Ich habe es seit einiger Zeit aktiviert, aber weder Probleme noch eine spürbare Veränderung festgestellt.

Seit der Version 7.22 läuft es stabil, davor gab es nach einiger Zeit keine DNS-Abfragen mehr. Wenn Du auf Deiner FritzBox mind. die Version 7.22 hast, kannst Du es einschalten.

@Knifte: Dass Du keine Veränderung merkst ist ja Sinn der Sache. Es geht darum, dass DNS für den Endanwender genau so funktioniert wie vorher, nur Dein ISP (und andere) nicht mehr sehen kann welche Seite Du aufrufst. Eine Veränderung merkst Du nur, wenn Du versuchst eine Seite aufzurufen, die Dein ISP bisher geblockt hat. Die wird nämlich jetzt gehen.

Gegen welche DNS Server im Internet kann man DNS over TLS eigentlich nutzen? Der eigene Router schickt die Anfragen ja zu anderen DNS Servern.

DNS over TLS – Wikipedia

Von Google-DNS rate ich ab, denn wenn ich nicht trackbar sein will, meine DNS-Anfragen aber zu dem weltweit größten Tracker schicke, der genau damit sein Geld verdient, dann macht das in meinen Augen absolut keinen Sinn.
Ich selbst nutze Quad9, die machen für mich den seriösesten Eindruck, unter anderem deswegen: ▷ Der öffentliche Domain Name Service Quad9 zieht in die Schweiz für den ... | Presseportal

Danke, google hatte ich auch mal mitbekommen, aber zu dieser Datenkrake alle DNS Requests zu schicken, finde ich auch unsinnig.

Am Ende frage ich mich immer, wieviel mehr Sicherheit einem DNS over TLS wirklich bringt

Irgendein DNS Server, den man anspricht, wird ja die Anfrage dann trotzdem sehen. Ein Mitlauschen in den Providernetzen ist ja am Ende für die Provider immer möglich. Wenn man dann DNS verschlüsselt, sehen sie spätestens bei den später angesprochenen IP Adressen, wohin man zugreift.

Ich sehe momentan noch keine wirklichen Vorteil bei dem Thema DNS over TLS

Dieter59 schrieb:

Du hattest bisher keine Probleme mit DoT bei Quad9 im Sinne von nicht erfolgter Namensauflösung o.ä?

Wie geschrieben gab es Probleme bis zur Version 7.21, die in der 7.22 behoben wurden. Die Probleme äußerten sich darin, dass die Namensauflösung einige Stunden bis wenige Tage ging und dann plötzlich nicht mehr. Nach einem Reboot ging es dann wieder für einige Stunden bis Tage. Ich würde an Deiner Stelle auf die 7.22 warten oder eine Labor installieren, wenn Dir das Feature wichtig ist.

Dieter59 schrieb:

Fritz 7.22 ist aber noch Beta, oder?

Das ist abhängig von der Box. Für meine 6591 Cable ist die 7.22 bereits final.

Moin,

dazu gibt es einen interessanten Artikel bei "heise"
1.1.1.1: Cloudflare bietet datenschutzfreundlichen und schnellen DNS-Dienst | heise online

Hochinteressant...

Ich habe mit Quad9 auch keinerlei Probleme, seitdem ich das nutze.

Aktuell habe ich auch die aktuelle Laborversion auf meiner FritzBox 7590.

Nutze das nicht über die Fritte sondern per DNSCrypt am Raspi, weil dort eh Pi-Hole läuft.
Zu sagen gibt es da nicht viel. Gäbe es Probleme, würde ich es nicht mehr nutzen.

Teddybär schrieb:

Seit der Version 7.22 läuft es stabil, davor gab es nach einiger Zeit keine DNS-Abfragen mehr. Wenn Du auf Deiner FritzBox mind. die Version 7.22 hast, kannst Du es einschalten.

Die Probleme mit 7.21 kann ich bestätigen.
Auf einmal läuft Amazon Prime am TV nicht mehr und VWeather bekommt keine Daten.
Lief ca. eine Woche gut, dann nicht mehr.
Danke für die Info.

Führt das nicht zu Einbußen beim Speed bei Euch? Wenn z.B. Quad9 genutzt wird, habe ich gerade bei Chip gelesen, kann das schon der Fall sein, mal abgesehen davon, ob man nun DoT nutzt oder nicht. Eventuell verliert man durch Nutzung von DoT nochmals Speed? Ist nur mal 'ne Frage, ich habe mich heute erstmals mit dem Thema beschäftigt und keine Ahnung vom Thema. Reichen denn nicht die Nutzung von Malwarebytes und F-Secure (beides läuft hier), um sicher zu sein bezüglich Malware, Phishing, Botnets usw.?

knuti1960 schrieb:

Eventuell verliert man durch Nutzung von DoT nochmals Speed?

Eine DNS-Abfrage dauert mikro- bis milliSekunden.. Welchen Speed willst du da verlieren?
Zumal die Abfrageergebnisse eh lokal gecached werden

Dieter59 schrieb:

Und was die Performance angeht hat @GaborDenes ja schon was geschrieben.

Ist halt die Frage, ob er recht hat. Wie oben verlinkt, Chip-Redakteure schreiben:

Beim Thema Speed gibt es noch Luft nach oben, die öffentlichen DNS-Server von Google oder OpenDNS sind im Benchmark-Vergleich schneller.

Na ja, ob es letztendlich was ausmacht, ich kann das nicht beurteilen.

Dieter59 schrieb:

lies mal unter dem Link in Post 9.

Habe ich natürlich, und auch noch ein paar andere Seiten zum Thema gelesen. Heute aber erst. Aber in ein paar Tagen bin ich schlauer...

Na wenn die Chip das schreibt...

Mal im Ernst: Es gibt wohl nur noch eine Computerzeitschrift, deren Redakteure noch unfähiger sind, und das wäre die Computerbild.
OK, jetzt wirklich ernsthaft: Verlage leben von Auflage bzw, heutzutage eher von dem Umsatz durch Reichweite, neudeutsch auch "Klicks" genannt. Und wieso wundert es dann nicht, dass Google da gewinnt? Frag Dich das mal.

Und ja, @GaborDenes hat Recht. Eine ungecachte DNS-Abfrage dauert im Schnitt ca. 50ms. Nachdem Dein Router diese aber einmal gemacht hat, nimmt er die Adresse in seinen Cache auf und eine gecachte Abfrage dauert ca. 1ms. Dabei ist es dann egal, ob diese mal per DNS over TLS kam oder nicht. Glaube uns, Du wirst den Unterschied nicht merken.

Gruß,
Stefan

P.S.: Ich muss meine Aussage bzgl. der 7.22 übrigens widerrufen. Nachdem es jetzt fast 3 Wochen ging, ist soeben meine DoT-Auflösung erneut ausgefallen und ich musste auf normales DNS zurück. Da muss AVM wohl noch mal ran...

Okay, danke erst mal für die Info