Mit Pi-hole DNS-Anfragen verschlüsseln
Dritte können DNS-Anfragen und damit das Surfverhalten einsehen. Mit einem Raspberry Pi, der Software Pi-hole und Stubby stopfen Sie dieses Datenleck.
- Ronald Eikenberg
Wenn Sie eine Webseite aufrufen, steht im Browser immer öfter ein grünes Vorhängeschloss neben der Adressleiste: Die Seite nutzt HTTPS, der Datentransport wird verschlüsselt. Insgesamt wird der Internetverkehr immer sicherer. Allerdings gehen DNS-Anfragen nach wie vor im Klartext durch die Leitung und Dritte, etwa Geheimdienste, können Ihr Surfverhalten nachvollziehen.
Mit einem Raspberry Pi, dem DNS-Proxy Pi-hole und dem Tool Stubby können Sie DNS-Anfragen verschlüsseln und Ihre Privatsphäre schützen, indem Sie dem Raspi DNS over TLS (DoT) beibringen. Das Projekt Pi-hole hält eigentlich Schadcode, Werbung und Tracker aus Ihrem gesamten Netz fern, ist leicht zu installieren und per Web-Interface komfortabel zu konfigurieren.
Raspi mit Pi-hole muss vorhanden sein
Diese Praxisanleitung setzt voraus, dass Sie bereits einen Raspi mit Pi-hole am Start haben. Pi-hole nutzt den DNS-Server dnsmasq, um die DNS-Anfragen aus dem lokalen Netz zu beantworten. Dieser fragt letztlich einen anderen Nameserver – im Klartext. Damit die über Pi-hole abgewickelte DNS-Kommunikation mit dem Nameserver im Internet verschlüsselt wird, benötigt man ein zusätzliches Helferlein.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
Proxmox VE: Was es kann und was man dafür braucht
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Immer mehr Wissen. Das digitale Abo für IT und Technik.
High-End-Smartphones im Kameravergleich: Wettkampf um die beste Bildqualität
Proxmox VE: Was es kann und was man dafür braucht
Drei KI-Sprechtrainer im Test: Fremdsprache mit KI lernen
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
OpenCore Legacy Patcher: Wie Sie alte Macs mit jungem macOS aufbrezeln