DNS ohne Werbung und Tracker, für dein ganzes Gerät.
Deine Adresse
Kennung eintragen, dann einen Zettel für dein Gerät abreißen: Die Adresse ist kopiert.
Die Kennung bekommst du von mir persönlich. Behandle sie wie ein Passwort. Sie bleibt in deinem Browser und wird nirgends hingeschickt.
- DNS-over-TLS
deine-kennung.dns.querybox.de- DNS-over-HTTPS
https://dns.querybox.de/dns-query/deine-kennung
Kurz gesagt
querybox beantwortet die DNS-Anfragen deines Handys, Laptops oder Routers verschlüsselt und filtert dabei Werbung, Tracker und bekannte Schadseiten heraus. Ein unentgeltliches Projekt für Freunde und Bekannte.
- Verschlüsselt. DNS-over-TLS und DNS-over-HTTPS, kein offener Port 53.
- Gefiltert. Werbung, Tracking und Schadseiten, für deine Kennung anpassbar.
- Zwei Standorte in Falkenstein und Nürnberg. Ob dein Gerät beim Ausfall eines Standorts selbst umschaltet, hängt vom Gerät ab.
Was ist das?
Jedes Gerät fragt ständig nach Adressen: „Wo liegt example.org?“ Diese Fragen gehen normalerweise unverschlüsselt an deinen Internetanbieter. Mit querybox gehen sie verschlüsselt an zwei eigene Server bei Hetzner in Deutschland. Die lösen die Namen selbst auf, prüfen sie per DNSSEC und beantworten Anfragen an Werbe- und Trackerdomains einfach nicht.
Du bekommst eine eigene Kennung, eine zufällige Zeichenfolge wie k7f3q, nur für dich. Sie ist dein Zugang: Ohne Kennung antwortet querybox nicht. Ein Konto brauchst du nicht. Wenn eine App oder Seite nicht mehr geht, kann ich die Filter für deine Kennung lockern.
Einrichten
Ein Gerät aufklappen, Schritt für Schritt eintragen. Die Adressen mit deiner Kennung stehen oben auf dem Zettel „Deine Adresse“.
Geräte ohne DNS-over-TLS oder DNS-over-HTTPS, etwa Fernseher, Spielkonsolen oder ältere Geräte, nutzen querybox über die FritzBox: Dort eingetragen, gilt querybox für alle Geräte im Heimnetz. Werkzeuge wie nslookup fragen unverschlüsselt und gehen nur dann über querybox, wenn die FritzBox es nutzt.
Androidab Android 9
- Einstellungen → Netzwerk & Internet → Privates DNS. Bei Samsung: Verbindungen → Weitere Verbindungseinstellungen → Privates DNS.
- Hostname des Anbieters von privatem DNS wählen.
- Eintragen:
deine-kennung.dns.querybox.deund speichern.
Gilt für WLAN und Mobilfunk. Ist querybox einmal nicht erreichbar, lädt Android gar nichts mehr: dann Privates DNS auf Automatisch stellen.
iPhone, iPad, MacProfil
- Du bekommst von mir ein Profil (
querybox.mobileconfig) mit deiner Kennung. Auf dem iPhone in Safari öffnen, auf dem Mac doppelklicken. - iPhone/iPad: Einstellungen → Profil geladen → Installieren. Mac: Systemeinstellungen → Datenschutz & Sicherheit → Profile → Installieren.
- iPhone/iPad: Einstellungen → Allgemein → VPN, DNS & Geräteverwaltung → DNS → querybox auswählen.
Das Profil enthält nur die DNS-Einstellung mit https://dns.querybox.de/dns-query/deine-kennung, sonst nichts.
Windows 11DNS über HTTPS
- Einstellungen → Netzwerk und Internet → WLAN oder Ethernet → Hardwareeigenschaften.
- Bei DNS-Serverzuweisung auf Bearbeiten → Manuell → IPv4 einschalten.
- Bevorzugter DNS: IP folgt, alternativer DNS: IP folgt.
- Jeweils DNS über HTTPS: Ein (manuelle Vorlage), Vorlage:
https://dns.querybox.de/dns-query/deine-kennung, Fallback auf Klartext: Aus. - Für IPv6 dasselbe mit IPv6 folgt und IPv6 folgt.
FritzBoxab FRITZ!OS 7.20, ganzes Heimnetz
- fritz.box öffnen → Internet → Zugangsdaten → DNS-Server.
- Andere DNSv4-Server verwenden: IP folgt und IP folgt. Für DNSv6 entsprechend IPv6 folgt.
- Verschlüsselte Namensauflösung im Internet (DNS over TLS) einschalten, Zertifikatsprüfung erzwingen einschalten, unverschlüsselte Namensauflösung nicht zulassen.
