[keweonDNS][Online Security und Adblock][Ohne Root][Offiziell-Support]

[Fulano]

@nik jup - du kannst dort bei "Hostname des privaten DNS-Anbieters" z. B. fdns1.dismail.de oder ähnliche eintragen noch geht es IMHO nicht mit KeWeOn.

 

[Schotti]

Kurzum, das bedeutet man muss tracking aktiviert haben um "Privacy DNS" nutzen zu können.

Hi Torsten!
Da bin ich ja mal gespannt, wie sich das weiter entwickelt... (oder welche Lösungen es geben wird).
Ich hatte ja letzte Woche mal den Hinweis auf die Info von @Bluemevo hier hinterlassen i. S. Änderungen zu DNS, die mit Pie möglich werden.
Ich hoffe, ich steig da jetzt noch weiter durch...

 

[MrT69]

@Fulano

Damit ist das Tracking generell gemeint. Also AdGuard oder keweon DNS, die das unterbinden sind somit nicht brauchbar.
Das hat nichts damit zu tun das du das irgendwie ein oder ausschalten kannst.

Wenn das aktiviert sein muss - wie kann man dann.sowas "Privacy DNS" nennen? DAS ist die Frechheit daran.

 

[cad]

Also AdGuard oder keweon DNS, die das unterbinden sind somit nicht brauchbar.

Wobei man bei Adguard noch berücksichtigen muss, dass es da noch andere Wege gibt außer die Einstellung der DNS?

 

[MrT69]

@nik jup - du kannst dort bei "Hostname des privaten DNS-Anbieters" z. B. fdns1.dismail.de oder ähnliche eintragen noch geht es IMHO nicht mit KeWeOn.

Nein, das geht mit keweon nicht. Das hat aber mehrere Gründe:

1. Keine App
Eine App zu machen wäre zum einen ein mega zusätzlicher Aufwand. Android, iOS und was es sonst noch gibt. Da es rein auf DNS basiert kann man keweon in egal welchem OS auch immer nutzen. Ich sag nur Xbox, Playstation, SmartTV und viele andere Systeme. Das kann kein anderer abdecken.

2. Security
Nachdem ich schon einen "offiziellen keweon Uninstaller" im Netz gefunden habe, kannst du dich drauf verlassen wäre es eine App würden da Viren und Malware existieren. Um das auszuschließen hab ich mich für keine App entschieden.

3. Zentrale Listen
Sehr viele Menschen wollen einfach ein rundum fertig Paket und nicht rumfummeln. Ich habe 25 Jahre im technischen Consulting gearbeitet, hauptsächlich im Konzernbereich. Neue Software oder Lösungen in ein Unternehmen einbringen dauert im Durchschnitt 1 1/2 bis 2 Jahre. Eben auch an Unternehmen habe ich gedacht. KeweonDNS in die Firewall eintragen und das gesamte Unternehmen ist, egal wie gross, sofort geschützt. Rückgängig machen? Innerhalb von 30 Sekunden ohne das es irgend einen Einfluss auf internen Systeme hat.

Ja, da hab ich anders gedacht aber auch mit einem anderen Hintergrund. Allerdings durch die direkte und indirekte Zusammenarbeit mit den Nutzern ist das alles immer aktuell, ohne das man sich drüber Gedanken.machen muss. Es gibt Nachteile, keine Frage, aber so gesehen hat es Vorteile die sich nicht schlagen lassen.

 

[nik]

@MrT69 hm, da hast du, denke ich, etwas missverstanden. Keweon kann man mit der Funktion nicht nutzen, weil kein DNS over TLS angeboten wird. Das hat nichts mit einer separaten App zu tun.

 

[MrT69]

Ich frag mich auch gerade ob das Sinn macht. Klar kann ich auf dem TLS Server dann speziell diese URLS aufmachen, aber welchen Sinn macht das?

