Filtern auf der Ebene der Namensaufloesung

Erweiterungen und Sperrprogramme muessen Geraet fuer Geraet eingerichtet werden, und ein neues Geraet oder eine neue Anwendung rutscht still daran vorbei. Dieser Dienst setzt eine Ebene tiefer an: Sobald ein Geraet oder ein Router auf seine Adresse zeigt, laeuft jede Namensaufloesung im Netz durch die dort hinterlegten Regeln, und Werbung, Zaehler und boese Namen werden gestoppt, bevor eine Verbindung ueberhaupt aufgebaut wird. Ein Browser, eine Systemaktualisierung und ein Haushaltsgeraet werden gleich behandelt.

Der Transport ist durchgehend verschluesselt, die Aufloesung laeuft ueber HTTPS, ueber TLS und ueber QUIC, waehrend die klassische offene Aufloesung und IPv6 fuer aeltere Geraete weiterarbeiten. Der Dienst laeuft seit 2021.

Ein Griff am Router deckt das ganze Haus

Der grosse Vorteil des Filterns auf dieser Ebene ist die Reichweite. Ein Fernseher, eine Spielkonsole oder ein saugender Roboter koennen keine Erweiterung aufnehmen, aber alles im selben Netz faellt automatisch unter die Regeln. Die Einrichtung ist auch in die andere Richtung beweglich. Zeigt der Router auf die Adresse, ist der ganze Haushalt mit einer Einstellung versorgt; ein einzelnes Geraet kann den offiziellen Klienten nutzen oder die verschluesselte Aufloesung, die das System ohnehin versteht; und ein tragbarer Rechner nimmt seine Regeln mit auf die Reise, weil das Profil mitwandert.

Eine Erweiterung fuer den Browser gibt es ebenfalls. Sie zeigt auf dem Bildschirm, an welche Regel die aktuelle Anfrage gestossen ist, und laesst eine Kategorie der Sperre kurzzeitig aus oder einschalten.

Die freie Stufe braucht kein Konto

Mehrere voreingestellte Adressen decken verschiedene Absichten ab: Boeses sperren, Werbung und Zaehler sperren, soziale Netze draussen halten, eine familienfreundliche Zusammenstellung, und eine ungefilterte fuer ein Netz, in dem Zensur das Problem ist. Die Aufloesungseinstellung eines Geraets zu aendern genuegt, um eine davon in Betrieb zu nehmen, und ein Konto ist nicht noetig.

Feinere Kontrolle beginnt bei den bezahlten Stufen. Fuer 3 US-Dollar im Monat oder 30 US-Dollar im Jahr oeffnen sich 20 Kategorien von Inhalten, mehr als 1000 Dienste, die einzeln gesperrt werden koennen, eigene Regeln, mehrere Konfigurationsprofile und eine ausfuehrliche Auswertung. Fuer 6 US-Dollar im Monat oder 60 US-Dollar im Jahr kommt das Umleiten von Verkehr hinzu: Der Verkehr eines gewaehlten Dienstes oder Namens laesst sich ueber mehr als 100 Knoten in ueber 60 Laendern fuehren, ohne etwas zusaetzlich zu installieren.

Andere Regeln je Geraet und je Stunde

Am praktischsten ist das Konfigurationsprofil. Jedes Geraet kann unter einem anderen Profil haengen: strenges Filtern auf dem Tablet eines Kindes, nur boese Namen gesperrt auf der Arbeitsmaschine, und keines stoert das andere. Profile lassen sich auch stapeln, wenn eine Kombination gebraucht wird. Die Oberflaeche zeigt den Verlauf der Aufloesungen und die Zahl der Sperren je Geraet, sodass sich nachsehen laesst, welche Namen gestoppt wurden und wer wann nach was gefragt hat, statt es zu vermuten.

Regeln nach Zeitplan werden ebenfalls unterstuetzt: Ein Fenster fuer die Schulstunden kann die Kategorien soziales Netz und Spiele automatisch anziehen, und der Abend laesst sie wieder zu. Die veroeffentlichte Zahl zur Sperre boeser Namen, aus einem Test von dritter Seite zitiert, liegt bei 99,98 Prozent, und die Listen dahinter werden aus Bedrohungsdaten und Musterurteil aufgefrischt.

Systeme, kleine Teams und die Kosten des Ausprobierens

Klienten gibt es fuer Windows, macOS und Linux, Begleitprogramme fuer die beiden grossen mobilen Systeme, und Router lassen sich im Stapel einrichten; verwaltet wird am Ende alles in einer Weboberflaeche, mit einer Schnittstelle fuer Automatisierung. Kleine Teams bekommen Mehrfachverwaltung, Pruefprotokolle und Berichte zur Regeltreue, abgerechnet je Endpunkt.

Die Kosten des Herausfindens sind niedrig. Erst eine freie Adresse versuchen und beobachten, was gesperrt wird. Wird eine Seite versehentlich gestoppt, laesst ein Eintrag auf der Erlaubnisliste sie durch. Wenn das Ergebnis passt, sind das feinere Filtern und das Umleiten da, um eingeschaltet zu werden.