Vollständige Anonymität: schützen Sie Ihren Heimrouter

Hallo zusammen, liebe Freunde!

Heute erzählen wir Ihnen, wie Sie einen normalen Router in einen Router umwandeln, der alle Ihre angeschlossenen Geräte mit einem anonymen Internetanschluss versorgt.
Lasst uns loslegen!

Wie man über DNS ins Internet geht, wie man eine dauerhaft verschlüsselte Verbindung zum Internet einrichtet, wie man den heimischen Router schützt – und noch einige nützliche Tipps finden Sie in unserem Artikel.


Um zu verhindern, dass Ihre Identität über die Routerkonfiguration nachverfolgt wird, müssen Sie die Webdienste Ihres Geräts so weit wie möglich deaktivieren und die Standard-SSID ändern. Wie das geht, zeigen wir am Beispiel von Zyxel. Bei anderen Routern funktioniert das Prinzip ähnlich.

Öffnen Sie im Browser die Konfigurationsseite Ihres Routers. Zyxel-Router-Benutzer müssen dafür „my.keenetic.net“ in die Adresszeile eingeben.

Jetzt sollten Sie die Anzeige erweiterter Funktionen aktivieren. Klicken Sie dazu auf die drei Punkte in der oberen rechten Ecke der Web-Oberfläche und schalten Sie den Schalter für die Option „Erweiterte Ansicht“ um.

Gehen Sie zu "Drahtlos | Funknetzwerk" und geben Sie im Abschnitt "Funknetzwerk" einen neuen Namen für Ihr Netzwerk ein. Vergessen Sie nicht, neben dem Namen für das 2,4 GHz-Band auch den Namen für das 5 GHz-Band zu ändern. Verwenden Sie beliebige Zeichenfolgen als SSID.

Navigieren Sie dann zu "Internet | Zugriffsberechtigung". Deaktivieren Sie das Kontrollkästchen vor den Optionen „Internet-Zugriff über HTTPS aktiviert“ und „Internet-Zugriff auf Ihre Speichermedien über FTP/FTPS aktiviert“. Bestätigen Sie die vorgenommenen Änderungen.

Aufbau des DNS-Schutzes

Zuerst ändern Sie die SSID Ihres Routers
(1). Geben Sie dann im DNS-Einstellungen den Quad9-Server an
(2). Jetzt sind alle angeschlossenen Clients sicher

Ihr Router sollte auch einen alternativen DNS-Server verwenden, wie zum Beispiel Quad9. Vorteil: Wenn dieser Dienst direkt auf dem Router eingerichtet ist, nutzen alle daran angeschlossenen Clients automatisch diesen Server für den Internetzugang. Die Konfiguration erläutern wir wieder am Beispiel von Zyxel.

Gehen Sie wie im vorherigen Abschnitt unter "Ändern des Routernamens und der SSID" beschrieben auf die Konfigurationsseite von Zyxel und wechseln Sie zum Abschnitt "Wi-Fi-Netzwerk" auf die Registerkarte "Zugangspunkt". Setzen Sie hier ein Häkchen bei der Option "SSID ausblenden".

Wechseln Sie zur Registerkarte "DNS-Server" und aktivieren Sie die Option "Adresse Server DNS». Geben Sie die IP-Adresse «9.9.9.9» im Parameterfeld ein.

Einrichtung der permanenten Umleitung über VPN

Mit einer ständigen Verbindung erreichen Sie noch mehr Anonymität über VPN. In diesem Fall müssen Sie sich nicht mehr um die Einrichtung dieser Verbindung auf jedem einzelnen Gerät kümmern – jeder Client, der mit dem Router verbunden ist, wird automatisch über die geschützte VPN-Verbindung ins Internet gelangen. Für dieses Ziel benötigen Sie jedoch eine alternative DD-WRT-Firmware, die Sie anstelle der Firmware des Herstellers auf dem Router installieren müssen. Diese Software ist mit den meisten Routern kompatibel.

Zum Beispiel unterstützt der Premium-Router Netgear Nighthawk X10 DD-WRT. Sie können jedoch auch einen günstigen Router wie den TP-Link TL-WR940N als WLAN-Zugangspunkt verwenden. Nachdem Sie den Router ausgewählt haben, sollten Sie entscheiden, welches VPN-Service Sie bevorzugen. In unserem Fall haben wir uns für die kostenlose Version von ProtonVPN entschieden.

Installation der alternativen Firmware

Nach der Installation von DD-WRT ändern Sie den DNS-Server des Geräts, bevor Sie die VPN-Verbindung einrichten.

Wir erklären die Installation am Beispiel des Netgear-Routers, jedoch ist der Prozess für andere Modelle ähnlich. Laden Sie die DD-WRT-Firmware herunter und installieren Sie sie mit der Update-Funktion. Nach dem Neustart gelangen Sie in die DD-WRT-Oberfläche. Sie können das Programm auf Russisch umstellen, indem Sie im Menü „Administration | Management | Language“ die Option „Russian“ auswählen.

Gehen Sie zu „Setup | Basic setup“ und tragen Sie unter „Static DNS 1“ den Wert „9.9.9.9“ ein.

Setzen Sie auch das Häkchen bei den folgenden Optionen „Use DNSMasq for DHCP“, „Use DNSMasq for DNS“ und „DHCP-Authoritative“. Speichern Sie die Änderungen mit einem Klick auf „Save“.

