Alternative DNS Server?

Naja, ich halte es so, es gibt zwei Dinge die das digitale "Verbrecherpack" interessiert:

• Prestige
• Geld

Wobei ich zu Punkt 1 meine, dieses aber nur solange, bis man sich einen Namen gemacht hat. Dann wird schon die ein oder andere "Crew" auf einen aufmerksam, ob jetzt "wirkliche" Gauner oder Geheimdienste, ( - aber wer will hier, wo die Granze ziehen, wer die "wirklichen Gauner" sind? )

Will damit sagen das man natürlich mehr "Prestige" sammeln kann je bekannter das Ziel ist - Sprich: In einen Server von meinetwegen Google einzubrechen ist prestigeträchtiger als bei den örtlichen Stadtwerken. Mit dem Geld verhält es sich genauso. Wenn man auf Industriespionage/Geld aus bist, brichst du nicht in den Stadtwerken ein, sondern eher bei der deutschen Bank/BMW..
Deswegen fühle ich mich bei den "kleinen" wie bei mir, NetCologne, sicherer. Ist aber nur ein Gefühl, mir ist schon bewusst das der Schein trügen kann, trotzdem denke ich das man eher versucht bei Google einzubrechen als bei Netcologne, um bei meinem Beispiel zu bleiben.

Das mit der Geschwindigkeit würde ich bejahen. Auf dem 8.8.8.8 erfolgen schließlich vielmehr Anfragen als auf dem DNS von meinetwegen NetCologne. Ergo verbindet dich dieser DNS auch schneller zu einem anderen DNS, der in der Nähe deiner Wunschadresse ist, da er diese Adresse/Anfrage evtl. schon "kennt". Sehr rudimentär wird das hier erklärt.

Ich nutze Quad 9. Mit nicht so technikaffinen Menschen im Haushalt halte ich es für eine extrem einfache Art, den verbreitetsten Malware-Kram direkt aus dem Haus zu halten.
Mein nächstes Projekt wird ein pihole was mir Werbung rausblockt und mit Quad9 dann gleich auch noch Malware... Und der zweite Aspekt der Sicherheit/Privacy wäre dann noch, den DNS-over-TLS machen zu lassen.

Hilfreich wenn es um Performance geht ist DNSBench: https://www.grc.com/dns/benchmark.htm

Zitat von Der_Karlson

Nutzt ihr überhaupt einen alternativen DNS?Wenn nein, wieso?Wenn ja, wieso?Man liest immer wieder vor allem das Argument "Sicherheit". Schön und gut, aber in wiefern sind die wirklich "sicherer" als der Standard-Provider-DNS?

Quad9 führt eine Blacklist von Domains, die Malware verbreiten, und blockt diese dann auf DNS-Level. Damit kann dann schon das Laden von verseuchtem Kram (z.B. über kompromittierte Ad-Server) unterbunden werden.

Zitat von Der_Karlson

Ein anderes Argument ist oft auch die Geschwindigkeit, aber da frage ich mich: wie kann ein "externer DNS" schneller sein, als der "interne", den der Provider anbietet?

Der DNS-Server Deines Providers kennt ja nicht alle Domains im Internet, sondern leitet die Anfrage weiter an den zuständigen Nameserver. Je nachdem, wie die Anbindung der DNS-Server zu den anderen Servern der Welt ist, und wie gut/viel sie cachen, kann es also durchaus sein, dass ein alternativer DNS schneller ist.

Zitat von Der_Karlson

Welche Argumente gibts sonst noch?

Privacy ist noch das Hauptargument von CCC und co. Keiner weiß besser über Deine Surfgewohnheiten bescheid als Dein DNS-Server-Anbieter. Daher sollte man diesem vertrauen, und DNSCrypt oder DNS-over-TLS oder ähnliches nutzen.

Zitat von LoB

Zitat von Der_Karlson

Welche Argumente gibts sonst noch?

Privacy ist noch das Hauptargument von CCC und co. Keiner weiß besser über Deine Surfgewohnheiten bescheid als Dein DNS-Server-Anbieter. Daher sollte man diesem vertrauen, und DNSCrypt oder DNS-over-TLS oder ähnliches nutzen.

Heißt das, die Pornoindustrie kann für mich maßgeschneiderte Pornos anfertigen?

Den DNS von G00gle sollte man echt meiden, wie alles andere der Firma. Ich nutze den DNS des CCCs. Wenigstens etwas Sicherheit...

Ja, ich nutze freie alternative DNS Server (hatte mal eine Liste aus der ich einen ausgewählt hatte, glaube auch CCC oder so).
Quad9 find ich ganz cool, hab mich aber noch nicht super detailliert damit beschäftigt.
Hatte irgendwo gelesen, dass noch Audits stattfinden sollen um mehr Vertrauen und Beweise bzgl. Datenschutz vorweisen zu können.

Cloudflare ist halt vom Bauchgefühl schon schlecht:
-US Konzern+Gewinnorientiert

Bei Quad9 fühl ich mich schon etwas wohler:

Zitat

Von der Webseite:Quad9 is a nonprofit organization, with no commercial motivation or desire to profit from or distribute data which we believe to be private and vital to an open and free Internet. We do not redirect unknown domain resolution (“NXDOMAIN”) to advertising-based websites.

Ich nutze die DNS-Server meines ISPs. Ein Wechsel zu etwas datenschutztechnisch verträglicheren Server, wie vom CCC, wäre auch eine gute Idee.

Sobald man die DNS-Server von Firmen nutzt, gibt man denen sein persönliches Surfverhalten.
Google mag zwar sehr schnell sein, wobei ich den Geschwindigkeitsvorteil im echten Surfverhalten doch eher als homöopatisch erachte, solange der Vergleich kein RaspI mit Bind9 auf den Osterinseln ist, der nur über Satelliten-Internet erreichbar ist, aber so genau muss das Surfverhalten nun auch nicht analysiert werden.
Cloudflare ist auch ein US-Unternehmen, wobei die DNS-Anfragen sicher nicht in den USA verarbeitet werden und die nicht mit der Analyse meines Surfverhaltens Geld verdienen. Die verdienen anders ihr Geld, trotzdem können die damit was machen, was mir nicht gefällt. Und der Geschwindigkeitsvorteil...meh...wozu?

Dann doch lieber der CCC, dem ich zutraue, dass die keinen Scheiß damit machen. Oder der eigene ISP, weil meine Daten da eh durch die Leitungen fließen. Der bekommt von mir monatlich Geld und verdient so sein Geld und nicht durch den Verkauf meines Surfverhaltens.

Zitat von Chosen_One

Oder der eigene ISP, weil meine Daten da eh durch die Leitungen fließen. Der bekommt von mir monatlich Geld und verdient so sein Geld und nicht durch den Verkauf meines Surfverhaltens.

Joa und Nö, hält den ISP ja nicht Grundsätzlich davon ab noch zusätzlich was damit zu verdienen und evtl. betreibt dein ISP gar keinen richtigen DNS mehr sondern Tunnelt die Anfragen an Googles 8888 weiter...
(was wohl immer häufiger der Fall sein soll).

Ein guter Einwand, wo ich morgen mal eine Nachfrage anstellen werde. Danke für den Hinweis