Yandex DNS

[Alex]

Ja das Gefühl kenne ich auch.

Jeder hat seine Vor und Nachteile.

[darktwillight]

Hallo Dirk (Voxx),
je nachdem wie alt deine Tochter ist.
Es gibt auch Spezielle Kinderseite im Internet

http://www.bmfsfj.de/BMFSFJ/Kinder-und- ... seite.html

[Joker]

Ich nutze aktuell Yandex DNS Serveradressen (Safe).

[ externes Bild ]

[Joker]

IP-Spoofing bezeichnet in Computernetzen das Versenden von IP-Paketen mit gefälschter Absender-IP-Adresse
"(Quelle: https://de.wikipedia.org/wiki/IP-Spoofing)"

DNS Nameserver Spoofability Test mit
Yandex DNS-Serveradressen (Safe)
Ant-Spoofing-Safety: Excellent
[ externes Bild ]

[Rytoss]

Tjo, dann hier mal meine gesammelten Erfahrungen über die letzten Jahre ...

Allgemein
Die DNS-Server nutze ich generell im Haupt-Router (sofern man das kann) und nicht auf den einzelnen PCs, das hat den Vorteil das ich auch Tablets, Smartphones, Konsolen usw. damit direkt mit absichere. Wenn es Probleme mit DNS-Servern hatte, dann waren die in der Regel bei dem einen oder anderen PC-Spiel (MMO,MMORPG, usw.). Im normalen "Surfbetrieb" hatte ich soweit keine Probleme, ok bis auf NortonDNS der ist wohl hier und da offensichtlich ein wenig zu streng. Zum Beispiel hatte ich unter Verwendung von NortonDNS fast immer Probleme meine UM-Fritzbox FB 6490 von aussen zu erreichen (zB wenn ich die AVM-Apps auf dem Smartphone benutzt habe).

Naja und die Kinder und vor allem deren Freunde sollte man (ab einem gewissen Alter) nie unterschätzen, da ist IMMER irgend einer bei der weiss wie einfach man DNS-Server umgehen kann. Und wenn sie per Smartphone mobil unterwegs sind nützt auch der DNS im Router nichts mehr ...

Ein Problem könnte nun natürlich werden das wenn man die DNS-Server im Haupt-Router nutzt sich selber ggf. vor Inhalten für Erwachsene aussperrt. Man könnte jedoch auf diesen PCs für die Eltern dann halt in der Netzwerk-Karte einen Secure-Only-DNS-Server nutzen oder gar einen freien und schnellen wie Google-DNS. Oder macht es umgekehrt im Haupt-Router nur die Secure-DNS und an den Kinder-Geräten dann die mit Kinderschutz. Ein Grund warum ich ihn generell in den Haupt-Router gemacht habe ist, dass man natürlich nicht vergessen darf das die Kinder auch mal besuch bekommen und dann ggf. Einlass ins WLAN begehren ... da kann man dann auch über jeden Kinderschutz froh sein ... Vor allem auch immer mal im Hinterkopf haben so Seite zu sperren wo mal eben Lieder/Filme illegal gezogen werden können (YouPorxxx, CannaPoxxx und Co.)

Als TIPP noch hole dir zB eine Fritzbox als Haupt-Router, die Fritzboxen haben von Hause auch schon erheblich viele Möglichkeiten um Kinder einzuschränken! Von Online-Zeiten Regulierung jedes einzelnen Geräts, über Zeit-Kontingente oder BPJS-Sperren ist vieles damit möglich! Dazu noch Blacklists/Whitelists/Filter um Seiten manuell zu sperren/erlauben usw. ... Und wenn Sohnemann es übertreibt mit Steam oder Spiel X oder Y haue ich auch mal sporadisch ne Server-Sperre in die Blacklist ...
http://avm.de/aktuelles/neues-von-fritz ... ernet-day/

Als weiteren TIPP. Nutze eine GUTE AV-Software/Suite auf dem Kinder-PC/Smartphone zB ESET SMART Security dort ist auch eine Kindersicherung integriert (gibt noch einige andere), dann zB ESET SMART Security mit einem Passwort sichern (damit sie die Einstellungen nicht ändern können) und das ist oft schon eine sehr gute Lösung.
http://www.eset.com/de/home/products/smart-security/
http://www.wintotal.de/eset-smart-secur ... sicherung/

Sehr gut ist in Sachen Kinderschutz auch die Kaspersky Internet Security 2015.
http://www.kaspersky.com/de/internet-security-1

Die Performance der DNS-Server habe ich sporadisch mit DNSBench gemessen/überprüft:
http://www.chip.de/downloads/DNSBench_64742562.html


OpenDNS-Server
Die Amis bzw. die Schulen (50000+) im Amiland setzen wohl sehr oft die OpenDNS-Server ein: https://www.opendns.com/home-internet-security/

Die Server von OpenDNS-Server (Datacenter von OpenDNS sitzt seit 08.2009 in Amsterdam) sind auch (zumindest bei den Tests die ich bisher gemacht habe sauschnell), teilweise waren sie sogar bei den Antwortzeiten schneller wie die von meinem Anbieter Unitymedia und selbst die gehören mit zu den schnellsten DNS-Servern in DE.

