Herzlich willkommen bei PC-Sicherheit.net
Du betrachtest derzeit das Forum als Gast und hast damit nur eingeschränkten Zugriff. Um alle Bereiche zusehen und alle Forenfunktionen nutzen zu können ist eine kostenlose Registrierung erforderlich.

Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Viele Grüße vom PC-Sicherheit.net Team

Cloudflare bietet nun einen DNS Service

Hier ist der Platz für alle wichtigen Sicherheitsmeldungen.
Benutzeravatar
Rytoss
Foren Experte
Foren Experte
Beiträge: 1765
Registriert: Di 18. Jun 2013, 11:15
Betriebssystem: Win 10 Pro x64
Browser: Chrome +uBlock +BDTL
Firewall: FB7590|ESET IS
Virenscanner: ESET IS / BD TS 2019
Hat sich bedankt: 357 Mal
Danksagung erhalten: 422 Mal

Cloudflare bietet nun einen DNS Service

#1

Beitrag von Rytoss »

OT:
Boar, grippale Infekte sind auch nicht mehr das was sie mal waren. Mich hat noch nie nen blöder grippaler Infekt so lange außer Gefecht gesetzt. Mittlerweile ca. 3 Wochen ... Daher habe ich auch die letzte Zeit nicht viel geschrieben. Bin immer noch irgendwie platt. Beim Doc stapeln sich auch mittlerweile die Patienten, der meinte nur, dass sie dieses Jahr ganz schönen Mist gebaut haben mit der Grippe-Impfung für den Normalo ...

Topic
Am 01.04.2.018 wurde der DNS Service von Cloudflare gestartet.

Die IPs für den DNS sind:

IPv4
1.1.1.1
1.0.0.1

IPv6
2606:4700:4700::1111
2606:4700:4700::1001

Endlich mal eine schnelle und gute Alternative zum allseits beliebten Public Google DNS 8.8.8.8 / 8.8.4.4

Zudem protokolliert Cloudflare die DNS-Anfragen nicht länger als 24 Stunden! Gut für den Datenschutz.

Meinen Hauptrouter habe ich schon vorerst mal komplett umgestellt auf Cloudflare DNS. Bisher keinerlei Probleme. Und ich kann nur bestätigen das er mindestens an die Performance von Google DNS rankommt.

Infos gibt es u.a. auf:
https://1.1.1.1/
https://blog.cloudflare.com/announcing-1111/
https://labs.apnic.net/?p=1127
https://www.deskmodder.de/blog/2018/04/ ... gestartet/

Privacy First: Guaranteed.
We will never sell your data or use it to target ads. Period.

Faster than anything else.
28% faster, in fact.

Who’s behind this?
1.1.1.1 is a partnership between Cloudflare and APNIC.

Cloudflare runs one of the world’s largest, fastest networks. APNIC is a non-profit organization managing IP address allocation for the Asia Pacific and Oceania regions.

Cloudflare had the network. APNIC had the IP address (1.1.1.1). Both of us were motivated by a mission to help build a better Internet. You can read more about each organization’s motivations on our respective posts: Cloudflare Blog / APNIC Blog.

Quellen
Quelle 1: https://blog.cloudflare.com/announcing-1111/
Quelle 2: https://labs.apnic.net/?p=1127
Quelle 3: https://www.deskmodder.de/blog/2018/04/ ... gestartet/
Zu Cloudflare:
Der eine oder andere hat es eventuell schon bei der einen oder anderen Webseite gesehen. U.a. bietet Cloudflare einen DDOS-Angriffsschutz für Webseiten an: https://www.cloudflare.com/de/lp/overvi ... 16EALw_wcB
Folgende Benutzer bedankten sich beim Autor Rytoss für den Beitrag (Insgesamt 4):
Astor27JokerdarktwillightClaudia