- Als Resolver eintragen:
deine-kennung.dns.querybox.deund übernehmen.
Damit läuft jedes Gerät im Heimnetz über querybox, auch die von Mitbewohnern, Familie und Gästen. Sag ihnen bitte Bescheid und zeig ihnen diese Seite. Für einzelne Geräte, die Probleme machen, kann ich Ausnahmen setzen.
Firefoxnur der Browser
- Einstellungen → Datenschutz & Sicherheit → ganz unten DNS über HTTPS.
- Erhöhter Schutz wählen, Anbieter: Benutzerdefiniert.
- Eintragen:
https://dns.querybox.de/dns-query/deine-kennung
„Erhöhter Schutz“ fällt auf das normale DNS zurück, wenn querybox nicht antwortet. „Maximaler Schutz“ tut das nicht.
Funktioniert es?
Auf vielen Seiten und in vielen Apps verschwindet ein Teil der Werbung, manche Werbeflächen bleiben leer. Auf stats.querybox.de siehst du, ob beide Standorte online sind. Wenn etwas nicht lädt, das laden sollte, sag mir Bescheid.
Was gespeichert wird, und wie lange
Wer einen DNS-Resolver betreibt, kann sehen, welche Domains abgefragt werden. Das ist bei querybox nicht anders, deshalb hier genau, was es gibt:
| Was | Inhalt | Wie lange |
|---|---|---|
| Anfrage-Log | Normalerweise aus. Nur auf deine Bitte, wenn etwas nicht geht: abgefragte Domain, Zeit, Kennung, ob gefiltert; deine IP-Adresse nur gekürzt (anonymisiert). | normalerweise aus, auf Bitte bis 24 Stunden |
| Statistik | Anfragen und gefilterte Anfragen je Kennung. Getrennt davon die häufigsten und die am häufigsten geblockten Domains über alle zusammen, ohne Zuordnung zu einer Kennung. | 7 Tage |
| Kennung | deine Kennung und dein Name, damit ich weiß, wem sie gehört | bis du aufhörst oder sie löschen lässt |
| Messwerte | nur Summen über alle: Anfragen pro Stunde, Blockrate, Antwortzeiten, Serverlast. Keine Kennungen, keine Domains, keine IPs. | 30 Tage |
Das Anfrage-Log schalte ich nur ein, wenn du mich bittest nachzusehen, weil etwas nicht geht, und nur für deine Kennung. Es wird nichts verkauft und nichts an Werbenetzwerke geschickt. Weitergegeben wird nur an die Dienstleister, die in der Datenschutzerklärung stehen. Die Server stehen bei Hetzner in Deutschland, die Namen löst querybox selbst über die Root-Server auf, nicht über Google oder Cloudflare.
Die öffentliche Statistik auf stats.querybox.de zeigt nur die Summen aus der letzten Zeile.
Aufhören
Du kannst jederzeit aufhören, ohne dich abzumelden: Stell das DNS einfach zurück.
- Android: Privates DNS auf Automatisch.
- iPhone, iPad, Mac: das querybox-Profil löschen.
- Windows: DNS-Serverzuweisung auf Automatisch (DHCP).
- FritzBox: Vom Internetanbieter zugewiesene DNS-Server verwenden.
- Firefox: DNS über HTTPS auf Standardschutz oder Aus.
Sag mir kurz Bescheid, dann lösche ich auch deine Kennung. Ihre Statistik ist nach 7 Tagen ohnehin weg.
Ausweichen auf Quad9
Wenn querybox einmal hängt und du nicht warten willst: Quad9 ist ein gemeinnütziger, verschlüsselter Resolver aus der Schweiz, auch mit Schadseitenfilter, ohne Werbefilter.
- DNS-over-TLS
dns.quad9.net- DNS-over-HTTPS
https://dns.quad9.net/dns-query- IPv4
9.9.9.9149.112.112.112
Impressum
Angaben gemäß § 5 DDG
Benjamin Thiele, handelnd unter owisec/o IP-Management #12720
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
Kontakt
E-Mail: info@querybox.de
Telefon: 015292406000
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG
DE359111591
Datenschutz
Wer ist verantwortlich?
Benjamin Thiele, handelnd unter owise. Anschrift, Telefon und E-Mail stehen im Impressum.
querybox ist ein unentgeltliches Angebot. Den Resolver können nur Menschen nutzen, die von mir eine persönliche Kennung bekommen haben.
Was passiert mit deinen Anfragen?
Wenn dein Gerät querybox nutzt, schickt es jede Domain, die es auflösen will, verschlüsselt an querybox, per DNS-over-TLS oder DNS-over-HTTPS. querybox prüft die Domain gegen Filterlisten für Werbung, Tracking und Schadseiten. Dann löst es sie selbst über die zuständigen Nameserver auf. Dafür verarbeitet querybox:
- die abgefragte Domain;
- den Zeitpunkt;
- deine Kennung;
- deine IP-Adresse.
