KestrelNormal
ab Werk345.000
Domains auf den Listen
Werbung, Tracker, Telemetrie, Absturzmelder und bekannte Schadsoftware. Diese Stufe stört selten.
- HaGeZi Multi Pro · GPL-3.0
- HaGeZi Threat Intelligence mini · GPL-3.0
Kestrel blockt Datensammler für alle Programme.
Tracker, Werbung und die Telemetrie der Hersteller erreichen ihre Server nicht mehr. Kestrel blockt sie still, ohne nachzufragen, und zeigt dir jeden Versuch.
Was Kestrel blockt
Kestrel gleicht jeden Namen, den ein Programm aufrufen will, mit Listen bekannter Datensammler ab. Steht er darauf, bekommt das Programm die Antwort, dass es ihn nicht gibt, und es fließen keine Daten.
- Tracker und Werbenetzwerke in Programmen und Webseiten
- Telemetrie der Hersteller, zum Beispiel von Apple und Microsoft
- Absturzmelder wie Sentry, Crashlytics und Firebase
- Bekannte Adressen von Schadsoftware, Phishing und Betrug
Was nie geblockt wird
Namen, die das System braucht, gehen immer durch, egal was eine Liste sagt: Zertifikatsprüfung, Updates, Uhrzeit, die Erkennung von Anmeldeseiten in WLANs, die Grundfunktionen von iCloud und Mitteilungen. Einige Namen, die nur Daten sammeln, bleiben bewusst blockbar, etwa metrics.icloud.com.
Drei Stufen
Du wählst die Stufe in der App, in den Einstellungen oder in der Menüleiste. Kestrel lädt nur die Listen der gewählten Stufe.
Streng
357.000
Domains auf den Listen
Dazu mehr Telemetrie der Hersteller, vor allem von Apple und Microsoft. Hin und wieder funktioniert dabei etwas nicht mehr.
- HaGeZi Multi Pro++ · GPL-3.0
- HaGeZi Threat Intelligence mini · GPL-3.0
- HaGeZi Native Tracker Apple · GPL-3.0
- HaGeZi Native Tracker Microsoft · GPL-3.0
Hardcore
786.000
Domains auf den Listen
Blockt fast jeden Datensammler. Die Anmeldung mit Facebook und Erfolge auf der Xbox können dabei ausfallen.
- HaGeZi Multi Ultimate · GPL-3.0
- HaGeZi Threat Intelligence medium · GPL-3.0
Alle Listen stammen von HaGeZi und stehen unter der GPL-3.0. Kestrel liefert sie nicht selbst aus, sondern lädt sie direkt von der Quelle, höchstens einmal am Tag. Schlägt das fehl, gilt der letzte gute Stand weiter, und die App zeigt den Fehler an der Liste.
Mit Pro fügst du eigene Listen hinzu, über ihre Adresse oder aus dem Verzeichnis von FilterLists.com, jeweils mit ihrer Lizenz. Sie gelten zusätzlich zur Stufe.
Wenn etwas nicht mehr geht
Geht nicht mehr?
Funktioniert ein Programm nach dem Blocken nicht mehr, zeigt „Geht nicht mehr?“, was Kestrel für dieses Programm in den letzten Minuten geblockt hat und welche Liste dahintersteht. Ein einzelnes Ziel erlaubst du mit einem Klick. Reicht das nicht, lässt eine Pause fünf Minuten lang alles durch.
Verschlüsseltes DNS
Programme, die Namen selbst verschlüsselt erfragen, etwa ein Browser mit sicherem DNS, gehen am DNS-Filter vorbei. Für sie blockt Kestrel keine Datensammler und zeigt statt der Namen nur Adresse und Betreiber. Schalte die Einstellung im Programm aus, damit der Schutz auch dort gilt. Der Filter selbst kann seine Anfragen verschlüsselt an Quad9 oder Cloudflare stellen.