Quad9: sicheren Schweizer DNS einrichten

Viele Probleme in Sachen Malware und Phishing könnten sich verhindern lassen, wenn PCs und Smartphones die entsprechenden gefälschten Webseiten gar nicht erst aufrufen würden.

Ohne einen Domänen-Namen-Server (kurz DNS) wäre das Internet für uns alle höchst umständlich. Jeder Computer, jedes Smartphone mit Internetzugang nutzt einen DNS, meistens ist es jener des eigenen Internetproviders. Der DNS übersetzt aufgerufene Domänennamen (z. B. pctipp.ch) in die IP-Adresse, unter der die entsprechende Seite eigentlich zu erreichen ist. Das ist ein wenig mit einem Telefonbuch vergleichbar, in dem man einen Namen nachschlägt, um die zugehörige Nummer zu erfahren.

Quad9 ist eine Non-Profit-Organisation, die sich durch Spenden finanziert. Seit einigen Jahren hat sie ihren Sitz in Zürich, an derselben Adresse wie die Stiftung SWITCH, die unter anderem die .ch- und .li-Domains verwaltet und Dienstleistungen für Schweizer Hochschulen anbietet.

Der Quad9-DNS-Filter: Während die meisten Domänen-Namen-Server nichts anderes tun, als für die aufgerufenen Domänennamen die passende IP-Adresse zu liefern, geht Quad9 einen Schritt weiter. Der kostenlose Schweizer Dienst führt mithilfe von Daten von über 20 Sicherheitsunternehmen ständig aktualisierte Listen schädlicher Domains. Primär sind das solche, die im Zusammenhang mit Phishing oder Malware in Erscheinung getreten sind. Ruft ein Computer via Quad9-DNS eine solche gefährliche Domain auf, wird nicht die IP-Adresse geliefert, unter der die Seite erreichbar ist, sondern die Anfrage gehts ins Leere.

Wichtig: Eine vollständige Malware-Filterung ist damit zwar nicht möglich, weil etliche Malware- oder Phishing-Seiten auf harmlos erscheinenden Domains liegen. Aber zumindest unter jenen, die mit irreführenden Domainnamen daherkommen, dürfte einiges im Filter hängenbleiben. Ausserdem sammelt Quad9 keine Daten der User.

Allfälligen Zensurversuchen via DNS widersetzt sich Quad9 übrigens hartnäckig und lässt es auch mal auf einen Prozess ankommen, wie der Fall Sony vs Quad9 dieses Jahr zeigte.

Wer alle Geräte im eigenen LAN/WLAN automatisch den Quad9-DNS verwenden lassen will, kann die Einstellung zentral im Router vornehmen. Konsultieren Sie allenfalls das Handbuch. Tragen Sie diese Daten ein:

Prüfen Sie auf dieser Webseite, ob Sie jetzt auf Quad9 sind: https://on.quad9.net/