Vorteile durch DNS-Server durch Internetanbieter

[TooMuchMoon]

Was sind die Vor- und Nachteile durch einen DNS-Server, der durch den Internetanbieter zugewiesen wird? Sollte man das umstellen in der FritzBox?

 

[GokuSS4]

Wenn du keine Zensur möchtest solltest du das tun:

https://www.privacy-handbuch.de/handbuch_93d.htm

DoT anmachen und: dnsforge.de eintragen z.B.
damit hättest du einen Werbeblocker für alle deine Geräte im Heimnetz

 

[0x7c9aa894]

Vorsicht bei VoIP! Ich habe das Problem der VoIP Server meines ISPs nur mit Hilfe dessen DNS erreichbar ist.

 

[M-X]

DoT anmachen und: dnsforge.de eintragen z.B.

EInen anderen DNS einstellen macht schon Sinn, ob es gleich einer mit Blocker sein soll, sollte man sich aber gut überlegen weil die ggf auch zu viel blocken.

 

[0x7c9aa894]

Vorallem ist der eigene DNS Server viel schneller und das Internet fühlt sich viel flüssiger an.

Ja PiHole ist schon witzig.
Allerdings finde ich die Standard Konfiguration irgendwie verkehrt herum, bis falsch.
Ich habe ein dnsmaq+dhcp nur für die lokalen Anfragen und externe werden auf unbound umgeleitet.

Edit: Alternativ zum eigenen DNS Server finde ich https://dns.watch recht gut.

 

[GokuSS4]

EInen anderen DNS einstellen macht schon Sinn, ob es gleich einer mit Blocker sein soll, sollte man sich aber gut überlegen weil die ggf auch zu viel blocken.

das einzige was mir aufgefallen war: ref-links auf mydealz. hätte uBlock aber auch geblockt.
lieber zu viel blocken als zu wenig, kanns ja temporär rausnehmen.
hatte lange n pihole drin, bis mir die partition nach einem update kaputt ging.
seit dem DoT direkt in der Fritz

 

[0x7c9aa894]

Wenn man zuviel blockt, dann laden die Seiten bisweilen nicht mehr, oder erst nach Timeout. Wenn man im Browser blockt, dann kann es besser auf die einzelnen Seiten anpassen.

 

[KnolleJupp]

Beliebte DNS-Server
sind Google
IPv4 8.8.8.8 und 8.8.4.4
IPv6 2001:4860:4860::8888 und 2001:4860:4860::8844
und Cloudflare
IPv4 1.1.1.1 und 1.0.0.1
IPv6 2606:4700:4700::1111 und 2606:4700:4700::1001

Vorteile können u.a. darin liegen das diese DNS-Server oft schneller sind als die Standard-Server des jeweiligen Providers, also z.B. Telekom, Vodafone usw.
und das diese in der Regel keine DNS basierten Netzsperren umsetzen.

Hier zu Hause nutze ich den DNS-Server meines Providers. Das ist aber ein kleiner, regionaler Anbieter, der mit Netzsperren usw. nichts am Hut hat.
Dieser gibt bereits fertig konfigurierte AVM Router an seine Kunden aus, wo man gar nichts mehr einstellen muss, also Internetzugang, Telefonie usw.

Dann habe ich noch eine Zweitwohnung mit Telekom-Anschluss. Dort verwende ich eine eigene Fritzbox und habe als DNS-Server die oben genannten eingestellt.

 

[TooMuchMoon]

DNS basierten Netzsperren

Wieso werden eig. Netzsperren verwendet, die leicht umgangen werden können und keine IP Sperren?
Und hältst du einen eigenen DNS Server für sinnvoll?

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[KnolleJupp]

1. Weil DNS basierte Netzsperren schnell und einfach umgesetzt werden können.
2. Weil die meisten Provider kein Freund von Netzsperren sind und wissen das der versierte Nutzer diese relativ einfach umgehen kann.
3. Weil der Gesetzgeber diese Art von Sperren nunmal vorsieht.

