Werbefilterung auf dem iPhone ohne VPN: Abdeckung durch Safari oder DNS

Zwei Ansätze werden empfohlen, um Werbung auf einem iPhone zu reduzieren, und sie sind keine konkurrierenden Versionen derselben Sache. Der eine blockiert Inhalte in Webseiten, die Safari rendert. Der andere verweigert die Auflösung ausgewählter Hostnamen für das gesamte Gerät. Keiner schleust Code in eine andere App ein, und keiner entfernt jede Werbung, die Sie auf dem Telefon sehen können.

Wählen Sie die Fläche, die Ihnen wirklich wichtig ist, und prüfen Sie dann, ob die Apps, auf die Sie angewiesen sind, noch funktionieren. Mit der falschen Fläche zu beginnen, verschwendet einen Nachmittag mit Einstellungen, die die Werbung, die Sie entfernen wollten, nie abgedeckt haben.

Zwei Flächen mit unterschiedlicher Reichweite

Safari-Erweiterungen, die Website-Inhalte blockieren, arbeiten innerhalb der Seite des Browsers. Sie sehen das Dokument, das Safari rendert, und können das Laden von Elementen stoppen, abhängig vom Zugriff, den der Herausgeber beantragt hat, und von den Profilen, in denen Sie sie aktiviert haben.

Ein filternder Resolver arbeitet eine Ebene tiefer, bei der Namensauflösung. Er beantwortet manche Hostnamen-Anfragen mit nichts, was Anfragen an bekannte Werbe- oder Tracking-Domains entfernt, bevor eine Verbindung versucht wird. Die Seite selbst sieht er nie.

Dieser Unterschied entscheidet, welche Beschwerden jeder Ansatz beheben kann. Ein Browser, der sauber aussieht, kann neben einem Spiel voller Bannerwerbung stehen. Keine der beiden Methoden ist defekt; eine von ihnen wurde nur nie auf die betreffende App gerichtet. Der Fehler ist, einen Mechanismus zu wählen, bevor man eine Fläche wählt.

Zuerst Safari, weil die Kontrolle lokal ist

In einer aktuellen iOS-Version werden Erweiterungen über Safari oder den App Store installiert und dann unter Einstellungen, dann Apps, dann Safari, dann Erweiterungen aktiviert. Die genauen Bezeichnungen verschieben sich zwischen Versionen, lesen Sie also den Bildschirm, den Sie haben, und nicht einen Screenshot aus einem Artikel.

Wählen Sie einen Herausgeber, den Sie identifizieren können, lesen Sie den Zugriff, den die Erweiterung verlangt, und aktivieren Sie sie nur für die Profile und Websites, auf denen Sie sie wollen. Halten Sie eine Ausnahme für eine Website bereit, deren nötiger Inhalt vom Filter zerstört wird, denn einen Schalter pro Website abzuschalten ist später viel leichter zu erklären, als mehrere Datenschutzfunktionen auf einmal abzuschalten.

Eine Werbung in einem separaten Spiel oder einer Social-App liegt außerhalb der Seitenfilterung dieses Browsers, egal was die Erweiterung auf ihrer Angebotsseite verspricht.

DNS-Filterung deckt Namen ab, nicht Seiten

Ein filternder Resolver weigert sich, Anfragen für Hostnamen auf seiner Sperrliste zu beantworten. Apples DNS-Konfigurationsunterstützung überträgt DNS over HTTPS und DNS over TLS, ohne das Gerät in einen vollen Tunnel zu verwandeln, also ist dies eine echte Option ohne VPN.

Die Reichweite bleibt bei der Auflösung. Ein hostnamenbasierter Filter kann kein Element aus einer bereits geladenen Seite entfernen, und er kann eine Werbung nicht von nützlichem Inhalt trennen, der vom selben erlaubten Hostnamen geliefert wird.

Verschlüsseltes DNS schützt den Weg zwischen Telefon und Resolver; die Sperrrichtlinie ist eine separate Funktion dieses Resolvers. Nur einen verschlüsselten Endpunkt zu wählen, legt überhaupt keine Sperrliste an, und es verbirgt die öffentliche Adresse des Geräts nicht vor den Diensten, die es erreicht. Das sind drei verschiedene Behauptungen, die Marketingseiten gern verschmelzen.

Lesen Sie, was ein Profil tatsächlich installiert

Ein Konfigurationsprofil, das für Werbefilterung vermarktet wird, kann Einstellungen tragen, die weit über DNS hinausreichen. Einige dieser Felder wurden für ein älteres Betriebssystem geschrieben und gelten nicht mehr, und einige wenige ändern, wie das Gerät Namen behandelt, auf Arten, die die Angebotsseite nie erwähnt. Lesen Sie die Nutzlast, bevor Sie dem Etikett trauen.

Prüfen Sie, was das Profil enthält, bevor Sie ihm trauen, und bevorzugen Sie eine Konfiguration, die vom gewählten Resolver-Betreiber veröffentlicht wurde. Auf einem vom Arbeitgeber verwalteten Telefon lassen Sie die Anforderungen an private Namen und Verwaltung beim Administrator, anstatt ein persönliches Profil darüberzulegen.

Eine App, die ihren eigenen Resolver-Weg nutzt oder eine Adresse zwischengespeichert hat, kann sich anders verhalten als eine, die dem vom System gewählten Resolver folgt. Das ist kein Fehler im Filter; es ist eine Grenze der Filterung auf der Namensebene.

Testen Sie in den Apps, die Sie tatsächlich nutzen

Beginnen Sie mit einer harmlosen Seite oder Aufgabe und prüfen Sie dann die Funktionalität, die Sie noch brauchen. Captive Portals in Hotels und Flughäfen sind ein guter Stresstest, denn ein aggressiv filternder Resolver kann Sie von der Anmeldeseite aussperren. Dieser Ausfall kommt genau dann, wenn Sie kein anderes Netz zum Zurückfallen haben. Halten Sie eine dokumentierte Möglichkeit bereit, die Konfiguration zu deaktivieren, bevor Sie reisen.

Bewerten Sie Safari und eine separate App unabhängig, statt einen sauberen Browsertest als geräteweite Abdeckung zu behandeln. Wenn ein Produkt seine Filterung über einen lokalen Pakettunnel umsetzt, ist das ein anderer Mechanismus als beide Optionen oben, und es verdient eine Lektüre, bevor es neben einem VPN-Profil liegt, auf das Sie sich verlassen. Das Ergebnis, das Sie wollen, ist eine bekannte Grenze, Browserseiten oder abgedeckte Namen, während die Apps, die Sie brauchen, noch funktionieren.