Fritz!Labor 7.19 :: DNS over TLS
by Volker Weber
DNS over TLS ist ein Riesenzankapfel zwischen Ermittlungsbehörden und Privacy-Befürwortern. Wer seine DNS-Anfragen nur per TLS verschlüsselt überträgt, ist viel schwieriger zu überwachen. Normalerweise reicht es, einfach bei den DNS-Servern der Telekom oder auf dem Draht "interessante" Anfragen herauszufiltern. Das geht dann nicht mehr.
Die nächste Fritz!Box-Software jedenfalls erlaubt diese Verschlüsselung und aktuell kann man im Labor testen, wie gut das funktioniert. Man stellt einfach in den Internet-Einstellungen diese vier Server (hier für Cloudflare) ein:
IPv4: 1.1.1.1 and 1.0.0.1
IPv6: 2606:4700:4700::1111 and 2606:4700:4700::1001
Dann muss man noch in der Domäne folgendes eintragen.
1dot1dot1dot1.cloudflare-dns.com
Und schließlich hat man dann im Online-Monitor die Anzeige da oben. Wer sicher sein will, dass DNS-Anfragen nie im Klartext rausgehen, der schaltet noch den Rückfall auf unverschlüsselnde Server aus:
Comments
hab bei mir jetzt wie folgt aktiviert:
1. DHCP der Fritz!Box liefert den pi-hole als DNS Server
2. pi-hole hat als Upstream-DNS nur die Fritz!Box (IPv4/IPv6)
3. Fritz!Box hat wie von dir bebildert DoT an (allerdings mit dns.digitale-gesellschaft.ch als erste Zeile, Cloudflare als backup.
Wo es gerade um Fritz!OS Features geht, vielleicht halb ontopic:
Meine 7490 ist gerade gestorben (nach sechseinhalb Jahren Dienst, RIP).
Wäre die Annahme gänzlich unangebracht, dass statt dem Neukauf einer 7590, vielleicht etwas Geduld angebracht wäre (Alex Warnung, anyone?) und sich eine 7690 am Horizont abzeichnet?
Man braucht eine FB eigentlich immer sofort. Wenn du kein FullIP hast, kannst du günstig eine 7530 schießen, https://vowe.net/get/B07GX5SWV3/ für knapp 120 Euro. Oder auf ein Wifi6-Modell warten, wenn du Zeit hast.
Ganz Deiner Meinung, deswegen einfach die Reserve-7490 ausgepackt (Pflicht-Leihe vom Provider), Konfig-Backup eingespielt, happy camper.
Versuche mal die fehlende Redundanz eine Weile zu ignorieren und lausche auf AVM-News.
Ansonsten würde die 7530 wahrscheinlich reichen, guter Tipp, Danke!
Saturn hat die 7590 für 179€ (nach Direktabzug)im Osterangebot.
Bei mir steht nach Eintragung der Daten:
Internet, IPv6 - nicht verbunden
Die angegebene Domäne habe ich unter
Auflösungsnamen der DNS-Server eingetragen. Ist das so korrekt?
