Speedport 7: Probleme mit Webseitenblockierung
vor 2 Monaten
Guten Tag zusammen
Ich bin erst vor kurzem zur Telekom gewechselt und habe nun festgestellt dass einige Webseiten (Domains) blockiert sind, welche ich mit meinem vorherigen Anbieter problemlos erreichen konnte. Diese Sperre scheint eine Sicherheitsfunktion meines Routers Speedport 7 zu sein, da bei Bekannten mit einem Telekom-Anschluss und älterem Routermodell diese Seiten nicht blockiert werden. Daraus ergeben sich folgende Probleme:
- Diese Seiten sollten von vorn herein nicht blockiert sein, da es keine schädlichen Seiten sind. Zwei blockierte Domains besitze ich selbst, daher weiß ich zu 100%, dass diese legitim sind. Gibt es bei der Telekom eine Möglichkeit / Kontakt wo man fälschlich blockierte Domains melden kann?
- Das Deaktivieren der Sicherheitsfunktionen des Routers ist keine Lösung, aus zwei Gründen. Erstens kann man im Speedport 7 die Sicherheitsfunktionen nur als ganzes aktivieren oder deaktivieren, d. h. ich kann dann z. B. auch die Online-Zeit-Funktion für Kinder nicht mehr nutzen. Zweitens würde das die Domains nur bei mir zugänglich machen. Wenn ich jemand der auch den Speedport 7 hat einen Link zu meiner Domain schicke, wäre die bei dieser Person immer noch gesperrt und es käme eine Warnmeldung.
- Die Warnmeldung bietet zwar eine Möglichkeit trotzdem auf die Seite gelassen zu werden, das ist aber bei Seiten die gar nicht wirklich schädlich sind inakzeptabel.
- Die Umsetzung dieser Warnmeldung ist technisch nicht durchdacht bzw. ist verbuggt. Folgendes Szenario läuft ab: Man ruft zum ersten Mal eine Seite auf. Der Router (?) erkennt die Seite als zu blockieren und fängt den Aufruf ab um auf die Warnmeldung umzuleiten. Diese Umleitung scheint über ungesichertes HTTP zu laufen, daher meldet ein moderner Browser das und fragt ob man auf die unsichere Seite möchte. Das alleine erweckt schon den Eindruck als ob die Seite eventuell unsicher wäre, obwohl das gar nicht an der Seite selbst liegt. Bestätigt man das, wird man umgeleitet zu block.telekom.net/de/warn.html. Dort hat man die Möglichkeit auf die eigentliche Seite zu kommen. Es scheint als würde der Router sich das pro Gerät für eine bestimmte Zeit lang merken (24h?). So kann man die Seite dann erst einmal nutzen. Einige Zeit später hat der Router diese Auswahl aber nun wieder vergessen. Möchte man nun wieder auf die Seite passiert der gleiche Ablauf wie eben beschrieben. Aber: Wenn die Seite nach aktuellem Stand der Technik TLS aktiviert und dieses via HSTS enforced hat, dann hat der Browser sich dies nun gemerkt und zeigt nicht mehr die Frage ob man eine unsichere Verbindung zulassen möchte sondern verweigert die ungesicherte Verbindung direkt, was das korrekte Verhalten bei HSTS ist. Dies führt aber dazu, dass man nun ordinär keine Möglichkeit mehr hat auf die Warnmeldung zu kommen um dort auszuwählen, dass man auf die Seite gelassen werden möchte.
Punkt 4 ist nach bestem Wissen und Gewissen das, was ich in Erfahrung bringen konnte, aber ich bin mir einigermaßen sicher, dass es im Groben stimmt. Mit aufgeschrieben habe ich es hauptsächlich der Vollständigkeit halber und vielleicht damit es bei der Telekom jemanden erreicht. Für mich ist Punkt 1 am wichtigsten, da die betroffenen Domains - wie gesagt - gar nicht erst gesperrt sein sollten.
EDIT: Anhang von Screenshot der Meldung.
Danke für eure Zeit und Antworten.