ESET Internet Security | BitDefender Total Security
Browser: uBlock Origin + BitDefender TrafficLight | Avast Online Security | Windows Defender Browser Protection
Email: eM Client + Phalanx AntiSpam | Backups: Macrium Reflect | Passwort-Manager: Sticky Password
Benutzeravatar
Joker
Foren Gigant
Foren Gigant
Beiträge: 8610
Registriert: So 20. Apr 2014, 11:24
Betriebssystem: Windows 10 22H2
Virenscanner: Immer aktuell
Hat sich bedankt: 3230 Mal
Danksagung erhalten: 6345 Mal

Re: Cloudflare bietet nun einen DNS Service

#2

Beitrag von Joker »

Den Cloudflare DNS Server probier ich aus. Hab bisher DNS Watch (Serverstandort: Deutschland)
genutzt:
IPv4: 84.200.69.80, 84.200.70.40
IPv6: 2001:1608:10:25::1c04:b12f, 2001:1608:10:25::9249:d69b
Folgende Benutzer bedankten sich beim Autor Joker für den Beitrag:
darktwillight
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
Benutzeravatar
Joker
Foren Gigant
Foren Gigant
Beiträge: 8610
Registriert: So 20. Apr 2014, 11:24
Betriebssystem: Windows 10 22H2
Virenscanner: Immer aktuell
Hat sich bedankt: 3230 Mal
Danksagung erhalten: 6345 Mal

Re: Cloudflare bietet nun einen DNS Service

#3

Beitrag von Joker »

Spoofability Test Cloudflare DNS-Server
Folgende IPv4 DNS-Serveradressen wurden verwendet
Bevorzugter DNS-Server: 1.1.1.1
Alternativer DNS-Server: 1.0.0.1
Spoofability Test.JPG
Ergebnis: Anti-Spoofing Safety: Excellent

Hier wird Spoofing erklärt:
"(Quelle: https://www.elektronik-kompendium.de/si ... 910181.htm)"
Folgende Benutzer bedankten sich beim Autor Joker für den Beitrag:
darktwillight
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
Benutzeravatar
Claudia
Unverzichtbar
Unverzichtbar
Beiträge: 6782
Registriert: Do 9. Feb 2012, 17:33
Betriebssystem: openSuse-Win 10 Pro
Hat sich bedankt: 3924 Mal
Danksagung erhalten: 6647 Mal

Re: Cloudflare bietet nun einen DNS Service

#4

Beitrag von Claudia »

den richtigen DNS Server für sich zu finden, ist eine Kunst die man ständig überprüfen muß :weg:
(mach ich schon lange nicht mehr)

Ein kleiner Tipp wer die DNS in einer Fritzbox ändern möchte, wo es im Menü nicht vorgesehen ist.
Einstellungen exportieren und eine Kopie mit WordPad öffnen, zum DNS Eintrag scrollen und seine Wunsch DNS eintragen, speichern und anschließen die Datei wieder importieren fertig.
Folgende Benutzer bedankten sich beim Autor Claudia für den Beitrag (Insgesamt 2):
Rytossdarktwillight
1: openSuse + Win 22H2
Benutzeravatar
Rytoss
Foren Experte
Foren Experte
Beiträge: 1765
Registriert: Di 18. Jun 2013, 11:15
Betriebssystem: Win 10 Pro x64
Browser: Chrome +uBlock +BDTL
Firewall: FB7590|ESET IS
Virenscanner: ESET IS / BD TS 2019
Hat sich bedankt: 357 Mal
Danksagung erhalten: 422 Mal

Re: Cloudflare bietet nun einen DNS Service

#5

Beitrag von Rytoss »

Claudia hat geschrieben: Di 3. Apr 2018, 21:22 den richtigen DNS Server für sich zu finden, ist eine Kunst die man ständig überprüfen muß :weg:
(mach ich schon lange nicht mehr)
Als über 10-jähriger Kunde bei Unitymedia weiss man leider, dass die DNS von Unitymedia ziemlich problembehaftet sind. Daher musste ich schon vor Jahren quasi permanent Alternativen nutzen. Da waren die Google DNS quasi durchgehend die bessere Wahl vor allem weil sie in der Regel auch die mit Abstand performantesten waren/sind. Das wäre hier in Sachen Performance, auch nun auf Grund eigener Nutzung, endlich mal ne Alternative.

