Was ist DNS-Filterung?
DNS-Filterung ist eine Sicherheitsmethode, die verhindert, dass sich dein Gerät auf Ebene des Domain Name Systems (DNS) mit schädlichen oder unerwünschten Websites verbindet. Wenn du eine Webadresse eingibst, übersetzt das DNS diese in die zugehörige IP-Adresse. Ein DNS-Filter überprüft die angeforderte Domain noch während dieses Auflösungsprozesses und blockiert den Zugriff, falls die Domain definierten Filterregeln entspricht.
Wie funktioniert DNS-Filterung?
Die DNS-Filterung greift bereits während der Namensauflösung, noch bevor dein Browser eine Verbindung zur Ziel-Website aufbaut. Sobald du eine Adresse eingibst, sendet dein Gerät eine DNS-Anfrage, um die passende IP-Adresse zu ermitteln.
Der DNS-Filter gleicht die angeforderte Domain mit Sicherheitsregeln, Filterlisten und Reputationsdaten ab – also Informationen darüber, ob eine Domain bereits durch verdächtige oder schädliche Aktivitäten aufgefallen ist. Ist die Domain zulässig, liefert der DNS-Server die IP-Adresse zurück und die Verbindung wird aufgebaut. Wird die Domain hingegen blockiert, erhält dein Gerät keine gültige Adresse und die Website lädt nicht.
Blockierung nach Domain vs. nach IP-Adresse
DNS-Filtering kann den Zugriff entweder anhand von Domainnamen oder IP-Adressen unterbinden. Bei der domainbasierten Filterung verhindert der DNS-Server die Auflösung einer bestimmten Domain – das Gerät erhält somit erst gar nicht die zur Verbindung benötigte Zieladresse.
Die IP-basierte Filterung geht etwas anders vor: Der DNS-Lookup ermittelt zwar die Zieladresse, aber der Filter unterbricht den Verbindungsaufbau, sofern die entsprechende IP-Adresse auf einer Sperrliste steht. In beiden Fällen wird die Verbindung gestoppt, bevor der Browser Inhalte von der Website abrufen kann.
Blocklisten und Allowlisten
DNS-Filterung stützt sich maßgeblich auf Blocklists und Allowlists. Eine Blocklist enthält Domains, die als gefährlich oder unerwünscht eingestuft sind – beispielsweise Seiten, die für Phishing oder die Verbreitung von Malware bekannt sind. Stimmt eine angeforderte Domain mit einem Eintrag auf der Liste überein, unterbindet der Filter den Zugriff.
Eine Allowlist funktioniert genau umgekehrt: Sie gewährt ausschließlich den Zugriff auf explizit genehmigte Domains. Solche Listen speisen sich aus Quellen von Sicherheitsanbietern, Threat-Intelligence-Datenbanken, Community-Projekten oder automatisierten Erkennungssystemen und werden kontinuierlich aktualisiert, um neuen Bedrohungen vorzubeugen.
DNS-Filterung vs. Web-Filterung vs. URL-Filterung
Der wesentliche Unterschied zwischen DNS-, URL- und Web-Filterung liegt im Zeitpunkt des Eingreifens sowie in der Tiefe der überprüften Informationen. Die DNS-Filterung greift am frühesten – direkt bei der DNS-Abfrage – und entscheidet primär auf Basis von Domainnamen oder IP-Adressen.
Die URL-Filterung kann gezielt einzelne Unterseiten sperren, während die Web-Filterung als übergeordneter Begriff auch Seiteninhalte, Schlüsselwörter und Inhaltskategorien berücksichtigt. Der folgende Vergleich verdeutlicht die Unterschiede:
| DNS-Filterung | URL-Filterung | Web-Filterung | |
|---|---|---|---|
Zeitpunkt des Eingriffs | Beim DNS-Lookup, noch bevor eine Verbindung aufgebaut wird | Sobald eine spezifische URL angefordert wird | Abhängig von der jeweils eingesetzten Filtermethode |
Prüfkriterien | Domain-Namen oder IP-Adressen | Vollständige URL inklusive des genauen Pfads | Domains, URLs, Schlüsselwörter oder Seiteninhalte |
Genauigkeit | Blockiert oder erlaubt meist die gesamte Domain | Kann einzelne Unterseiten einer Website sperren | Ermöglicht detaillierte Regeln nach Inhalt oder Kategorie |
Einfluss auf die Leistung | Gering, da die Prüfung bereits während der DNS-Abfrage erfolgt | Höher, da umfangreichere Daten ausgewertet werden müssen | Variable Auswirkung; höher bei tieferer Inhaltsprüfung |
Ideal geeignet für | Schnelle, flächendeckende Filterung ganzer Websites | Präzise Steuerung einzelner Seiteninhalte | Netzwerke mit spezifischen Richtlinien für Inhalte oder Zugriffe |
Beispielsweise würde eine DNS-Filterung „beispiel.com“ vollständig sperren, sofern die Domain als unsicher gilt. Eine URL-Filterung hingegen könnte den Zugriff auf die Hauptseite gestatten, jedoch eine spezifische Unterseite wie „beispiel.com/download“ blockieren. Web-Filterung geht noch einen Schritt weiter und wendet Regeln basierend auf der Art der abgerufenen Inhalte an.