17554.png
Hinweis:
409
57
Das könnte Ihnen auch weiterhelfen
53
0
6
in
3
0
0
vor 3 Monaten
in
183
0
20
Beliebte Tags letzte 7 Tage
Das könnte Sie auch interessieren
Kaufberatung anfragen
Füllen Sie schnell und unkompliziert unser Online-Kontaktformular aus, damit wir sie zeitnah persönlich beraten können.
Angebote anzeigen
Informieren Sie sich über unsere aktuellen Internet-Angebote.
vor 2 Monaten
@Gugelhupfgirl
Viel Text, aber um was für/ welche Domains geht es denn?
0
1
von
vor 2 Monaten
Ich kann es zum Beispiel mit pad.4d2.org zuverlässig reproduzieren.
0
Uneingeloggter Nutzer
von
vor 2 Monaten
Norton oder MacAfee oder.. aktiv.
.
Firefox Datenschutz Einstellungen Standard oder streng..
Analog bei Edge. Chrome...
@Gugelhupfgirl
0
3
von
vor 2 Monaten
Neue Installation von Chrome. Keine Einstellung angefasst. Kein Virenscanner o. Ä. außer Windows Sicherheit.
Der einzige Unterschied ist nun, dass Chrome nicht wegen der unsicheren Verbindung warnt und direkt auf die Telekom-Meldung geht.
0
von
vor 2 Monaten
Neue Installation von Chrome.
Neue Installation von Chrome. Keine Einstellung angefasst. Kein Virenscanner o. Ä. außer Windows Sicherheit.
Der einzige Unterschied ist nun, dass Chrome nicht wegen der unsicheren Verbindung warnt und direkt auf die Telekom-Meldung geht.
Nimm mal Firefox zum testen
@Gugelhupfgirl
0
von
vor 2 Monaten
Gleiches Spiel mit Firefox. In einer neuen Installation warnt er nicht vor der unsicheren Verbindung, aber so oder so landet man dann auf der Warnung der Telekom unter block.telekom.net.
0
Uneingeloggter Nutzer
von
vor 2 Monaten
Darf die Telekom nicht.
Ausser es gibt gesetzliche Sperren oder gerichtliche Anordnungen für URLs und DNS Server.
0
vor 2 Monaten
Hab teamies informiert
Hast du irgendwas am Router über die meinmagentaApp eingestellt ?
@Gugelhupfgirl
0
12
von
vor 2 Monaten
irgendwo von der Telekom eine Guideline was die Mindestanforderungen an die Verschlüsselung sind damit die Telekom eine Seite
unsichere Verschlüsselung ändern (im Obigen Fall)
...
haben die alle betterwlan ?
Gibt es denn dann irgendwo von der Telekom eine Guideline was die Mindestanforderungen an die Verschlüsselung sind damit die Telekom eine Seite nicht sperrt welche man als Seitenbetreiber befolgen kann? Ich kann dazu leider nichts finden.
Und ja, die Verwandtschaft hat einfachWLAN bzw. besserWLAN.
Übrigens lustigerweise sperrt Firefox die Seite auf höherer Sicherheitseinstellung nicht, also Firefox ist mit der Sicherheit zufrieden.
@Ina B.
Homepage Lei.d.faden
0
von
vor 2 Monaten
@Gugelhupfgirl
prüfe mal, ob die Seite tataächlich ein gültiges Zertifikat ausweist.
von
vor 2 Monaten
prüfe mal, ob die Seite tataächlich ein gültiges Zertifikat ausweist.
@Gugelhupfgirl
prüfe mal, ob die Seite tataächlich ein gültiges Zertifikat ausweist.
Ja, das Zertifikat ist gültig. Über mobile Daten an meinem Handy (Telekom Mobilfunkvertrag) kann ich die Seite problemlos aufrufen.
Uneingeloggter Nutzer
von
vor 2 Monaten
@Gugelhupfgirl
geh mal bitte in die Mein Magenta APP und deaktiviere mal die Internet Sicherheit des S7, dann klappt auch der Aufruf der Seite.