Deaktivieren Sie im Abschnitt „Setup | IPV6“ die „IPV6 Support“. Dadurch verhindern Sie eine De-Anonymisierung durch IPV6-Lecks.

Kompatible Geräte finden Sie in jeder Preisklasse, zum Beispiel den TP-Link TL-WR940N (ca. 1300 Rubel)
oder den Netgear R9000 (ca. 28.000 Rubel)

Konfiguration des virtuellen privaten Netzwerks (VPN)

Starten Sie den OpenVPN Client (1) in DD-WRT. Nach Eingabe der Zugangsdaten können Sie im Menü „Status“ überprüfen, ob der Tunnel zum Schutz der Daten aufgebaut wurde (2)

Um VPN einzurichten, müssen Sie die ProtonVPN-Einstellungen ändern. Die Konfiguration ist nicht trivial, daher folgen Sie bitte den Anweisungen genau. Nachdem Sie sich auf der ProtonVPN-Website registriert haben, laden Sie in den Kontoeinstellungen die Ovpn-Datei von den Knoten herunter, die Sie verwenden möchten. Diese Datei enthält alle notwendigen Informationen für den Zugriff. Bei anderen Anbietern finden Sie diese Informationen andernorts, jedoch meist in Ihrem Konto.

Öffnen Sie die Ovpn-Datei in einem Texteditor. Klicken Sie dann auf der Router-Konfigurationsseite auf „Services | VPN“ und aktivieren Sie auf dieser Registerkarte mit dem Schalter die Option „OpenVPN-Client“. Geben Sie die Informationen aus der Ovpn-Datei für die verfügbaren Optionen ein. Für den kostenlosen Server in den Niederlanden verwenden Sie beispielsweise für die Zeile „Server IP/Name“ den Wert „nlfree-02.protonvpn.com“ und als Port geben Sie „1194“ an.

Stellen Sie „Tunnel Device“ auf „TUN“ und „Encryption Cipher“ auf „AES-256 CBC“.
Für „Hash Algorithm“ geben Sie „SHA512“ an, aktivieren Sie „User Pass Authentication“ und geben Sie in den Feldern „User“ und „Password“ Ihre Anmeldedaten für Proton ein.

Jetzt ist es Zeit, den Abschnitt „Advanced Options“ zu bearbeiten. Setzen Sie „TLS Cypher“ auf „None“, „LZO Compression“ auf „Yes“. Aktivieren Sie „NAT“ und „Firewall Protection“ und geben Sie für die „Tunnel MTU settings“ die Zahl „1500“ an. „TCP-MSS“ muss deaktiviert werden.
Kopieren Sie im Feld „TLS Auth Key“ die Werte aus der Ovpn-Datei, die Sie unter der Zeile „BEGIN OpenVPN Static key V1“ finden.

Geben Sie im Feld „Additional Configuration“ die Zeilen ein, die Sie unter „Server Name“ finden.
Schließlich fügen Sie für „CA Cert“ den Text ein, den Sie in der Zeile „BEGIN Certificate“ sehen. Speichern Sie die Einstellungen durch Klicken auf die Schaltfläche „Save“ und starten Sie die Installation, indem Sie auf „Apply Settings“ klicken. Nach dem Neustart wird Ihr Router mit dem VPN verbunden. Zur Sicherheit überprüfen Sie die Verbindung über „Status | OpenVPN“.

Tipps für Ihren Router

Mit ein paar einfachen Tricks können Sie Ihren Heimrouter in einen sicheren Knoten umwandeln. Bevor Sie mit der Einrichtung beginnen, sollten Sie die Standardkonfiguration des Geräts ändern.

Ändern des SSID Lassen Sie den Routernamen nicht auf die Standardbezeichnung. Anhand dieses Namens können Eindringlinge Rückschlüsse auf Ihr Gerät ziehen und gezielte Angriffe auf entsprechende Schwachstellen durchführen.

DNS-Schutz Stellen Sie den DNS-Server Quad9 auf der Konfigurationsseite als Standard ein. Danach werden alle angeschlossenen Clients über sicheren DNS ins Netzwerk gehen. Dies erspart Ihnen auch manuelle Einstellungen an den Geräten.

Verwendung von VPN Über alternative DD-WRT-Firmware, die für die meisten Routermodelle verfügbar ist, können Sie eine VPN-Verbindung für alle Clients einrichten, die mit diesem Gerät verbunden sind. Die Notwendigkeit, Clients einzeln zu konfigurieren, entfällt. Alle Informationen gelangen verschlüsselt ins Netzwerk. Webdienste können Ihre echten IP-Adressen und Standorte nicht mehr ermitteln.

Wenn Sie alle in diesem Artikel beschriebenen Empfehlungen befolgen, werden selbst Daten- oder Sicherheitsexperten keine Mängel an Ihren Konfigurationen finden, da Sie maximale Anonymität (soweit möglich) erreichen.

Danke fürs Lesen meines Artikels! Weitere Handbücher, Artikel zur Cyber-Sicherheit, zum Darknet und vieles mehr finden Sie auf unserem [Telegram-Kanal](https://t.me/dark3idercartel).

Vielen Dank an alle, die meinen Artikel gelesen und sich damit beschäftigt haben. Ich hoffe, es hat Ihnen gefallen und Sie hinterlassen Kommentare, was Sie darüber denken?

Quelle: habr.com