DNS-Filterung zu Hause, in der Schule und bei der Arbeit
Im privaten Bereich lässt sich DNS-Filterung nutzen, um den Zugriff auf Websites im Heimnetzwerk zentral zu steuern. In Kombination mit Jugendschutzfunktionen werden ungeeignete Inhalte, Glücksspielangebote, unerwünschte Werbung und bekannte bösartige Domains für alle verbundenen Geräte zuverlässig blockiert.
In Bildungseinrichtungen trägt DNS-Filterung dazu bei, unangemessene oder unsichere Inhalte fernzuhalten und ein altersgerechtes Surfen zu gewährleisten. Schulen setzen dabei häufig auf Allowlists und kategoriebasierte Regelwerke, um den Zugriff auf Lernressourcen zu beschränken.
Unternehmen nutzen Enterprise-DNS-Filterung, um Phishing-Versuche, Malware und risikobehaftete Domains netzweit abzuwehren und interne Richtlinien zur Internetnutzung durchzusetzen. Verwaltete DNS-Lösungen ermöglichen hierbei eine zentrale Verwaltung über sämtliche Geräte und Benutzer hinweg.
Egal ob zu Hause, in der Schule oder im Büro: DNS-Filterung arbeitet auf Netzwerkebene und schützt alle verbundenen Geräte gleichzeitig. Auf mobilen Endgeräten kann sie zudem direkt in Sicherheits-Apps oder VPN-Dienste integriert werden, sodass der Schutz auch außerhalb des eigenen Netzwerks erhalten bleibt.
Vorteile der DNS-Filterung von NordVPN
NordVPN bietet DNS-Filtering als Teil seines Echtzeitschutzes. Sobald eine Verbindung zu einem VPN-Server besteht, werden deine DNS-Anfragen über die DNS-Server von NordVPN geleitet. Diese blockieren automatisch Anfragen an unsichere Domains sowie an Server für Werbung und Tracker. Das bietet beim Surfen mehrere konkrete Vorteile:
- Schutz vor gefährlichen Websites: Bösartige Webseiten können Risiken wie Ransomware, Spyware, Trojaner oder Keylogger bergen. Die DNS-Filterung von NordVPN minimiert dieses Risiko, indem sie den Zugriff auf bekannte Malware-Domains unterbindet, bevor eine Verbindung hergestellt wird.
- Wirksamer Phishing-Schutz: Ist eine Domain für Phishing-Aktivitäten bekannt, verhindert der DNS-Filter den Verbindungsaufbau. Dies schützt davor, auf gefälschte Websites zu gelangen, die auf den Diebstahl von Passwörtern oder Finanzdaten abzielen.
- Integrierte Werbeblockierung: DNS-Filterung blockiert Werbe-Server, die störende oder potenziell schädliche Werbung ausliefern. Dadurch wirst du beim Surfen seltener durch Banner oder ungewollte Weiterleitungen gestört.
- Kürzere Ladezeiten: Durch das Ausblenden von Werbe-Elementen muss der Browser beim Aufrufen einer Seite weniger Daten laden. Ohne Pop-ups und Werbebanner gelangst du schneller an die eigentlichen Inhalte.
So aktivierst du die DNS-Filterung von NordVPN
Die DNS-Filterung ist Teil des Echtzeitschutzes von NordVPN und setzt eine aktive VPN-Verbindung voraus. So aktivierst du die Funktion:
- 1. NordVPN öffnen: Starte die NordVPN-App, melde dich an und verbinde dich mit einem VPN-Server.
- 2. Schutzbereich aufrufen: Klicke in der Navigationsleiste auf das Schild-Symbol.
- 3. Echtzeitschutz aktivieren: Wähle „Aktivieren“, um den Schutz zu aktivieren.
Über DNS-Filterung hinaus
DNS-Filtering fungiert als effiziente erste Schutzschicht, indem sie bereits bekannte schädliche Domains frühzeitig blockiert. Das Next-Gen-Antivirus von NordVPN erweitert diesen Schutz um eine tiefere Ebene: Es analysiert Websites sowie Downloads aktiv in Echtzeit, um auch neuartige Bedrohungen, Betrugsseiten und gefährliche Dateien zuverlässig zu erkennen.
Online-Sicherheit beginnt mit einem Klick.
Bleib sicher – mit dem weltweit führenden VPN
