NextDNS im Familiennetz: Inhaltskontrolle für zwei Smartphones und zwei Schulcomputer

Im Rahmen eines Schul-Vortrags unter dem Motto „Safer Internet“ wurden die Themen der Kinder und Jugendlichen besprochen:

• Umgang mit persönlichen Daten und Passwörtern
• Angstmachende Inhalte
• Cybermobbing, Grooming, Sexting
• Recht am eigenen Bild
• Einsatz von Apps und Spielen

Die Themen der Eltern waren Kontrolle und Vertrauen, ab wann und wie lange, welche Inhalte, und wie ich meine Kinder schützen kann.

Eine konkrete Idee wollte ich sofort auf den Smartphones und Schullaptops meiner jugendlichen Kinder umsetzen, durch die Einrichtung von nextdns.io.

Warum DNS und nicht ein Filter je App

DNS-basiertes Filtern ist dem Filtern je App vorzuziehen, da es eine systemweite, app-übergreifende Absicherung bietet, die nicht umgangen werden kann, solange die DNS-Einstellungen nicht manipuliert werden. Im Gegensatz zu App-spezifischen Lösungen schützt es auch Geräte, die keine eigene Filter-App unterstützen, wie Smart-TVs, IoT-Geräte, Gaming-Konsolen und Gastgeräte im Netzwerk.

Die entscheidenden Vorteile sind:

• Umfassender Schutz: Es blockiert Werbung, Tracker und Malware auf Netzwerkebene, noch bevor eine Verbindung zu einem Server aufgebaut wird. Das ist besonders effektiv bei mobilen Geräten, da es Akku und Datenverbrauch reduziert, weil keine Daten erst geladen und dann verworfen werden.
• Einfache Implementierung: Die Einrichtung erfolgt oft zentral über den Router oder durch eine einfache Konfiguration auf dem Gerät. Es ist keine Installation von Software auf jedem einzelnen Gerät oder in jeder einzelnen App erforderlich.
• Umgehung von Tracking-Methoden: DNS-Filter können komplexe Tracking-Techniken wie CNAME-Cloaking bekämpfen, die von App-internen Filtern oft nicht erkannt werden, da sie auf der Analyse der Domain-IP statt des Inhalts basieren.
• Geräteunabhängigkeit: Es funktioniert auf jedem Betriebssystem und in jeder Anwendung, da es direkt am DNS-Resolver ansetzt. Das ist besonders wichtig auf Plattformen wie iOS, wo nur der Safari-Browser klassische Inhaltsblockierung unterstützt, während DNS-Filterung systemweit wirkt.
• Kombinierbarkeit: Die beste Praxis ist eine kombinierte Strategie, also Router-Deployment für den Schutz des gesamten Netzwerks (inklusive IoT) und Device-Deployment für mobile Geräte, die sich außerhalb des eigenen Netzwerks befinden (z. B. über mobiles Internet). App-Filter können als zusätzliche, feinere Kontrolle genutzt werden, ersetzen aber nicht den DNS-Schutz.

Was ist NextDNS und warum brauche ich das?

DNS (Domain Name System) ist ein hierarchisches Netzwerkprotokoll, das als Telefonbuch des Internets fungiert. Es übersetzt für Menschen lesbare Domainnamen (wie www.beispiel.de) in maschinenlesbare IP-Adressen (wie 192.0.2.1), damit Computer und Server im Internet miteinander kommunizieren können.

Wenn dein Kind z. B. „youtube.com“ eingibt, fragt das Gerät einen DNS-Server nach der zugehörigen IP-Adresse. NextDNS ist ein spezieller DNS-Server, der gefährliche oder unerwünschte Websites bereits auf dieser Ebene blockiert, noch BEVOR die Seite geladen wird. Das funktioniert auf ALLEN Geräten und in ALLEN Apps, nicht nur im Browser.

Vorteile gegenüber normalen Filtern

• Plattformübergreifend: Funktioniert auf Apple, Android, Windows, Smart-TV, Spielkonsole
• App-übergreifend: Filtert nicht nur den Browser, sondern auch Apps und Spiele
• Schwer umgehbar: Kann am Router eingerichtet werden und gilt dann für ALLE Geräte im WLAN
• Kostenlos: Bis 300.000 DNS-Abfragen pro Monat gratis (reicht für ca. 2 bis 3 Geräte)
• Werbung blockieren: Blockiert auch Werbung und Tracking in Apps