Dieser Schutz klappt leider nur suboptimal 😉
Mit Internet Sicherheit:
Ohne:
Gruß
Waage1969
0
vor 2 Monaten
Hallo @Gugelhupfgirl & willkommen bei uns. 🌸
Du hast hier bereits einige Tipps erhalten, danke dafür @Community. 🙌🏻
Schau doch mal bitte, ob bei dir Protect Home gebucht ist. Das sieht ganz danach aus, siehe Hinweis von @Waage1969.
Hier findest du nähere Infos findest du hier: https://www.telekom.de/hilfe/geraete/router/speedport/protect-home
Bin gespannt, was du berichtest. 😊
Viele Grüße
Ina
12
von
vor 2 Monaten
Ich habe dazu noch eine Rückmeldung erhalten @patrickn @Gugelhupfgirl
Die Thematik liegt schon bei den Entwicklern und steht auf der To-do-Liste. Das Beispiel haben sie auch noch mal mit rangehangen. Mehr Infos hab ich nicht bekommen. 🤷♀️
Sollte mich dazu noch was erreichen, dann schreib ich hier umgehend. Aktueller Stand ist dann der aus meiner ersten Antwort.
Beste Grüße Anne
von
vor 2 Monaten
To-Do in Kombination mit dem S7 - es kann sich nur um Jahrzehnte handeln 🤣
0
von
vor 2 Monaten
um Jahrzehnte handeln
To-Do in Kombination mit dem S7 - es kann sich nur um Jahrzehnte handeln 🤣
Zb 0,001 Jahrzehnte..Also paar Tage...
@patrickn
0
Uneingeloggter Nutzer
von
vor 2 Monaten
Schalte diesen ganzen Pseudo-Sicherheits-"Schrott" ganz ab!
Du wirst sehen, Probleme, die gar keine sind, lösen sich in Luft auf.
2
von
vor 2 Monaten
Schalte diesen ganzen Pseudo-Sicherheits-"Schrott" ganz ab!
Du wirst sehen, Probleme, die gar keine sind, lösen sich in Luft auf.
@fdi
ist ja leider wie beim S7 üblich nicht wirklich einstellbar. Mann kann nur ein oder aus wählen und irgend etwas einstellen, oder gar Ausnahmen und Co. 😟
Ob der Hersteller / Vertrieb sich damit immer ein Gefallen tut 🤔
Gruß
Waage1969
von
vor 2 Monaten
Ist doch das Gleiche wie mit den MAC-Listen beim WLAN. Und der Nutzer versteht nicht, warum sich seine WLAN-Geräte nicht verbinden, obwohl alles versucht wurde.
Abschalten! Völliger Unsinn.
Uneingeloggter Nutzer
von
vor 2 Monaten
Hi zurück @Gugelhupfgirl,
ich verstehe deine Sicht dazu, die Kombi ist ungünstig. 😐
Wenn du Inhaberin der Seite bist, kannst du hier ggf. etwas prüfen. Man müsste tiefer in die Webseitenprogrammierung und Verschlüsselung etc. einsteigen.
Herzliche Grüße
Ina
@Ina B. In der Aufzählung fehlen offensichtlich mindestens zwei Punkte: würfeln und Willkür. OK, nehmen wir als ein Punkt.
Wenn du Inhaberin der Seite bist, kannst du hier ggf. etwas prüfen.
Hi zurück @Gugelhupfgirl,
ich verstehe deine Sicht dazu, die Kombi ist ungünstig. 😐
Wenn du Inhaberin der Seite bist, kannst du hier ggf. etwas prüfen. Man müsste tiefer in die Webseitenprogrammierung und Verschlüsselung etc. einsteigen.
Herzliche Grüße
Ina
Warum Inhaber/in?
Die Sperre kommt von der Telekom, alias "Protect Home" oder CUJO AI also prüft doch bitte ihr das, ob die Sperre gerechtfertigt oder willkürlich ist? Was, wenn mal amazon.de oder google.x oder whatever gesperrt wird? 🤷
Nächstes Beispiel, @UlrichZ kann ein Lied davon singen: http://www.cd-lexikon.de
Die Seite wird auch seit Monaten blockiert und offenbar ist man nicht in der Lage, die Seite endlich zu entsperren oder irgendwelche sachdienlichen Infos zu erhalten.
