Frage(n) zu GrapheneOS, RethinkDNS und Ersteinrichtung

Hi Forum,

ich bekomme bald ein Pixel 8 Pro. Als erste Handlung wird dort GrapheneOS und RethinksDNS installiert.
In der Vergangenheit habe ich mit Shelter ein zweites Profil erstellt und dort Apps installiert, die nicht ganz „okay“ sind, wie z.B. die Google Camera, DB-App o.ä.
Jetzt hat mich @kuketzblog allerdings in einem Beitrag bzw. mit einer Antwort irritiert, in der er sagte, dass er keine getrennte Profile mit Shelter nutzt, sondern alle Apps im Hauptprofil installiert und alles über RethinkDNS regelt (https://social.tchncs.de/@kuketzblog/112965748018376084).
Ist es denn wirklich ausreichend alles nur über RethinkDNS zu regeln und nicht zusätzlich Shelter zu nutzen? Oder habe ich das missverstanden?

Ein zweites Profil würde ich bspw. dann nutzen, wenn für eine oder mehrere Apps die Sandboxed Play Services erforderlich wären. Das ist bei mir allerdings nicht der Fall. Bei Apps wie dem DB-Navigator schränke ich dann die Hintergrundaktivität dadurch ein:

  • Mobile Datennutzung → Hintergrunddaten: Check
  • Akkunutzung der App → Hintergrund zulassen: Check

Die Apps bauen (meist) erst dann Verbindungen auf, wenn sie aktiv aufgerufen werden. Ausnahmen sind Geräte-Neustarts. Aber auch da kann man mit RethinkDNS arbeiten indem man über Einstellungen -> Firewall -> Universelle Firewall-Regeln ein Häkchen bei „Blockiere jede App die nicht in Benutzung ist“ setzt. Das erfordert aber natürlich Ausnahmen für einige Apps, damit bspw. Messenger weiterhin Nachrichten empfangen können.

Ah okay. Danke für den Input. Bin noch Neuling was RethinkDNS betrifft und arbeite mich da gerade noch ein. :blush:

Frage an Mike @kuketzblog: Müsste da nicht an beiden Stellen „Uncheck“ stehen?
Oder habe ich etwas nicht richtig verstanden?

Ja, das scheint ein Vertipper zu sein. Siehe diesen Beitrag: https://www.kuketz-forum.de/t/android-meine-installierten-apps/9217