@4ea3bc10 @81b57949 Nein, das geht nicht gleichzeitig. Die DNS-Anfragen gehen dann durch das VPN zu Mullvad.

Aber die Briten ja auch Werbeblocker-DNS an, die man über das VPN erreichen kann. 

 @92644472 Test iPhone mit WiFi-Verbindung ohne SIM-Karte: Keine Benachrichtigung. 

 @0722ce01 Ich finde Tofu lecker! � 

 @1db6945f 

Ich wollte eigentlich nicht jede Einstellung erklären. Nur nochmal kurz: Resist-Fingerprinting deaktiviere ich unter anderem, weil er sich sonst die Custom-Zoom-Stufe einer Website nicht merkt. 

 @1db6945f 

- Ich brauche keine Resist-Fingerprinting auf meinen privaten Seiten/Diensten.
- Ich benöige kein SafeBrowsing. Dafür gibt es Filterlisten und ublock Origin
- Ich nutze den externen Tor-Browser

Du siehst, immer individuell! 

 @1db6945f Bitte immer den Anwendungszweck im Blick behalten. Bei LibreWolf bspw. "Einsatzzweck: Aufruf lokaler und eigener Dienste/Domains (bspw. Kuketz-Forum)"

Ja, da speichere ich auch Passwörter, weil ich sonst damit keine anderen/unbekannten Seiten aufrufe. 

 @81a7d10f Nein, ich werde nicht jede Einstellung kommentieren. ;-) 

 @2bb1fb00 Na dann hau mal rein. Vielleicht kannst du es nachstellen. 

 @5c2973d3 Ich habe einige Upstream DNS-Server ausprobiert, aber DNSoverTLS noch nicht deaktiviert. Kann ich ja mal machen zum Test. 

 @09034208 Welche Fritz!OS Version? 

 @7ecd9bf4 Ja, ich weiß, dass es auch anders funktioniert. Es gibt da ganz unterschiedliche Varianten. Aber danach habe ich ja nicht gefragt. 😉 

 Also DNSSEC ist in Kombination mit Fritz!OS 7.57 definitiv broken. Bei den SERVFAIL-Meldungen bin ich mir noch unsicher. Es wird zwar als SERVFAIL angezeigt, jedoch scheint die Auflösung in die IP-Adresse dennoch zu funktionieren. 

 Habe den Beitrag aktualisiert. Entwarnung wegen der SERVFAIL-Meldungen. Aber keine Entwarnung wegen DNSSEC. Da hat AVM in Fritz!OS 7.57 offenbar einen Bock geschossen.

https://www.kuketz-blog.de/pi-hole-fritzbox-als-upstream-dns-server-erzeugt-haeufig-servfail-replys/ 

 @fcb230d6 @3154e20d @17e2b3de Ich werde überhaupt nicht getrackt von Google, nutze aber Android. Das geht mit Custom-ROMs wie #GrapheneOS. Auf dem Blog gibt es dazu relativ viel zu lesen. 

https://www.kuketz-blog.de/android-grapheneos-calyxos-und-co-unter-der-lupe-custom-roms-teil1/ 

 @eaa2097b Ich stelle die selbst nicht um bei Brave. Wenn ich mir die genauer ansehe, sehe ich dazu auch keine Veranlassung bei einem "Surfbrowser". 

 @4e7c97b6 @ba5fbfc7 Seht ihr bei eurer Config, welche Clients die Anfragen stellen im Log-File des Pi-hole? 

 @eaa2097b Du kannst das zwar gerne umsetzen, aber ich möchte eine Warnung mitsenden: Die Quelle bzw. Chef-Koch ist absolut unseriös. Das einzige, durch was er sich in der Vergangenheit ausgezeichnet hat, waren Plagiate und Copy&Paste-Tipps.