Da Google auch als "Sicherheitsfunktion" Android in der Zwischenzeit so umgebaut hat das keine User Installierten Zertifikate per Default in Apps genommen oder genutzt werden, wird es immer schwerer hier vernünftig zu schützen. Solange die das als Sicherheitsfeature verkaufen regt sich auch keiner auf.

Ich glaub wenn ich Google frage ob die das Keweon Zertifikat per default einbinden kann ich mir die Antwort vorstellen was da kommt.

Hmmm....

 

[Bluemevo]

DNS over TLS hat den Vorteil, dass ab Android 9 Keweon ohne App und nur mit einer System Einstellung für jegliche Verbindungen verfügbar wäre.

Die Einstellung Private DNS erlaubt leider keine IP Adresse als DNS Server.

Bisher gibt es nur Adguard, dass mit dieser neuen Funktion auch Ads blockt. Es wäre wünschenswert wenn es auch mit Keweon funktionieren würde.

 

[MrT69]

Ich hab da mal eine Bitte an einen Fritzbox Nutzer.

Hier ist eine Anleitung wie man die KeweonDNS Server auf der Fritzbox einstellt. Diese Anleitung ist allerdings aus dem Jahr 2015.

Hätte jemand Lust und Interesse mir aktuelle Screenshots zu machen? Ich selbst hab keine FB da ich selbst nur Cisco oder Asus Hardware zuhause habe. Wenn ja dann würde ich ihm/ihr ein Word Dokument zukommen lassen.

Wer andere Router oder WiFi Geräte dokumentieren kann oder möchte, jederzeit gerne.

http://downloads.keweon.center/keweon/keweon-FritzBox.pdf

Die Anleitung kann auch gerne verwendet werden um die DNS Server einzustellen.

So oder so, danke schon mal vorab.

 

[nik]

@MrT69 Die Anleitung kannst du fast so lassen. Hab zwar nur ne 6490, die Menüführung sollte sich hier aber nicht groß unterscheiden.

Die erweiterte Ansicht erreichst du nun oben rechts über das 3-Punkte-Menü.

 

[MrT69]

Cool... Die haben endlich den V6 DNS auch dahin gebaut. Was hab ich geflucht damals.

Danke dir. Die Screenshots verarbeiten ich auf jeden Fall.

Kannst du mir eventuell noch zukommen lassen wie man genau dahin kommt an dieses Menü?

 

[nik]

Genauso, wie in deiner Anleitung:

Fritz.box oder IP-Adresse der Fritzbox -> oben die 3-Punkte -> "erweiterte Ansicht" aktivieren (falls nicht schon geschehen) -> links auf "Internet" -> "Zugangsdaten" (je nach Fritzboxtyp auch "Zugangsart") -> oben auf den Reiter "DNS-Server"

 

[MrT69]

Top!!!! Danke dir. Da werd ich heute gleich Update machen.

Mal ne andere Frage. Da ich keine v6 Server bei dir sehe, nehme ich mal an du hast einen v4 Provider.

Kannst du mal testen was passiert wenn du die v6 Adressen einträgt? Bist du dann noch Online?

 

[nik]

@MrT69 Ja, die kann man prophylaktisch auch bei reiner IPv4-Nutzung eintragen. Das hat keine negativen Auswirkungen.

 

[Schotti]

Vielleicht hülft es noch:
Ist 'ne FB 7362sl

 

[MrT69]

@Sch@tti
@nik

Danke euch beiden!!!! Ihr seid der Hammer!!!!

 

[Schotti]

Ergänzung noch vom PeeZeh:

 

[MrT69]

@Sch@tti
@nik

Könnte mir bitte jemand von euch vom Loginscreen einen Screenshot machen und nach dem Login auch noch?
Schaut in der Doku blöd aus so das alter Interface mit dem neuen.

Danke schon mal vorab!

 

[nik]

@MrT69 Beim Logout kommt nur kurz ein "sie sind jetzt abgemeldet" und danach wieder der Login-Screen

 

[Schotti]

Am Smartphone: zwei zur Auswahl!
Am PeeZeh kann ich erst morgen einen Screenshot nachreichen (wenn notwendig).