Internetzensur

Worum geht es?

Ein Konsortium namens CUII bestimmt ab sofort, welche Webseite in Deutschland erreicht werden können und welche nicht. Mehr zur CUII: https://cuii.info/

Heise hat bereits hier darüber berichtet: https://www.heise.de/news/Urheberrechtsverletzungen-auf-Streaming-Sites-Neuer-Anlauf-fuer-DNS-Sperren-5077644.html

Wie kann ich diese Internetzensur am einfachsten umgehen?

Nicht mehr die DNS Server der großen Internetprovider verwenden.

Welcher DNS ist empfehlenswert?

Diese Frage kann man nicht pauschal beantworten. Meiner Meinung nach bietet der DNS der Firma Cloudflare eine gute Kombination aus Geschwindigkeit, Ausfallsicherheit, Zensurfreiheit und gleichzeitig hohen Datenschutz.

Wie kann ich meinen DNS ändern?

Möglichkeit 1:

Änderung im Router

Hier den DNS Server zu verändert hat den Vorteil, dass man sich anschließend nicht mehr um die Geräte "dahinter" (Computer, Smartphone, Tablet, ...) kümmern muss. Alle Geräte verwenden automtatisch den am Router eingestellten DNS.

Anbei ein Screenshot wie man eine Fritzbox (hier am Beispiel der 7590) einstellen muss:

Schöner Nebeneffekt: Moderne Router können auch verschlüsselte DNS Abfragen (DNS over TLS). Damit laufen Webseitenanfragen nicht mehr im Klartext über das Internet!

Jetzt noch an die Geräte mit "eigenem" Internetzugang denken, also Smartphone und Tablet, damit diese auch außerhalb des eigenen WLAN geschützt sind.

Apple Geräte:

1. Konfigurationsprofil herunterladen: https://raw.githubusercontent.com/snbl/DoT-DoH-iOS/main/diy_cloudflare-tls.mobileconfig
2. Profil in den Einstellungen installieren
3. Profil unter Einstellungen > Allgemein > VPN & Netzwerk > DNS aktivieren

Android:

https://developers.cloudflare.com/1.1.1.1/setting-up-1.1.1.1/android

Möglichkeit 2:

Änderung an den einzelnen Geräten

Der DNS im Router lässt sich nicht ändern? Dann müssen alle Geräte angepasst werden:

Apple Geräte: per Konfigurationsprofil (siehe Punkt darüber)

Android: https://developers.cloudflare.com/1.1.1.1/setting-up-1.1.1.1/android

Firefox: https://support.mozilla.org/de/kb/firefox-dns-%C3%BCber-https#w_dns-uber-https-manuell-aktivieren-und-deaktivieren

Chrome:

1. Chrome deinstallieren ;-)
2. stattdessen Brave herunterladen und installieren

Brave: Einstellungen > Datenschutz & Sicherheit > Sicherheit > Sicheren DNS verwenden > EIN + Mit "Cloudflare"

Wie kann ich nun prüfen, ob der DNS korrekt eingestellt wurde?

Nach der Konfiguration folgende Webseite öffnen: https://1.1.1.1/help

Dort sollte dann stehen:

Connected to 1.1.1.1   YES

Using DNS over HTTPS (DoH)   YES

oder

Using DNS over TLS (DoT)   YES

Gibt es irgendwelche Nachteile?

Eigentlich nicht, außer, dass du nun schneller, sicherer (verschlüsselt) und unzensiert im Internet surfen kannst. Dennoch ein paar Hinweise:

1. DNS Konfigurationsprofile auf iPhone/iPad/Mac haben den Nachteil, dass lokale Seiten im eigenen Netzwerk (z.B. http://fritz.box) nicht mehr erreichbar sind. Entweder man schaltet das Profil kurzzeitig über die Einstellungen ab oder man ruft die Seite per IP Adresse auf (http://192.168.178.1).
2. Vodafone sperrt Wifi Calling im Ausland. Da Cloudflare seine Server auf der ganzen Welt verteilt, kann es vorkommen, dass DNS Anfragen nicht über deutsche Cloudflare Server laufen. Dann ist auf dem Smartphone Wifi Calling nicht mehr verfügbar. Um dieses Problem zu umgehen lies weiter.

Cloudflare ist eine amerikanische Firma, die Datenschutzklausel liest sich zwar sehr gut aber meine Priorität liegt komplett auf Datenschutz, NICHT auf Geschwindigkeit! Gibt es Alternativen?

Natürlich! Öffentliche DNS Server, die in Deutschland gehostet werden und höchsten Wert auf Datenschutz legen sind z.B. folgende:

Freifunk München: https://ffmuc.net/wiki/doku.php?id=knb:dohdot

LibreDNS: https://libredns.gr/

Digitalcourage: https://digitalcourage.de/support/zensurfreier-dns-server

Unter https://dns.notjakob.com/tool.html können individuelle Konfigurationsprofile für Apple Geräte erstellt werden.

Vielen Dank für die Informationen! Ich habe eine Frage oder einen Hinweis.

Klar, gerne unter shrugg1e@pm.me