Verschlüsseltes DNS: Entdecken Sie die Linux-Distributionen, die sicheres Surfen garantieren

Jede DNS-Anfrage, die Sie senden, ist oft unverschlüsselt und kann von Ihrem Internetanbieter oder jedem Hacker im Netzwerk gelesen werden. Nur wenige Linux-Distributionen aktivieren die DNS-Verschlüsselung standardmäßig, einige jedoch schon. Hier sind die Distributionen, die Ihr Surfverhalten schützen, ohne dass Sie etwas tun müssen.

Linux-Distributionen, die verschlüsseltes DNS standardmäßig enthalten

Um es klarzustellen: Die meisten gängigen Distributionen wie Ubuntu oder Fedora lassen die DNS-Einträge bei der Installation im Klartext. Das bedeutet, dass jede von Ihnen besuchte Website von Ihrem Internetanbieter gelesen werden kann. Drei Systeme bilden jedoch Ausnahmen und verdienen eine genauere Betrachtung.

Red Hat Enterprise Linux: Die logische Wahl für Unternehmen

RHEL aktiv DNS über TLS (DoT) ab dem ersten Start. Keine Konfiguration erforderlich, kein Skript muss ausgeführt werden. Dies entspricht der Sicherheitsarchitektur für Server.

Red Hat entschied sich für DoT anstelle von DoH, da dieses Protokoll die Weiterleitung zwischen Resolvern besser handhabt. Das System verwendet lokal Unbound, das Anfragen an Remote-Server verschlüsselt. Simpel und effektiv.

Linux Kodachi: das Schweizer Taschenmesser der Anonymität

Kodachi basiert auf Debian und konzentriert sich auf DNSCrypt Im Gegensatz zu DoH oder DoT verschlüsselt dieses Protokoll Anfragen mit einem eigenen kryptografischen System, unabhängig von herkömmlichen Zertifizierungsstellen.

Es fügt außerdem Padding hinzu, um Metadaten zu verschleiern, und leitet Anfragen über mehrere Resolver. In Kombination mit Tor ergibt sich ein radikales System, das sich an Nutzer richtet, die bereit sind, Leistungseinbußen hinzunehmen.

Tails: Alles läuft über Tor, einschließlich DNS.

Tails ist so konzipiert, dass es keine Spuren hinterlässt: Es läuft vollständig im RAM von einem USB-Stick. Der gesamte DNS-Verkehr läuft über Tor.Daher ist es verschlüsselt und anonymisiert. Der Nachteil? Geringere Leistung und praktisch keine Konfiguration erforderlich.

Wenn Sie lediglich Ihre E-Mails abrufen möchten, ohne Spuren zu hinterlassen, ist es perfekt. Für Streaming oder Gaming sollten Sie sich jedoch woanders umsehen.

Konfigurieren Sie verschlüsseltes DNS selbst unter Ubuntu oder NixOS.

Wenn Sie Ubuntu oder NixOS verwenden, ist noch nichts verloren. Eine kleine Anpassung genügt. Ich erkläre Ihnen, wie.

Ubuntu: systemd-resolved modifizieren

Unter Ubuntu (und Debian) öffnen Sie die Datei /etc/systemd/resolved.conf mit sudo. Fügen Sie die Zeile hinzu DNSOverTLS=yesStarten Sie anschließend den Dienst neu: sudo systemctl restart systemd-resolved.

Und da haben Sie es: Alle DNS-Anfragen Ihres Systems laufen nun über DoT. Überprüfen Sie dies mit Auflösungsstatus um zu bestätigen, dass die Verschlüsselung aktiv ist.

NixOS: Deklarative Konfiguration

NixOS ist ein Sonderfall. Alles wird in /etc/nixos/configuration.nix. Hinzufügen services.resolved.enable = true; Und services.resolved.dnsec = "allow-downgrade"; um DoT zu aktivieren.

A sudo nixos-rebuild switch Das System wird per DNS-Verschlüsselung bereitgestellt. Der Vorteil? Sie können Ihre gesamte Konfiguration versionieren und bei Problemen auf eine vorherige Version zurückgreifen.

Beachten Sie, dass Ihr DNS-Resolver (egal welcher, z. B. Quad9 oder Cloudflare) Ihre Anfragen auch bei verschlüsselter DNS-Verbindung im Klartext empfängt. Das bietet zwar keinen absoluten Schutz, ist aber ein einfacher Schritt, um das Abhören in Ihrem lokalen Netzwerk einzuschränken.

Na, bereit, alles einzurichten? Ich habe den Schritt schon gewagt. Und du?

Quelle: android-mt.ouest-france.fr