Bei OpenDNS-Server ist es wohl auch möglich die Familien-Sicherheit zu konfigurieren:
https://www.opendns.com/home-internet-s ... ndns-home/
https://www.opendns.com/home-internet-s ... ilyshield/

Laut Wiki bietet OpenDNS-Server auch eine IPv6 Unterstützung: https://de.wikipedia.org/wiki/OpenDNS

Wichtig! Der Kinderschutz ist NICHT in den normalen DNS-Servern drinne die man so kennt. Laut Wiki beinhalten die bekannten OpenDNS-Server:
IPv4: 208.67.222.222 / 208.67.220.220 / 208.67.222.220 / 208.67.220.222
IPv6: 2620:0:ccc::2 und 2620:0:ccd::2
"nur" den integrierte Schutz vor Phishing und Malware-Attacken.

Die Sache mit dem Kinderschutz muss man wie oben im Link "Familien-Sicherheit" wohl erst konfigurieren usw.


YandexDNS
Wegen den DE-Fehlermeldungen hatte ich vor nem Jahr schon mal bei denen nachgefragt (siehe Posting 3 hier im Thread - http://www.pc-sicherheit.net/post50628.html#p50628). Offenbar wurde das jedoch immer noch nicht gemacht.

Die Server waren auch sehr performant, sind einfach zu nutzen und bieten die Unterstützung für IPv6 DNS-Server. Hier stehen auch YandexDNS-Server in West-Europa.
Quelle: https://dns.yandex.com/advanced/

Ich habe dort immer die "Family" oder "Safe"-Variante genutzt. Soweit hatte ich eigentlich damit NIE Probleme. Kann YandexDNS-Server nur empfehlen. Ok, bis auf die russische Fehlermeldung, aber dem Kind sollte es wurscht sein ob da nun was in russisch steht ... schreckt eventuell sogar das Kind ab und fördert vl. eher mal das Nachfragen bei Daddy ...

Und letztendlich ist Yandex auch nicht mehr oder weniger wie das russische Gegenstück zu Google.


NortonDNS
https://connectsafe.norton.com/
https://connectsafe.norton.com/configureRouter.html
Für mich sowas wie die DIVA unter den DNS-Servern. Teilweise zu streng. Hatte teilweise Probleme mit PC-Spielen. Probleme meine UM-Fritzbox FB 6490 von aussen zu erreichen. IPv4-Unterstützung und soweit ich weiss keine IPv6-Unterstützung. Die Server stehen auch in West-Europa und meines wissens sogar in DE oder Holland. Performant sind sie auch bei meinen Messungen, kamen aber NIE an die Performance von OpenDNS-Server oder YandexDNS bei mir ran.


Comodo Secure DNS
https://www.comodo.com/secure-dns/
Tjo, ... für mich leider bisher die größte Enttäuschung (persönliche Erfahrungen). Schlechtere Antwortzeiten. Sehr oft hatte ich da Ausfälle. Oft wieder einmal probiert, aber irgendwie lief es bei mir nie rund. Zudem sind das reine Sicherheits-Server wohl auch ohne Kinderschutz. IPv4-Unterstützung und soweit ich weiss keine IPv6-Unterstützung



Hallelujah, Amen und sorry ist etwas ausgeartet im Umfang *g*
Aber das Thema Kinder absichern im Internet ist leider ziemlich komplex und umfangreich. Und meiner Meinung nach wird der größte Fehler der Eltern gemacht, wenn sie ihre Sprößlinge UNTERSCHÄTZEN ... die haben oft sehr viel mehr drauf wie man in dem Alter erwartet *g*

[Voxx]

Erstmal vielen Dank für die sehr ausführlichen Ausführungen !!!

Habe auch schon mit dem Gedanken gespielt den DNS Server in meiner Fritz Box fest einzustellen.
Hierzu gleich mal eine Frage :

Muss ich dann in meinem Notebook im Menü "Eigenschaften v. Internetprotokoll" wieder den Haken
bei "DNS Server Adresse automatisch beziehen" setzen ? Oder die Einstellungen so belassen wie bisher ?

