Ein kurzer Hinweis aus der Technik-Ecke: unser DNS-Resolver ist auf einen anderen Server umgezogen. Falls du ihn direkt über die IP-Adressen verwendest, solltest du diese ändern! Die aktuellen Adressen findest du auf der Webseite des Resolvers.

Bevor ein Webbrowser z.B. artikel10.org anzeigen kann, muss er die IP-Adresse des Webservers herausfinden und befragt das Domain Name System. Dies geschieht leider häufig immer noch unverschlüsselt, was DNS anfällig für Überwachung und Manipulation macht. Um diese Schutzlücke zu schliessen, wird seit einigen Jahren an den Standards DNS over TLS und DNS over HTTPS gearbeitet. Artikel10 betreibt unter dns.artikel10.org einen DNS Resolver, der beide Standards unterstützt. Unsere Tor Relays verwenden diesen DNS Resolver ebenfalls, so dass das Anonymity Set ausreichend groß sein dürfte.

Webseiten ohne HTTPS sind zum Glück selten geworden. Allerdings werden DNS-Anfragen, die einem Webbrowser die IP-Adresse einer Webseite verraten, in der Regel immer noch unverschlüsselt versendet. Dies macht sie anfällig für Überwachung und Manipulation, was DNS-over-TLS (DoT) verhindern möchte. Für OpenWrt-Router ist es seit Version 19.07 verhältnismäßig einfach, das private Netzwerk mit DoT abzusichern. Hierzu wird Unbound installiert und sendet öffentliche DNS-Anfragen an den DoT Server der Wahl. Und das geht so: