Ich habe ausprobiert
- Mullvad, blockiert Malware und Werbung/Tracker, sehr einfach out of the box
- Adguard public DNS, wie Mullvad
- Rethink DNS, gute Firewall-App für Android, DNS-Konfiguration zu kompliziert; nicht klar mit welchem der Defaults was geblockt wird. Hat Potential; die App funktioniert auch mit anderen DoH-Anbietern
- NextDNS, etwas mehr Arbeit zum Einrichten, aber sehr gute Weboberfläche zum Konfigurieren; kann alle Anfragen protokollieren, was man vielleicht aus Gründen der Datensparsamkeit nicht will
- Quad9, auch sehr einfach, hat aber bei mir archive.today gekillt. (Das ist ein bekanntes Problem, zu dem es diverse Threads gibt)
Alle erfüllen den Zweck die DNS-Anfragen vor den Augen des Providers zu schützen. Damit ist man auch vor Zensur/Netzsperren durch den Provider geschützt. Praktisch alle haben einen Schutz vor Werbung, Tracking, und Malware, aber unterschiedlich ausgefeilt.
Bei Mullvad und Adguard bekommt man Werbeblocker und Malwareblocker nur im Paket. Das kann ein Problem sein, wenn Nutzer gerne Affiliate-Links (Werbung) klicken wollen. Quad9 blockt nur Malware.
NextDNS ist der König; man kann sich beliebig reinnerden. Trotzdem leicht zu verstehen. Rethink ist mir zu unübersichtlich.
Wem das zu kompliziert ist, bekommt bei Mullvad oder Adguard gute Univsersalblocker und bei Quad9 einen Malware-Blocker.
Man kann den alternativen DNS auf Betriebssystem-Ebene oder im Browser konfigurieren. (Vorsicht: Zugriff auf das lokale Netz geht dann nicht mehr.)
Bin von NextDNS auf ControlD umgestiegen. Hab das hauptsächlich wegen eines Angebots über StackSocial gemacht (meine das waren 40$ für 5 Jahre „Some Control“). Bisher keine Ausfälle erlebt und kann weiterhin meine Hagezi Blocklist nutzen, das reicht mir.
Vorteil solcher Dienste ggü. selbst gehostetem Pi-Hole ist für mich ganz klar, dass ich das easy auf meinem Smartphone oder Tablet konfigurieren kann (Konfigprofile in iOS) und auch unterwegs alles geblockt wird.
Was die in ihrem Full Control Plan auch anbieten ist das Tunneln von festgelegten Domains über andere Standorte. Musste das unbedingt mal ausprobieren und für Videodienste hat sich da nichts an den verfügbaren Filmen getan, der Zugriff auf Claude über GB funktioniert hingegen tatsächlich. Nutze sonst für sowas aber eigentlich einfach einen VPN.