Wie DNS aus einem Namen eine Adresse macht
Sie tippen einen Namen, das Gerät fragt jemanden, wo dieser Name liegt, bekommt eine Zahl und öffnet erst dann die Seite. Diese Frage hat einen Namen, einen Besitzer und eine Adresse – genau deshalb ist sie der beste Ort, um abzuschalten, was Sie nicht wollen.
Die Abfrage, die allem vorausgeht
Wenn der Browser die getippte Adresse anzeigt, weiß er noch nicht, wohin er soll. Er fragt den im Gerät konfigurierten Resolver, einen Dienst, der mit der passenden IP-Nummer antworten kann. Die Antwort kommt meist in Millisekunden aus einem Cache, die Quelle ist aber immer dieselbe: ein Nameserver.
Antworten tut normalerweise Ihr Internetanbieter oder der Router zu Hause. Dieser Zwischenweg sieht also jeden Namen, den Sie nachschlagen – auch solche, die Sie tippen, ohne die Seite je zu öffnen. Die Reihenfolge der Adresse im Pfad ist genau das, was dem DNS Macht über das gibt, was Sie erreichen.
Warum Abschalten hier besser wirkt
Eine Werbung, die im Browser blockiert wird, hat schon Daten verbraucht und war schon beim Werbeserver angefragt. Eine Werbung, die auf DNS-Ebene blockiert wird, erreicht diesen Server nie: Die Abfrage liefert nicht die Adresse des Werbers, und die Anfrage an ihn existiert gar nicht. Dasselbe gilt für Tracker, die nur dazu da sind, den Besuch zu markieren.
Und die Sperre erreicht alles, was den Resolver des Geräts nutzt – ohne Erweiterung, ohne Einstellung pro Seite und ohne zu installierende App. Telefon, Tablet und Fernseher gehorchen damit derselben Regel, weil die Entscheidung fällt, bevor Inhalte ankommen.
Was DNS nicht löst
DNS wirkt auf den Namen, nicht auf den Inhalt. Eine Werbung, die von derselben Adresse kommt wie die Seite, die Sie lesen, kommt ungefiltert durch, weil der abgefragte Name legitim ist. Dasselbe gilt für das Tracking über IP-Adresse oder Browser-Fingerprint: Auch mit gefiltertem DNS bleibt es möglich.
DNS schützt außerdem nicht den Inhalt auf dem Weg. Dafür bleibt die Verschlüsselung zwischen Browser und Seite zuständig, ebenso ein gut konfigurierter Zwischenweg. DNS als eigene Ebene zu behandeln und nicht als Ersatz für die anderen verhindert Versprechen, die die Technik nicht halten kann.