DNS-Privatsphäre erklärt: Wer sieht, welche Seiten Sie aufrufen
Bevor Ihr Browser eine Seite lädt, fragt er DNS, wo diese Seite wohnt. Diese Anfragen verraten Ihr Surfen dem Betreiber des Resolvers — so verändert verschlüsseltes DNS das Bild.
DNS ist ein Tagebuch Ihres Surfens
Jede besuchte Domain beginnt mit einer DNS-Anfrage: einer Klartext-Frage, welche IP-Adresse zu diesem Namen gehört. Standardmäßig geht diese Frage an den Resolver Ihres ISPs oder Netzwerks — Ihr Anbieter kann also eine nahezu vollständige Liste der besuchten Seiten protokollieren.
Das geschieht, bevor irgendein HTTPS-Schutz greift. Verschlüsselung schützt den Seiteninhalt, nicht die Suche, die die Seite gefunden hat.
Was verschlüsseltes DNS (DoH/DoT) ändert
DNS-over-HTTPS (DoH) und DNS-over-TLS (DoT) hüllen diese Fragen in Verschlüsselung zwischen Ihnen und dem Resolver. Ihr ISP sieht dann nur, dass Sie den Resolver kontaktiert haben — nicht, welche Namen Sie gefragt haben.
Der Kompromiss ist die Vertrauensplatzierung: Der gewählte Resolver sieht weiterhin alles. Der Wechsel vom ISP zu einem datenschutzfreundlichen Resolver verlagert Vertrauen, beseitigt es nicht. Ein VPN fügt eine weitere Schicht hinzu, indem es selbst den Resolver-Verkehr vor Ihrem lokalen Netzwerk verbirgt.
Was Ihr Browser sagen kann — und was nicht
Hier die ehrliche Stelle: Eine Webseite kann Ihre System-DNS-Einstellungen nicht auslesen. Keine Seite kann Ihre konfigurierten Resolver auflisten oder beweisen, welche Verschlüsselung Ihr OS nutzt. Jedes Tool, das das per JavaScript behauptet, rät.
Was ein Browser kann: Erreichbarkeits-Heuristiken testen und Ihnen zeigen, wo Sie nachsehen müssen. Führen Sie den DNS-Privatsphäre-Check dieser Seite aus, um den Einstellungspfad für verschlüsseltes DNS in Ihrem Browser zu lernen, und prüfen Sie dann die OS-Konfiguration selbst in den unten verlinkten Anleitungen.