📡 JackInspect Guide: Ad/Script-Blocking auf OS- und Router-Level

Tracker, Scripts und Werbung killen – nicht nur im Browser, sondern systemweit.
Hier lernst du, wie echte Szene-OPSEC auf allen Ebenen läuft: vom Endgerät bis zum Router.

1. Adblock, Scriptblock, Trackerblock auf allen Ebenen

• Browser-Addons (Basis, aber Pflicht)

  • uBlock Origin: Blockt Werbung, Tracking, Mining, XSS.
  • NoScript: Blockiert alle Skripte – gezielt whitelisten.
  • Privacy Badger: Lernt Tracker und blockiert dynamisch.
  • CanvasBlocker, Trace, Cookie AutoDelete: Extra Anti-Fingerprint/Tracking.

• OS-Level Blocker

  • Hosts-Datei anpassen:

    • Eigene Blacklist auf Systemebene (z.B. StevenBlack/hosts).

    • Pfad:

      • Windows: C:\Windows\System32\drivers\etc\hosts
      • Linux/Mac: /etc/hosts
        * Domains per Zeile blocken:
        
        ⎗

        ✓

        1 2	0.0.0.0 doubleclick.net 0.0.0.0 google-analytics.com

  • DNS-Blocking:

    • DNS-Server wie NextDNS oder AdGuard DNS.
    • Blockiert Tracking-Domains für alle Apps/Devices.

• Szenetools & Speziallösungen

  • Pi-hole:

    • Hardware-DNS-Blocker im Heimnetz.
    • Blockiert zentral für alle Devices im Netz.
    • Webinterface, eigene Blacklists, Logging (abschalten!).

  • AdGuard Home:

    • Alternative zu Pi-hole, einfaches Setup, mächtig für eigene Filterregeln.

  • Firewall-Regeln

    • Am System (z.B. Windows Firewall, ufw, pfSense) gezielt Domains/Ports blocken.
    • Für Szenenutzer, die wissen was sie tun.

2. OS, Browser, Router – was wirklich blockt

• Systematisch blocken:

  • Browser: uBlock Origin + NoScript als Standard.
  • OS: Hosts-Datei, Firewall.
  • Netzwerk/Router: Pi-hole, AdGuard Home, DNS-Filter.

• Mobile Devices:

  • Hosts-Datei per App ändern (Android: „Hosts Go“, „AdAway“ [Root]).
  • Eigenes VPN mit DNS-Blocking nutzen (z.B. RethinkDNS, InviZible Pro).

• Wichtig:

  • Nicht nur auf Addons verlassen. Apps, Systemdienste, Smart-TVs, IoT senden Daten unabhängig vom Browser!
  • Regelmäßig Blacklists aktualisieren.

3. Blacklists, Pi-hole, Szenetools

• Blacklists:

  • firebog.net – Liste aller wichtigen Ad-/Tracker-Block-Listen.
  • someonewhocares.org/hosts
  • Eigene Custom-Listen für Szene-Use (keine bekannten Listen weitergeben, sondern anpassen).

• Pi-hole/AdGuard Home:

  • Szene-Standard im Heimnetz: Set-and-forget, Block auf DNS-Ebene.
  • Logging ausstellen oder regelmäßig wipen.
  • Auf separatem Device laufen lassen (Raspberry Pi, VPS).

• Weitere Szene-Tools:

  • DNSCrypt-Proxy: Verschlüsselt DNS und filtert Domains.
  • VPN + Custom DNS: Kaskadierung für maximale Kontrolle.

Wer alles blockt, bleibt sauber. Wer sich nur auf Browser-Addons verlässt, wird gefunden.
Szenetools laufen systemweit und immer, nicht nur im Browser.

>> Nächster Schritt: Device-IDs, Cookies, Browser-Fingerprints