Unitymedia Neuer DNS-Server von Cloudfare

[rambus]

Hier gefunden bei PC-Welt

https://www.pcwelt.de/a/1-1-1-1-neu...e+Client&r=868605416485438&lid=854648&pm_ln=3

 

[tscheng]

wenn, dann 9.9.9.9 - da werden dann wenigstens maliziöse Domains gefiltert, dafür das man seine Privatsphäre abgibt.

siehe auch: https://blog.fefe.de/?ts=a43ffcb6

tscheng

 

[Andreas1969]

:kafffee:

Hier gefunden bei PC-Welt

https://www.pcwelt.de/a/1-1-1-1-neu...e+Client&r=868605416485438&lid=854648&pm_ln=3

:winken: https://www.unitymediaforum.de/viewtopic.php?f=53&t=36721&start=25#p398673
:schnarch:

 

[reset]

Vor allem wird Cloudfare von allen Blättern (PSWelt, Heise, Golem,...) angepriesen wie Sauerbier und als "Sicher" bezeichnet.
Was - alleine vom Standort her (USA) - schon mal nicht sein kann. Die kommen da per geheim Gericht, geheimen Briefen usw. an alles ran.

Wäre da also mehr als Vorsichtig, diesen DNS zu nutzen.

Gruß

 

[tq1199]

Die kommen da per geheim Gericht, geheimen Briefen usw. an alles ran.

Ja, und mit Hilfe der "befreundeten" Dienste kommen sie (wenn sie wollen) auch an die Daten ran, die Du z. Zt. mit dem von dir benutzen DNS-Dienst hinterlässt.

 

[reset]

Is mir schon klar, nur muss man diese Daten ja nicht "Frei Haus" liefern... ;-)

Gruß

 

[MichaelBre]

Wer garantiert dir das ein europäischer Anbieter deine Daten nicht verkauft?
Sei es legal oder eben illegal...

 

[tq1199]

Is mir schon klar, nur muss man diese Daten ja nicht "Frei Haus" liefern... ;-)

Ja, aber das tust Du mit 1.1.1.1, weniger als mit 8.8.8.8 oder 9.9.9.9 oder 4.2.2.4 oder ...

Mach mal einen dnsleaktest (oder gleichwertig) mit 1.1.1.1 und mit z. B. 9.9.9.9 und vergleiche. Oder einen traceroute zu 1.1.1.1 und mach dann ein "geolocation" der IP-Adressen aus den einzelnen hops. OK, wie sicher und genau das Ergebnis der "geolocation" ist, weiß ich nicht. D. h. jetzt nicht, dass ich die Nutzung 1.1.1.1 und 1.0.0.1 empfehle. Nur so als Info.

 

[articfox]

Vor allem wird Cloudfare von allen Blättern (PSWelt, Heise, Golem,...) angepriesen wie Sauerbier und als "Sicher" bezeichnet.
Was - alleine vom Standort her (USA) - schon mal nicht sein kann. Die kommen da per geheim Gericht, geheimen Briefen usw. an alles ran.

Wäre da also mehr als Vorsichtig, diesen DNS zu nutzen.

Gruß

Diese Bedenken habe ich natürlich auch aber...........

Meinst es ist hier in Deutschland bzw. Europa anders? :traurig:

 

[reset]

Diese Bedenken habe ich natürlich auch aber...........
Meinst es ist hier in Deutschland bzw. Europa anders? :traurig:

Etwas. Aber nicht viel.
Wo die ran wollen, kommen die auch ran. Aber wie gesagt, man muß nicht alles "Frei Haus" liefern....

Datenschutz existiert doch für die meisten nur auf dem Papier.

Heute einen Auto eKey gefunden, neben dem Fahrzeug. Öffnen versucht, ging. KFZ-Kennzeichen notiert.
Und bei der Polizei angerufen. Die meinten ich sollen den eKey vorbei bringen. Ich: Bin gehbehindert.
Dann kommen wir vorbei, kann aber ein paar stunden dauern.

10 min später läutet das Telefon. Wir haben für sowas keine Zeit, notieren sie sich die adresse des Halters und werfen sie den eKey dort ein.

So einfach kommt man an eine Adresse!

Gruß

 

[tscheng]

Ja, aber das tust Du mit 1.1.1.1, weniger als mit 8.8.8.8 oder 9.9.9.9 oder 4.2.2.4 oder ...

Warum? Wie kommst Du zu der Erkenntnis?

Was sagt das Ergebnis Deiner Meinung nach aus? Was sagt es über das Loggingverhalten? Hast Du schon mal was von Anycast DNS gehört?

9.9.9.9 wie auch Cisco OpenDNS / Umbrella filtern übrigens. 1. Malware, 2. Malsware und vom Kunden spezifizierte Kategorieen und FQDNs. Es macht daher zum Beispiel keinen Sinn als 1. Resolver 1.1.1.1 und als 2. 9.9.9.9 einzutragen.

 

[articfox]

9.9.9.9 wie auch Cisco OpenDNS / Umbrella filtern übrigens. 1. Malware, 2. Malsware und vom Kunden spezifizierte Kategorieen und FQDNs. Es macht daher zum Beispiel keinen Sinn als 1. Resolver 1.1.1.1 und als 2. 9.9.9.9 einzutragen.

Also willst du sagen, dass 1.1.1.1 von Cloudflare unsicher ist?
Deute ich den Satz von dir so richtig?

 

[tq1199]

Es macht daher zum Beispiel keinen Sinn als 1. Resolver 1.1.1.1 und als 2. 9.9.9.9 einzutragen.

Das habe ich ja auch nicht geschrieben, dass man die Resolver so eintragen soll.

 

[articfox]

Ah... ok sorry.
Habe deinen Satz wohl falsch verstanden. :hirnbump:

 

[tscheng]

Also willst du sagen, dass 1.1.1.1 von Cloudflare unsicher ist?
Deute ich den Satz von dir so richtig?

Das kommt auf die persönlichen Anforderungen an.

Ein eigener Resolver auf z.B. einer PFSense ist in pucto Datenschutz etwas besser, aber langsamer.

opendns oder quad9 sind besser, wenn man malware/fishing domains sperren mag und kein Problem hat seine Daten offenzulegen

8.8.8.8 ist Google, die wollen nur unser Bestes ;-)

Ich würde tendenziell zu 9.9.9.9 oder OpenDNS raten.

https://quad9.net/ (keine Anmeldung erforderlich)
https://www.opendns.com/home-internet-security/ (macht nur mit Anmeldung Sinn)

Gute N8