0
vor 2 Monaten
Guten Morgen @Gugelhupfgirl ich habe von meinen Kolleg*innen eine Rückmeldung erhalten. Diese wird dir sicher nicht gefallen, aber ich überbringe sie natürlich.
Aktuell gibt es keine Möglichkeit, einzelne Webseiten freizuschalten. Daher besteht nur die Möglichkeit, die Internetsicherheit auszuschalten. Die Argumentation mit anderen Routern ist ja soweit richtig, da es dort keine Internetsicherheit als Dienst gibt.
Beste Grüße Anne
13
von
vor 2 Monaten
@everything @Waage1969 Ja, mittelfristig ist das für mich vielleicht der beste Weg. Aber ob ich meine Verwandtschaft überzeugt bekomme eine Fritzbox anzuschaffen... ich zweifle ein bisschen daran. Es geht mir hier aber auch ums Prinzip. Ich zahle ja der Telekom Geld für einen Internetanschluss, aber kann (ungefährliche!) Teile des Internets nicht abrufen. Da hat die Telekom nachzubessern, unabhängig davon ob ich mir vielleicht andere Hardware anschaffen werde oder nicht.
@Anne W. Danke dir für das Update. Ist natürlich etwas ernüchternd, um nicht zu sagen, eigentlich inakzeptabel. Ich muss jetzt immer auf mein mobiles Internet wechseln wenn ich eine der betroffenen Seiten aufrufen will. Ich bitte auf jeden Fall darum auf dem laufenden gehalten zu werden. Und vielleicht sollte man auch die "Gelöst"-Markierung mal wieder wegnehmen, da das bis jetzt Vorgeschlagene ja keine wirkliche Lösung ist?
Liebe Grüße und eine schöne Woche
von
vor 2 Monaten
. Es geht mir hier aber auch ums Prinzip. Ich zahle ja der Telekom Geld für einen Internetanschluss, aber kann (ungefährliche!) Teile des Internets nicht abrufen. Da hat die Telekom nachzubessern, unabhängig davon ob ich mir vielleicht andere Hardware anschaffen werde oder nicht.
@everything @Waage1969 Ja, mittelfristig ist das für mich vielleicht der beste Weg. Aber ob ich meine Verwandtschaft überzeugt bekomme eine Fritzbox anzuschaffen... ich zweifle ein bisschen daran. Es geht mir hier aber auch ums Prinzip. Ich zahle ja der Telekom Geld für einen Internetanschluss, aber kann (ungefährliche!) Teile des Internets nicht abrufen. Da hat die Telekom nachzubessern, unabhängig davon ob ich mir vielleicht andere Hardware anschaffen werde oder nicht.
@Anne W. Danke dir für das Update. Ist natürlich etwas ernüchternd, um nicht zu sagen, eigentlich inakzeptabel. Ich muss jetzt immer auf mein mobiles Internet wechseln wenn ich eine der betroffenen Seiten aufrufen will. Ich bitte auf jeden Fall darum auf dem laufenden gehalten zu werden. Und vielleicht sollte man auch die "Gelöst"-Markierung mal wieder wegnehmen, da das bis jetzt Vorgeschlagene ja keine wirkliche Lösung ist?
Liebe Grüße und eine schöne Woche
@Gugelhupfgirl
ich hoffe dich das Du ggfs. das berühmte Zünglein an der Waage bist 👍
Bisher ist das seit langem schon moniert 🤔
Gruß Waage1969
von
vor 2 Monaten
Wir bleiben auf jeden Fall dran und informieren dich @Gugelhupfgirl
Die Lösung habe ich rausgenommen.
Schönen Gruß
Sören
Uneingeloggter Nutzer
von
vor einem Monat
Mit aktiviertem VPN funktioniert es problemlos, am einfachsten mit dem in Firefox integrierten VPN .
0
1
von
vor einem Monat
Logisch, da schaut ja auch keiner rein 😄😄😄
Ist der Sinn vom VPN .
Uneingeloggter Nutzer
von
Uneingeloggter Nutzer
von