Normal hatte ich ne Zeit lang auch oft Secure DNS genutzt wie zB die Norton DNS oder die Yandex DNS, aber da gab es einfach zu viele Probleme mit. Denn auch da gibt es leider dann sowas wie FP's und Seiten waren teils nicht erreichbar, welche sauber waren.
Folgende Benutzer bedankten sich beim Autor Rytoss für den Beitrag:
darktwillight

ESET Internet Security | BitDefender Total Security
Browser: uBlock Origin + BitDefender TrafficLight | Avast Online Security | Windows Defender Browser Protection
Email: eM Client + Phalanx AntiSpam | Backups: Macrium Reflect | Passwort-Manager: Sticky Password
Benutzeravatar
Joker
Foren Gigant
Foren Gigant
Beiträge: 8610
Registriert: So 20. Apr 2014, 11:24
Betriebssystem: Windows 10 22H2
Virenscanner: Immer aktuell
Hat sich bedankt: 3230 Mal
Danksagung erhalten: 6345 Mal

Re: Cloudflare bietet nun einen DNS Service

#6

Beitrag von Joker »

In meiner FRITZ!Box 7490 nutze ich den vom Internetanbieter zugewiesenen
DNSv4-Server für die angemeldeten Geräte.
DNS-Server FRITZ!Box.JPG
Den Cloudflare DNS Service verwende ich nur auf meinem Windows 8.1 Klapprechner.
IPv4 Notebook.JPG
Folgende Benutzer bedankten sich beim Autor Joker für den Beitrag:
darktwillight
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
Gast
Hat sich bedankt: 0
Danksagung erhalten: 0

Re: Cloudflare bietet nun einen DNS Service

#7

Beitrag von Gast »

Joker hat geschrieben: Di 3. Apr 2018, 20:57 Spoofability Test Cloudflare DNS-Server
Folgende IPv4 DNS-Serveradressen wurden verwendet
Bevorzugter DNS-Server: 1.1.1.1
Alternativer DNS-Server: 1.0.0.1
Spoofability Test.JPG
Ergebnis: Anti-Spoofing Safety: Excellent
Hier wird Spoofing erklärt:
"(Quelle: https://www.elektronik-kompendium.de/si ... 910181.htm)"
Ich verwende die Einstellungen meines Anbieters im Router.
Vor Einstellungen im Netzwerk hab ich "Respekt".
Der Begriff Spoofing beinhaltet ja unterschiedliche Aspekte.
Quelle: https://www.elektronik-kompendium.de/si ... 910181.htm
und ist mir deshalb nicht klar, welcher Begriff vom Spoofing hierbei zutrifft :confused:
Auch die Initialisierung von Gibson research https://www.grc.com/dns/dns.htm stellt sich mir nicht ganz befriedigend dar.
Da das Ergebnis zwar hierbei auch "excellent" sein soll,
kann ich das Ergebnis für mich nicht auswerten.

Ergebnis:
excellence _.JPG
Rytoss hat geschrieben: Di 3. Apr 2018, 23:37
Claudia hat geschrieben: Di 3. Apr 2018, 21:22 den richtigen DNS Server für sich zu finden, ist eine Kunst die man ständig überprüfen muß :weg:
(mach ich schon lange nicht mehr)
Als über 10-jähriger Kunde bei Unitymedia weiss man leider, dass die DNS von Unitymedia ziemlich problembehaftet sind. Daher musste ich schon vor Jahren quasi permanent Alternativen nutzen. Da waren die Google DNS quasi durchgehend die bessere Wahl vor allem weil sie in der Regel auch die mit Abstand performantesten waren/sind. Das wäre hier in Sachen Performance, auch nun auf Grund eigener Nutzung, endlich mal ne Alternative.

