Filterung als Infrastruktur

Auf jedem Geraet ein Filterprogramm zu installieren ist ein Zermuerbungskrieg, den niemand gewinnt. Das Telefon bekommt eines, der Rechner ein zweites, und die Fernsehkiste hat ueberhaupt keinen Platz dafuer. Jedes Geraet hat eigene Einstellungen, jedes Update eigene Ueberraschungen, und sobald ein neues Stueck Technik ins Haus kommt, beginnt die ganze Arbeit von vorn. Pi-hole weigert sich, auf diesem Feld zu kaempfen, und verlegt das Problem an den Eingang des Netzes.

Auf einer kleinen Maschine betrieben und als DNS Server des lokalen Netzes eingetragen, laeuft jede Namensaufloesung im Haus zuerst durch sie, bevor irgendetwas anderes geschieht. Eine Anfrage nach einer Tracking oder Werbedomain wird abgewiesen, bevor der Inhalt dahinter ueberhaupt geladen wird. Seiten kommen sauberer an, und der stille Verkehr, den Geraete im Hintergrund nach draussen schicken, geht deutlich zurueck. Eine Einrichtung, und jedes Geraet im Netz ist im selben Moment abgedeckt, auch jene, die nie ein Zusatzprogramm haetten aufnehmen koennen.

Gerade die Wahl von DNS als Engstelle macht den Gedanken tragfaehig. Fast jede Verbindung in einem Netz beginnt mit einer Namensabfrage, und eine einzige Stelle, die diese Abfragen beantwortet, sieht die Absichten aller Geraete, ohne den Verkehr selbst untersuchen zu muessen. Nichts muss entschluesselt werden, kein Client muss angepasst werden, und die Art, das Netz zu benutzen, aendert sich nicht im Geringsten.

Sichtbare Filterung, ein beherrschbarer Eingang

Eine Weboberflaeche zur Verwaltung ist eingebaut, und die Zahlen darauf werden meist unterschaetzt. Die Gesamtzahl der Abfragen pro Tag, die Anzahl der blockierten, dazu eine Liste der haeufigsten Domains liegen offen da, und damit wird ein Geraet, das um drei Uhr morgens verdaechtige Namen verlangt, von einer Vermutung zu einer Beobachtung. Sperrlisten lassen sich frei ergaenzen und entfernen, eine versehentlich getroffene Domain kommt mit einem Griff auf die Ausnahmeliste, und zusammen mit verschluesselter Aufloesung beim Vorleister bekommt der Abfrageweg selbst eine weitere Schutzschicht.

Die Huerde ist niedrig. Ein Geraet in der Klasse eines Raspberry Pi genuegt, um den Betrieb das ganze Jahr zu tragen, die offizielle Dokumentation deckt die gaengigen Wege der Installation ab, und Anleitungen aus der Gemeinschaft gibt es so viele, dass fuer fast jedes Problem bereits eine Antwort aufgeschrieben wurde.

Am deutlichsten zeigt sich der Unterschied bei den Geraeten, an die niemand denkt. Ein Telefon kann in einem Browser eine Sperrerweiterung tragen, aber die Anwendungen darauf oeffnen eigene Verbindungen und kuemmern sich nicht darum, was diese Erweiterung will. Eine Fernsehkiste bietet ueberhaupt keine Erweiterung. Ein Thermostat, eine Tuerklingel, ein Drucker im Regal sprechen nach eigenem Zeitplan mit der Aussenwelt. Liegt die Entscheidung auf der Ebene von DNS, gelten fuer alle dieselben Regeln, ob ihre Software von Filterung nun eine Vorstellung hat oder nicht.

Der Reiz von Pi-hole liegt darin, dass es einmal erledigt und dann vergessen wird. Keine Gewohnheit aendert sich, kein Client muss installiert werden: es steht einfach Wache auf einer Strasse, die der Verkehr ohnehin nehmen muss. Gute Infrastruktur soll genau so leise und verlaesslich sein.

Die Empfehlung zur Einrichtung ist ebenso direkt. Den DNS, den der Router per DHCP verteilt, auf diese Adresse zeigen lassen, und der ganze Haushalt ist versorgt; einen zweiten Weg zur Aufloesung bereithalten, damit eine falsche Regel nicht etwas Wichtiges lahmlegt; mit einer vorsichtigen Auswahl an Sperrlisten beginnen und sie nach und nach straffen, waehrend man das eigene Netz besser kennenlernt.

Wer selbst betreibt, viele Geraete im Haus hat und sowohl Netzgualitaet als auch abfliessende Daten ernst nimmt, findet hier eine der lohnendsten Verbesserungen ueberhaupt: quelloffen, kostenlos, und eine einzige kleine Kiste haelt das ganze Jahr Wache.

Nach der ersten Woche wird das Ganze auf die beste Art unsichtbar. Die Uebersicht ist da, wenn die Neugier kommt, die Sperrlisten aktualisieren sich still im Hintergrund, und der Alltag des Netzes laeuft genau wie zuvor. Was sich aendert, ist nicht die Art der Nutzung, sondern wie viel von dem Verkehr, der frueher selbstverstaendlich war, das Haus ueberhaupt nicht mehr verlaesst.