DNSCrypt-Client für Windows - Rezension: Verschlüsselt Daten vom Computer zum DNS

In den letzten Monaten haben wir mehrere Artikel zum Thema Internet-Privatsphäre verfasst. Wir haben darin erklärt, wie DNS funktioniert, über kostenlose VPN-Dienste wie SpotFlux, NeoRouter, CyberGhost VPN usw. gesprochen sowie über private Browser, die Ihre Identität verbergen - beispielsweise den Jumpto-Browser. In derselben Reihe behandelt dieser Beitrag DNSCrypt, ein leichtgewichtiges Programm, das den Datenaustausch zwischen Ihrem Computer und den DNS-Servern verschlüsselt. Im Grunde geht es dabei um Ihre Privatsphäre - denn „Man-in-the-Middle“-Angreifer (Hacker) können so nicht nachvollziehen, was auf Ihrem Windows-Computer vor sich geht.

DNSCrypt-Review

Was ist DNSCrypt - Warum brauche ich es?

Sie kennen sicherlich die VPNs, die Ihre Daten verschlüsseln und sie durch einen sicheren Tunnel zwischen Ihrem Computer und dem Server senden. Obwohl VPNs im Vergleich zu DNSCrypt mehr Sicherheit und Datenschutz bieten, verlangsamen sie oft das Surfen. Proxies dienen dazu, auf Websites zuzugreifen - indem sie Ihre IP-Adresse ändern. In den meisten Fällen bieten sie jedoch keine Verschlüsselung. Wir haben außerdem bestimmte DNS-Dienste besprochen (z. B. OpenDNS), die neben einer sicheren, schadstofffreien Verbindung auch eine Inhaltsfilterung anbieten. Sie wissen sicherlich, dass nicht alle Websites sicher sind. Comodo und OpenDNS führen beim Aufruf einer Website eine Überprüfung durch und informieren Sie, falls die Website gefährlich ist. OpenDNS bietet außerdem eine Inhaltsfilterung an, die man als Elternkontrolle im Netzwerk bezeichnen kann. Sie müssen diese Einstellung nicht auf allen Computern konfigurieren.

Normalerweise - mit Ausnahme von VPNs - ist Ihre Daten bei der Übermittlung einer Webseitenanfrage, einer E-Mail oder sogar einer Instant-Nachricht dem sogenannten „Man-in-the-Middle“ ausgesetzt. Um diese Daten zu schützen, benötigen Sie etwas, das Ihre Daten zwischen Ihrem Computer und dem von Ihnen verwendeten DNS-Server verschlüsselt. Der DNS-Server kann dabei beliebig gewählt werden. DNSCrypt ist ein Programm, das diese Verschlüsselung gewährleistet (zwischen Ihnen und dem DNS-Server). Sie können aus den aufgelisteten Anbietern wählen oder die Einstellungen des Netzwerkadapters nutzen, um den DNS-Server manuell zu ändern.

HINWEIS: In einigen Fällen kann es zu Problemen bei der Internetverbindung kommen, wenn Sie DNS-Server auswählen, die nicht in der Liste von DNSCrypt aufgeführt sind. Ich empfehle daher, gängige DNS-Server zu verwenden, da diese weniger Probleme verursachen. Wenn Sie die in DNSCrypt aufgeführten Server wählen, werden Sie vermutlich überhaupt kein Problem haben.

Kurz gesagt: Wenn Sie kein VPN verwenden, hilft Ihnen DNSCrypt dabei, bei der Kommunikation im Internet sicher zu bleiben. Unter Kommunikation versteht man alles - von E-Mails über Instant Messaging bis hin zum Surfen auf Webseiten.

DNSCrypt verschlüsselt und schützt Daten.

Wo man DNSCrypt herunterladen kann

Es gibt viele Webseiten, die den Download von DNScrypt anbieten. Die Hauptquelle ist GITHUB, wo sich auch der Programmcode befindet, sodass Sie überprüfen können, ob das Programm dazu konzipiert ist, Daten zu verschlüsseln oder nicht.