 

[L0g4n]

Hier ist ein gutes Modell warum man encrypted DNS verwenden können wollte, oder auch nicht:

Quelle: https://www.privacyguides.org/dns/

 

[Falc410]

Und weil man IPs deutlich leichter wechseln kann als einen Hostnamen. IP Sperren lohnen sich fast nie

 

[motorazrv3]

Beliebte DNS-Server

Ich würde Quad9 auch dazu zählen.

 

[Tamron]

eigenen DNS kannst du dir sparen. Nimm Google, Cloudflare oder co.

 

[SpamBot]

warum

Aber nur aus der Sicht der Daten... Die meisten nutzen den alternativen DNS wegen der Geschwindigkeit.

 

[0-8-15 User]

Was sind die Vor- und Nachteile durch einen DNS-Server, der durch den Internetanbieter zugewiesen wird?

Als Telekomkunde ist einer der "Vorteile", dass man bei Verwendung der vorgegebenen DNS-Server zumindest teilweise weniger heftig vom miesen Peering betroffen ist.

Vorteile können u.a. darin liegen das diese DNS-Server oft schneller sind als die Standard-Server des jeweiligen Providers, also z.B. Telekom, Vodafone usw.

Bei mir nimmt sich das nichts:

drill computerbase.de @8.8.8.8
;; Query time: 10 msec

drill computerbase.de @217.237.148.22 (IP des nächstgelegenen Telekom DNS-Servers)
;; Query time: 9 msec

und Cloudflare stinkt richtig ab:

 drill computerbase.de @1.1.1.1
;; Query time: 23 msec

 

[TooMuchMoon]

Als Telekomkunde ist einer der "Vorteile", dass man bei Verwendung der vorgegebenen DNS-Server zumindest teilweise weniger heftig vom miesen Peering betroffen ist.

Bin bei Vodafone

Bis zu Faktor 30 schneller, wenn die Daten im Cache liegen, und die Cachetrefferrate liegt bei mir bei 86 %.

Was meinst du damit? Die Fritz Box merkt sich die Website und deren echten Adressen selbst? Oder wo sind die gespeichert? Oder geht dann der Cache nach einer Zeit auch wieder verloren?

 

[0-8-15 User]

Die Fritz Box merkt sich die Website und deren echten Adressen selbst?

Ihr habt recht, der Cache arbeitet unabhängig davon, ob man selber auflöst oder die Abfrage weiterreicht.

Oder geht dann der Cache nach einer Zeit auch wieder verloren?

Ja, sobald die TTL (Time-to-live) der letzten DNS-Antwort für die jeweilige Adresse abgelaufen ist.

 

[RalphS]

Geschwindigkeit DNS? Ernsthaft? Tz.

Netzsperren: Ja, definitiv, vor allem in DE.

Was bleibt ist die Vertrauensfrage. Ich habe einen Internetzugangsanbieter, mit dem bin ich nen Vertrag eingegangen, also vertraue ich ihm hoffentlich.... und kann seinen DNS nutzen.

dns.google, Cloudflare und co ist dieselbe Müllerei wie VPN-Anbieter: Man gibt denen freiwillig seine Verbindungsdaten, damit die mit uns Geld verdienen können.

=> Müßig zu erwähnen daß man das als denkender Mensch NICHT machen sollte!


Es ist ein gewisser Aufwand, aber die beste Option ist - und bleibt bis auf weiteres --- selber einen DNS-Service einzurichten und den dann bei Bedarf auflösen zu lassen. Da kann man dann auch die root-server befragen. DIE blockiert niemand.

 

[TooMuchMoon]

Es ist ein gewisser Aufwand, aber die beste Option ist - und bleibt bis auf weiteres --- selber einen DNS-Service einzurichten und den dann bei Bedarf auflösen zu lassen.

was ist der Nachteil davon? Ist das langsamer? Und was meinst du mit "bei Bedarf auflösen" ?