Moin. Wenn man Mullvad-VPN benutzt soll man dan noch immer die dns einstellungen in die jeweiligen browsers machen? Wie in brave://settings/security Advanced/ Use secure DNS
Nein. Wenn du Mullvad VPN verwendest, und dich nicht von anderen Nutzern des VPNs groß unterscheiden möchtest, solltest du die DNS Auflösung vom VPN durchführen lassen.
Dazu lässt du DoH, DoT, Secure DNS, Private DNS, … deaktiviert, oder auch auf automatisch das macht meist nichts, und überlässt das der VPN Software die den DNS entsprechend konfigurieren sollte.
Prüfen kannst du deinen Browser auf DNS Leaks hier: https://mullvad.net/check
Theoretisch kannst du zwar Mullvads DoH oder DoT Server eintragen, aber davon wird von Mullvad selbst abgeraten, während du Mullvad VPN verwendest.
Das liegt daran, dass du dort andere DNS Server verwenden würdest, als wenn du das der Mullvad VPN App oder deiner Wireguard App (mit generiertem Profil) überlässt.
Einen Sicherheitsvorteil hast du durch die gleichzeitige Verwendung von Secure DNS, DoT, DoH, … über den Mullvad DNS und der Verwendung von Mullvad VPN auf deinem Endgerät auch nicht, da die Verbindungen zu den verwendeten DNS Servern über die VPN Verbindung verschlüsselt sind.
Hier werden von Mullvad die Browsereinstellungen für Mullvad Browser, Firefox (desktop version), Chrome / Brave / Edge und Android 9+ empfohlen.
Was du sagst, stimmt damit nicht überein. Oder verstehe ich das nicht richtig?
https://mullvad.net/de/help/dns-over-https-and-dns-over-tls#browsers
Das ist auf der Seite des DoH und DoT Dienstes, ja.
Dort wird beschrieben wie du diesen in den Browsern und Systemen einrichten kannst, wenn du Ihn verwenden möchtest.
Wenn du genau bei der Anleitung für Mullvad Browser nachliest, und dieser Punkt gilt vom Prinzip her auch bei der Nutzung der VPN App/Wireguard mit Mullvad und Firefox, Android, …:
(Ich war mal so frei und hab es mit deepl.com übersetzt)
Weiter oben in der Einleitung steht es eigentlich auch nochmal in Fettdruck:
This service is primarily meant to be used when you are disconnected from our VPN service, […]
Tatsächlich wird dort nicht der Punkt genannt, dass man hier die DNS Einstellungen zum Fingerprinting nutzen kann, das wäre aber möglich.
Hallo, jetzt bin ich etwas verwirrt. Also wenn M-browser aber Fremd-VPN dazu; dann das DNS vom Fremd-VPN, richtig ? MMn wird es sonst vom Fremd-VPN überschrieben oder nicht ?
Ja, würde das DNS vom Fremd-VPN nutzen. Wobei ich jetzt mal davon ausgehen würde, dass man mit dem Mullvad Browser aber ohne deren VPN eh in der Minderheit ist (und dadurch leichter zu identifizieren).
Danke für die Info.