Ich habe Cloudflares DNS für einen 26-Dollar-Raspberry Pi aufgegeben, und ich habe bemerkt, dass meine Geräte heimlich nach Hause telefonieren
Cloudflares DNS ist für die meisten Menschen leicht zu empfehlen. Es ist schnell, ihre Malware-blockierenden Varianten bieten von Anfang an ein ordentliches Sicherheitsnetz, und sie sind leicht zu merken.
So praktisch diese Optionen auch sein mögen, sie nehmen auch viel Kontrolle und Flexibilität weg. Wenn Sie für Ihre Sicherheit auf einen DNS-Filter eines Drittanbieters angewiesen sind, vertrauen Sie im Wesentlichen einer Black Box. Sie akzeptieren die Blocklisten von Cloudflare und die Richtlinien von Cloudflare. Sie haben keine Möglichkeit zu wissen, warum eine Website blockiert wird oder was durchgelassen wird.
DNS-Filterung stoppt Bedrohungen, bevor sie Sie erreichen
Warum sollte man ein Virus entfernen, wenn man eine Infektion vermeiden kann?
Wenn Sie Ihre Sicherheit selbst verwalten möchten, anstatt sie einem Dritten anzuvertrauen, können Sie einen selbst gehosteten Dienst wie Pi-hole verwenden. Jedes Mal, wenn Sie versuchen, eine Verbindung zu einer Domain im Internet herzustellen, übersetzt ein DNS-Server den vertrauten Namen, den Sie in Ihre Adressleiste eingeben, in eine IP-Adresse. Normalerweise geht diese Anfrage direkt an einen DNS-Dienst wie Cloudflare.
Wenn Sie einen Pi-hole zu Ihrem Netzwerk hinzufügen, fungiert er als lokaler DNS-Filter für Ihr gesamtes Heimnetzwerk. Anstatt dass Ihre Geräte direkt Cloudflare nach der IP-Adresse einer Domain fragen, um eine Verbindung herzustellen, fragen sie zuerst Ihren Pi-hole. Wenn die Domain auf einer Sperrliste auf Ihrem Pi steht, wird die Verbindung verhindert, bevor sie überhaupt beginnt.
Das ist eine sehr effektive Methode, um Netzwerkschutz in großem Maßstab zu erreichen. Anstatt Malware zu blockieren, während sie versucht, Ihren PC zu infizieren, verbindet sich Ihr PC überhaupt nicht mit der bösartigen Domain. Anstatt dass Ihr Browser erkennt, dass eine Website möglicherweise nicht vertrauenswürdig ist, verhindert der Pi-hole, dass Sie die Phishing-Website überhaupt erreichen.
Da Sie es selbst hosten, können Sie Ihre eigenen Listen erstellen, die sich auf Phishing, Command-and-Control-Server, Cryptojacking, Betrugsdomänen oder alles andere, was Sie wählen, konzentrieren. Sie können diese Listen hinzufügen, entfernen und prüfen, um Ihre spezifischen Bedürfnisse zu erfüllen.
Auf Fehler achten
Sie werden ab und zu mit Fehlalarmen umgehen müssen. Manchmal wird eine sicherheitsorientierte Sperrliste versehentlich eine normale App oder eine Anmeldeseite blockieren. Wenn das passiert, müssen Sie es selbst diagnostizieren. So ärgerlich es auch sein kann, wenn es passiert, haben Sie zumindest die Möglichkeit - viele DNS-Filter, die Sie verwenden können, arbeiten nach dem Alles-oder-Nichts-Prinzip. Wenn Sie einen Fehlalarm bekommen, haben Sie kein Glück.
Information kann Ihre Sicherheit verbessern
Was du nicht weißt, könnte dir schaden
Ein weiterer großer Vorteil des Pi-hole ist die Menge an Informationen, die man erhält. Wenn man seinen eigenen DNS-Filter hostet, kann man regelmäßig ein Dashboard und Protokolle überprüfen, die einem zeigen, wie die Filter funktionieren und was die eigenen Geräte tun.
Sie werden in der Lage sein, zu erkennen, wenn Ihr Fernseher kommuniziert, obwohl Sie es nicht erwartet haben, oder unerklärlichen Datenverkehr zu IoT-Geräten, der dort nicht sein sollte. Wenn etwas versucht, mit einer Domain zu kommunizieren, die dafür bekannt ist, Malware zu bereitstellen oder zu steuern, wissen Sie, dass das Gerät infiziert ist.
Information ist der Schlüssel zur Auswahl Ihrer digitalen Verteidigungen. Cloudflare kann eine beliebige Anzahl von Bedrohungen für Sie blockieren, aber es liefert Ihnen keine detaillierten Informationen; lokale DNS-Filterung gibt Ihnen die Informationen, die Sie benötigen, um das Problem tatsächlich zu beheben.
Das Selbst-Hosting eines Filters ist kostengünstig
Sie können weniger als 30 $ausgeben
Cloudflare ist kostenlos, aber ein Pi-hole muss auch nicht die Bank sprengen. Ich betreibe seit langer Zeit ein Pi-hole auf einem Raspberry Pi Zero 2 W ohne Probleme. Das gesamte Setup hat damals etwa 26 $gekostet, einschließlich des Boards, des Gehäuses und eines neuen Micro-USB-Kabels.
Der Pi Zero 2 W ist so klein, dass ich ihn einfach neben meinen Router stecken kann, und der Stromverbrauch ist niedrig genug, dass ich mir keine Sorgen machen muss, dass er meine Stromrechnung in die Höhe treibt.
Du musst es jedoch nicht auf einem leistungsschwachen Gerät hosten. Du kannst Pi-hole problemlos in einem Container auf einem leistungsfähigeren Gerät wie einem Pi 5 installieren oder sogar auf einem Proxmox-Server neben deinen anderen Diensten.
Egal was du tust, stelle nur sicher, dass du eine Sicherung bereit hast, falls etwas schiefgeht. MicroSD-Karten nutzen sich ab, Festplatten oder Kondensatoren können ausfallen, und Netzteile gehen kaputt. Du willst nicht, dass dein gesamtes Netzwerk unnötigerweise einen Ausfall erlebt.
Die zusätzliche Kontrolle garantiert Ihre Sicherheit nicht
Cloudflares DNS ist ein gutes Sicherheitsnetz, wenn Sie eine völlig wartungsfreie Lösung möchten, aber wenn Sie mehr Kontrolle über die Sicherheit Ihres Heimnetzwerks haben wollen, müssen Sie in der Lage sein, die Datenverkehrsfilter selbst zu sehen und zu steuern. Der Umstieg auf einen selbstgehosteten Filter ist eine großartige Möglichkeit, dies mit wenig bis keinen Kosten zu tun.
Es ist auch wichtig zu bedenken, dass DNS-Filterung nur eine Verteidigungsschicht ist. Während sie verhindern kann, dass Sie bekannte bösartige Domains erreichen, kann sie verschlüsselten Datenverkehr nicht überprüfen, den eigentlichen Malware-Schutz auf Ihren Geräten nicht ersetzen und sichere Surfgewohnheiten nicht durchsetzen. Sie ist eine zusätzliche Sicherheitsschicht, kein Allheilmittel.