Anfragen ohne gültige Kennung werden abgewiesen.
Was gespeichert wird und wie lange
- Anfrage-Log: Es ist normalerweise aus. Wenn etwas nicht lädt und du mich bittest nachzusehen, schalte ich es nur für deine Kennung ein, bis der Fehler gefunden ist, höchstens 24 Stunden. Es enthält Domain, Zeit, Kennung und ob gefiltert wurde. Deine IP-Adresse steht darin nur gekürzt. Danach wird es gelöscht.
- Statistik: Je Kennung die Zahl der Anfragen und der gefilterten Anfragen, ohne Domains. Außerdem die häufigsten abgefragten und gefilterten Domains über alle Nutzer zusammen, ohne Zuordnung zu einer Kennung. 7 Tage.
- Messwerte: Das sind nur Summen über alle, ohne Kennungen, Domains oder IP-Adressen, zum Beispiel Anfragen pro Stunde, Blockrate, Antwortzeiten und Serverlast. Sie bleiben 30 Tage, ohne weitere Kopien. Diese Summen zeigt die öffentliche Statistik auf stats.querybox.de.
- Deine Kennung: Ich speichere sie zusammen mit deinem Namen, damit ich weiß, wem sie gehört. Das dauert, bis du aufhörst oder mich bittest, sie zu löschen.
Webseiten
querybox.de und stats.querybox.de schreiben kein Zugriffsprotokoll. Beim Aufruf verarbeitet der Server deine IP-Adresse nur, um die Seite auszuliefern. querybox.de setzt keine Cookies und lädt nichts von fremden Servern. stats.querybox.de setzt keine Cookies und lädt nichts von fremden Servern. Die Statistiksoftware Grafana legt dort aber in deinem Browser zwei Einträge ab: welches Dashboard du zuletzt angesehen hast und die Breite einer Seitenleiste. Außerdem speichert sie ihre Symbole zwischen. Diese Einträge enthalten keine Kennung und werden nicht an mich übertragen. Du kannst sie in deinem Browser bei den Website-Daten für stats.querybox.de löschen.
Wozu und auf welcher Grundlage?
- Damit querybox für dich Namen auflöst und filtert, worum du gebeten hast. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Um Fehler zu finden, Missbrauch zu verhindern und den Betrieb zu überwachen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein zuverlässiger und sicherer Dienst.
- Für Menschen, die über deinen Router mitsurfen, und für Besucher dieser Seiten gilt ebenfalls lit. f.
Das Anfrage-Log schalte ich nur auf deine Bitte ein.
Wer bekommt Daten?
- Hetzner: Die Server stehen bei der Hetzner Online GmbH in Falkenstein und Nürnberg, Deutschland. Hetzner verarbeitet die Daten in meinem Auftrag.
- E-Mail: Mein Postfach betreibe ich mit Google Workspace. In Europa stellt es die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, bereit. E-Mails, die du mir schreibst, gehen dort ein und werden dort gespeichert. Google verarbeitet sie in meinem Auftrag. Dabei können Daten auch in den USA verarbeitet werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Deine DNS-Anfragen erreichen Google nicht.
- Let's Encrypt: Die Zertifikate kommen von Let's Encrypt (ISRG, USA). Let's Encrypt erhält dabei keine Daten über dich.
- Nameserver: Die Domains fragt querybox selbst bei den zuständigen Nameservern an. Diese sehen die Adresse von querybox, nicht deine.
Sonst gebe ich nichts weiter, verkaufe nichts und nutze keine Werbe- oder Analysedienste.
Deine Kennung
Sie ist eine zufällige Zeichenfolge, kein Name. Bei DNS-over-TLS (Android, FritzBox) wird sie beim Verbindungsaufbau unverschlüsselt mitgeschickt. Dein Internetanbieter kann sie also sehen. Deine Anfragen selbst bleiben verschlüsselt.
Andere in deinem Haushalt
Wenn du querybox im Router einträgst, laufen auch die Anfragen der anderen Geräte in deinem Netz darüber. Bitte sag den Menschen, die bei dir mitsurfen, Bescheid und zeig ihnen diese Seite.
Deine Rechte
Du kannst nach Art. 15 bis 18 und 21 DSGVO:
- Auskunft verlangen;
- Berichtigung verlangen;
- Löschung verlangen;
- Einschränkung verlangen;
- der Verarbeitung widersprechen.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der deines Wohnorts. Für mich zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen. Schreib mir an die Adresse im Impressum oder ruf an. Wenn du aufhören willst, stell das DNS zurück, siehe „Aufhören“. Auf Wunsch lösche ich deine Kennung. Die Zahlen dazu sind nach 7 Tagen ohnehin weg.