Anti-Adblocker meiden, waru mauch... Man beschneidet sich ja faktisch nur selbst...

 

[Bugs Bunny]

Dann hilft nur Whitelisting wozu man logs braucht, direkt mit Knopf zum freigeben für Komfort.

 

[Kasifix]

@Bugs Bunny
Wenn Du eine typische Web-Seite einer Online-Redaktion (Spiegel, Heise, etc.) aufrufst, müsste die FritzBox beim Prüfen der Links mit eingebettetem Context auf der Seite vermutlich 10 - 30 Log-Daten ins Logbuch schreiben.
Dass das den Seitenaufbau wohl verlangsamen wird und der Fritzbox unnötig Performance abverlangt ist doch wohl klar.

Falls Du vor Deinen Aufrufen eine Erwartungshaltung formulieren könntest, dann könntest Du auch die Sites in die WhiteList eintragen.

Klar, dass das Denken, Bewerten und Handeln erfordert. Und das wollen wir ja nicht mehr: Deadlock!