Normal hatte ich ne Zeit lang auch oft Secure DNS genutzt wie zB die Norton DNS oder die Yandex DNS, aber da gab es einfach zu viele Probleme mit. Denn auch da gibt es leider dann sowas wie FP's und Seiten waren teils nicht erreichbar, welche sauber waren.
Das sehe ich als Argument.
Dass du "die Yandex DNS" genutzt hattest, kann ich mich dunkel dran erinnern, hier im Forum.
Warum sonst, sollte man seine DNS im Netzwerk ver-ändern ?
Mein Beitrag ist eine Verständnisfrage :wink: keine Kritik, wer was macht.
Folgende Benutzer bedankten sich beim Autor Gast für den Beitrag (Insgesamt 2):
Rytossdarktwillight
Benutzeravatar
Claudia
Unverzichtbar
Unverzichtbar
Beiträge: 6782
Registriert: Do 9. Feb 2012, 17:33
Betriebssystem: openSuse-Win 10 Pro
Hat sich bedankt: 3924 Mal
Danksagung erhalten: 6647 Mal

Re: Cloudflare bietet nun einen DNS Service

#8

Beitrag von Claudia »

da kann es mehrere Gründe für geben.

1. Geschwindigkeit - z.B. mit dem Diagnose-Tool DNS Benchmark sich den "schnellsten" suchen
2. Sicherheit - a: Filter die vor Malware oder Phishing Seiten schon Server-mäßig filtern/schützen
b: Verhalten was mit Anfragen passiert die nicht aufgelöst werden können (Fehlermeldung oder alternativer Adresse)
3. Datenschutz - was wird mit jeder Anfrage gesammelt
4. Sperren umgehen - Länder die ihre User den Zugang zu bestimmten Diensten blockiert oder Provider die ihre Konkurrenz aussperren
5. Zuverlässigkeit - selbsterklärend
Folgende Benutzer bedankten sich beim Autor Claudia für den Beitrag (Insgesamt 2):
Rytossdarktwillight
1: openSuse + Win 22H2
Benutzeravatar
Claudia
Unverzichtbar
Unverzichtbar
Beiträge: 6782
Registriert: Do 9. Feb 2012, 17:33
Betriebssystem: openSuse-Win 10 Pro
Hat sich bedankt: 3924 Mal
Danksagung erhalten: 6647 Mal

Re: Cloudflare bietet nun einen DNS Service

#9

Beitrag von Claudia »

mal paar Vergleiche

FritzBox (DNS Netcologne)
DNS1.1.JPG
DNS2.JPG
DNS3.JPG
Folgende Benutzer bedankten sich beim Autor Claudia für den Beitrag:
darktwillight
1: openSuse + Win 22H2
Benutzeravatar
Claudia
Unverzichtbar
Unverzichtbar
Beiträge: 6782
Registriert: Do 9. Feb 2012, 17:33
Betriebssystem: openSuse-Win 10 Pro
Hat sich bedankt: 3924 Mal
Danksagung erhalten: 6647 Mal

Re: Cloudflare bietet nun einen DNS Service

#10

Beitrag von Claudia »

DNS4.JPG
Quad9 wäre jetzt der langsamste, Netcologne der schnellste wenn Cache und 1.1.1.1 wenn kein Cache

so noch ein letzter Vergleich wenn ich mische - primär Netcologne und sekundär 1.1.1.1
DNS5.JPG
DNS6.JPG
Folgende Benutzer bedankten sich beim Autor Claudia für den Beitrag:
darktwillight
1: openSuse + Win 22H2
Antworten

Zurück zu „Aktuelle Sicherheits News“