Sorry bin kein Freak

Gruß
Dirk

[Rytoss]

Ja, den kannst du im Falle das du einen anderen DNS-Server generell im Router nutzt wieder auf automatisch setzen. Im Regelfall nimmt die Netzwerkkarte/Adapter ja sowieso den Router als DNS-Server und Standard-Gateway.

Kann man auch einfach überprüfen. Rechtsklick auf den Netzwerkadapter ... Status ... dann auf den "Details..."-Button klicken.

Würdest du in dem Haupt-Router zB von YandexDNS nur die SAFE-Variante nutzen, könntest du auf dem PC deiner TOCHTER jetzt zB beim Netzwerk-Adapter dort die Family-Variante von YandexDNS nehmen oder wie oben beschrieben umgekehrt:

Du machst in den Router die Family-Variante rein um auch Kindergäste mit abzusichern und machst auf DEINEM Laptop damit du zB Schmuddelkram gucken kannst (ist nur als Beispiel gedacht *g*) dann bei DNS-Server nicht die automatische Zuweisung, sondern schreibst dort bei "Folgende DNS-Serveradressen verwenden" dann nur die 2 SAFE DNS bei dir rein ...

Besser wäre ggf. letztere Variante, da dein Kind schlechter in den Router kommt (in der Regel) wie an die Einstellungen den Netzwerkkarte und du dich damit auch gegen Gäste wo du ja in der Regel keinen Zugriff hast auf deren Gerät umd dort den DNS zu ändern (zB Smartphone) auch mit absicherst.

Aber immer im Hinterkopf haben, ein einfacher Schutz wie das ändern eines DNS ist natürlich auch ein sehr einfach zu umgehender Schutz ...

Blödes aber relativ einfaches Beispiel:
Derjenige instaliert sich zB den Comodo-Browser und nutzt dabei den vorgeschlagenen Comodo Secure DNS innerhalb des Comodo-Browser oder lässt ihn gar generell ändern und schon war es das mit dem Kinderschutz :)

Daher solltest du auf jeden Fall auf dem Kinder-PC auch eine o.g. gute Security Suite nutzen inkl. Kinderschutz um ggf. da noch mehr einzuschränken (auch das Installieren von Programme oder so, bis zu einem gewissen Alter) ...

[Rytoss]

Ein Frage die man mal in den Raum werfen könnte wäre ...

Aktuell wenn man sich zB mal die RealTime-Bedrohungskarte von Kaspersky ansieht: http://cybermap.kaspersky.com/

Geht ja anscheinend die größte Phishing/Malware-Gefahr (wohl auch für Deutschland) von Ost-Europa aus. Da würde sich ja mal die Frage aufdrängen ob man ggf. dann auch mit einem russisch-geplegten DNS-Secure-Anbieter (YandexDNS) besser und sicherer "fährt" wie mit einem AMI-DNS-Secure-Anbieter (NortonDNS, OpenDNS)?

[darktwillight]

Das ist eine sehr schwierig zu beantwortende Frage.
YandexDNS
NortonDNS
OpenDNS
und noch viele andere DNS-Secure-Anbieter habe keinen Quell offenen Code.

Wem Vertraut man dann, wer gibt Daten weiter- Wer wertet was aus-u.s.w ?

Ich weiß es echt nicht, ich weiß auch das ein Quell offener Code keine Sicherheits-Wunder Software ist!
Aber es hat jeder die Möglichkeit den Code ein zu lesen, Fehler oder Manipulationen zu entdecken.
Klar ist auch das ein Quell offener Code Manipuliert werden könnte.

Also hat vieles mit Vertrauen oder Alternativlosigkeit zu tun.

[Rytoss]

Hmmm, vl. kann man es ja auf den kleinen Nenner bringen:

Open Source nutzen ja auch die in DE-ansässigen DNS-Anbieter nicht.

Grundsätzlich bestehen diese Gefahren ja ALLE auch bei JEDEM DNS-Server, selbst bei denen von der Telekom, Unitymedia, und wie sie alle heissen. Im Falle der Secure DNS-Server bekommt man wenigstens noch eine zusätzliche Schutzkomponente als "Gegenleistung".

Man könnte auch so Argumentieren: Was will der Russe oder der Ami mit meinem Surfverhalten? Da würde es ja naheliegen dass es eher für Unternehmen innerhalb DE interessanter wäre ... Gefährlicher wäre doch so oder so wenn mir innerhalb DE einer ans Leder will oder mich ausspionieren will.