Schutz von Nutzerdaten, nicht nur wegen DSGVO

App zur Absicherung von DNS für QNAP NAS verfügbar:

Zitat

Bezeichnung der APP: "DNSCrypt Proxy"

"A flexible DNS proxy, with support for modern encrypted DNS protocols such as DNSCrypt v2 and DNS-over-HTTP/2.

dnscrypt-proxy is a flexible DNS proxy. It runs on your computer or router, and can locally block unwanted content, reveal where your devices are silently sending data to, make applications feel faster by caching DNS responses, and improve security and confidentiality by communicating to upstream DNS servers over secure channels.

Config File can be edited in /opt/DNSCryptProxy/dnscrypt-proxy.toml"

Quelle: https://qnapclub.eu/de/qpkg/562

Verbesserungspotential:
# Integrierung der Funktionalität der App in die Menüs des QNAP Betriebsystems.
# Integrierung von gesichertem NTP

Alles anzeigen

Zitat von Herbert_1965

App zur Absicherung von DNS für QNAP NAS verfügbar:

Name der App: DNSCrypt Proxy
Link zur App bei QNAP: https://www.qnapclub.eu/de/qpkg/562
Link zur App bei Github: https://github.com/jedisct1/dnscrypt-proxy

Funktion der App: Supports DNS-over-HTTPS (DoH) and DNSCrypt.

Erhältlich für folgende Betriebssysteme:

• Android/arm
• Android/arm64
• Android/x86
• Android/x86_64
• Dragonfly BSD
• FreeBSD/arm
• FreeBSD/x86
• FreeBSD/x86_64
• Linux/arm
• Linux/arm64
• Linux/mips
• Linux/mipsle
• Linux/mips64
• Linux/mips64le
• Linux/x86
• Linux/x86_64
• MacOS X
• NetBSD/x86
• NetBSD/x86_64
• OpenBSD/x86
• OpenBSD/x86_64
• Windows
• Windows 64 bit
  
  Installationsanleitungen: https://github.com/jedisct1/dnscrypt-proxy/wiki/installation
  

Was derzeit bleibt, ist die Frage wie man beim QNAP das ungesicherte NTP absichern kann. Nicht das einem da jeder kleine Bösewicht die Zertifikate ungültig machen kann und man whlmöglic ohne da steht.

Anbieten tut sich zur Absicherung von NTP zum Bsp. NTPsec:

* https://www.ntpsec.org
* https://www.ntpsec.org/downloads.html

* ftp://ftp.ntpsec.org/pub/releases/

* https://gitlab.com/groups/NTPsec/-/issues

Da ich kein Programmierer bin, kann ich nur auf obiges verweisen und hoffen das ein verständiger Programmierer da etwas draus macht, was diesbezügliche Laien anklicken können.