Den eigenen DNS-Verkehr zu schützen ist aus mehreren Gründen eine gute Idee – von den Aufzeichnungen des Anbieters im Hintergrund bis zu Malware-Varianten, die ständig auf ihre Chance warten. Zum Glück sind Technologien, die DNS-Anfragen verschlüsseln, einfach umzusetzen. Eine der empfohlenen Lösungen ist Simple DNSCrypt. Das Programm reduziert den gesamten Prozess auf ein paar Klicks und funktioniert hervorragend mit den neuesten Windows-Versionen.
Der DNS-Verkehr ist kritisch für unser tägliches Surfen und läuft in den meisten Fällen ohne zusätzlichen Schutz. Wenn eine externe Instanz die Möglichkeit hätte, ihn zu analysieren, könnte sie sich ein sehr gutes Bild von den Seiten und Diensten, die wir besuchen machen. Gleichzeitig könnte Schadsoftware als „Mann in der Mitte“ den Verkehr abfangen und ein echtes Desaster verursachen – das will niemand.
Eine der wichtigsten Empfehlungen im Web zum Verschlüsseln des DNS-Verkehrs ist die Installation eines DNSCrypt-Proxys. Der Prozess kann etwas einschüchternd wirken, wenn man den offiziellen Anleitungen folgt, aber es gibt eine viel freundlichere Alternative: Simple DNSCrypt.
So schützen Sie Ihre DNS-Anfragen
Das Installationsprogramm integriert alle notwendigen Module und Dienste in das Betriebssystem. Nach dem Öffnen klicken wir auf die Netzwerkkarte, um anzugeben, dass wir den Proxy verwenden möchten, und aktivieren die Konfiguration für primäre und sekundäre DNS-Server.
Wenn wir jetzt die Eigenschaften der Netzwerkkarte aufrufen, sehen wir, dass die DNS-Server nun 127.0.0.1 und 127.0.0.2 sind. Das leitet den DNS-Verkehr über den Proxy zu den gewählten Servern. Die Liste wird regelmäßig aktualisiert, aber im Wesentlichen suchen wir Server, die DNSSEC unterstützen und keine Remote-Protokollierung durchführen.
In den erweiterten Optionen von Simple DNSCrypt finden wir eine Unterbrechung von Anfragen an IPv6-Adressen (das könnte die Navigation beschleunigen, wenn keine Unterstützung vorhanden ist), einen Cache für DNS-Antworten und die Erstellung eines lokalen Protokolls, das uns grundsätzlich hilft, die ordnungsgemäße Funktion des Proxys zu überprüfen. Simple DNSCrypt ist in Version 2.0.42 verfügbar und funktioniert einwandfrei unter Windows 7 und höher.