Doch das Herunterladen von GITHUB liefert Ihnen eine verwirrende Version von DNSCrypt. Der Download-Link befindet sich unten rechts auf dem Bildschirm - er ist als „Download ZIP“ gekennzeichnet. Diese ZIP-Datei enthält viele Ordner, die an einen sicheren Ort extrahiert werden müssen, damit Ihre Kopie von DNSCrypt weiterhin funktioniert. Schauen Sie sich das obige Bild an, um sich ein Bild davon zu machen, wie die extrahierten Dateien aussehen.

Es gibt noch eine weitere Website, von der Sie DNSCrypt herunterladen können, damit Sie es als Windows-Dienst installieren können. Es handelt sich dabei ebenfalls um eine ZIP-Datei mit nur vier Dateien. Der Link zum Download des DNSCrypt Windows-Dienstes führt Sie zu der Website des Programmierers Simon Clausen - simonclausen.dk. Auf der Seite werden Ihnen außerdem die Vorteile des Programms erläutert. Ich bevorzuge es, DNSCrypt von der Website von Simon Clausen herunterzuladen, anstatt von GitHub. Letzteres ist etwas kompliziert, da es dort zu viele Dateien gibt und man nicht weiß, welche man zuerst ausführen soll.

So installiert man DNSCrypt

Falls Sie die ZIP-Datei von GITHUB heruntergeladen und den Inhalt extrahiert haben, erhalten Sie die folgenden Ordner. Sie wirken zunächst verwirrend, doch Sie sollten den Ordner „DNSCrypt“ öffnen und die einzige darin enthaltene ausführbare Datei ausführen. Nach dem Extrahieren gibt es außerdem einen Ordner namens „Upgrade“, doch ich konnte nicht herausfinden, was er bedeutet. Möglicherweise enthält er Patches oder Updates mit neuen Funktionen. Insgesamt gibt es sechs solcher Upgrade-Dateien. Ich konnte dazu jedoch keine weiteren Informationen finden.

Falls Sie die ZIP-Datei von der Website von Simon Clausen heruntergeladen haben, müssen Sie nur die Dateien entpacken und dnscrypt-winservicemgr.exe ausführen. Sie erhalten anschließend eine grafische Oberfläche, wie in dem untenstehenden Bild zu sehen ist. Vor dem Klick auf Aktivieren können Sie Ihren Netzwerkadapter, den Kommunikationstyp (UDP oder TCP) sowie die Dienstanbieter (z. B. OpenDNS usw.) auswählen. Nach dem Klick auf Aktivieren schließen Sie einfach das Fenster. Der Prozess läuft im Hintergrund; Sie können ihn im Windows-Aufgaben-Manager unter dem Reiter „Prozesse“ einsehen.

So entfernen Sie den DNSCrypt-Windows-Dienst

Erstellen Sie immer einen Wiederherstellungspunkt, bevor Sie eine solche Software installieren - falls etwas schiefgeht (z. B. eine fehlerhafte Konfiguration), können Sie Ihren Computer anschließend in den Zustand vor der Installation des Programms zurückversetzen. Im Fall von DNSCrypt finden Sie keinen Eintrag in „Programme und Funktionen“.

Die Systemwiederherstellung ist der einzige Weg, um es zu entfernen. Alternativ können Sie im Kontrollpanel unter „Verwaltungstools“ auf „Dienste“ gehen und den dnscrypt-Dienst deaktivieren. Klicken Sie mit der rechten Maustaste auf den als „dnscrypt-proxy“ aufgeführten Dienst und wählen Sie anschließend Deaktivieren oder Manueller Start.

Fazit

Ich bevorzuge die Installations-Datei von Simon Clausen, da sie einfach zu verwenden ist und eine übersichtliche Benutzeroberfläche bietet, die bei der Einrichtung hilft. Ich hatte Bedenken, dass die DNS-Auflösungszeit nach der Installation länger werden könnte - doch das war nicht der Fall; somit wird Ihre Surfgeschwindigkeit nicht beeinträchtigt. Das Programm verschlüsselt Ihre Daten und gewährleistet somit deren Sicherheit und Privatsphäre. Zudem verbraucht es kaum Ressourcen auf Ihrem Computer. Ich empfehle die Nutzung dieses Produkts, um zusätzliche Sicherheit beim Surfen, Versenden von E-Mails oder Chatten zu gewährleisten.

Ähnliches Tool: Simple DNS Crypt.