Unbound - Die neue Freiheit

Vielen Dank für Ihre Unterstützung:
paypal.me/Semp...
www.patreon.com...
amzn.to/28YoGFh
github.com/RPi...

[@sakimsan]

"Hallo, in diesem Video nur ganz kurz gezeigt..." jedes mal auf's neue der Brüller

[@C4-B1K3]

Links und Befehle sind in der Videobeschreibung zu finden...

[@moritzbecker3091]

Lamborghini

[@sakimsan]

@@moritzbecker3091 😙

[@Minimalte]

Okay! ^^

[@Jack_McGregor]

PiHole, Unbound, Nextcloud... der Kanal gibt mir immer neue Projekte, wie ich meine eigene digitale Infrastruktur verbessern kann. Danke dafür!

[@AlexChama]

Solltest du Interesse haben: unRAID ist auch eine Überlegung wert. Dazu dann den Kanal SpaceInvader One mal anschauen, da sieht man, was so im Ansatz alles möglich ist damit. Sehr guter Ersatz für Fertig-NAS. Und das ist nur die Spitze des Eisbergs. Kein Leben mehr ohne Home-Server!

[@JeanJelly]

@Jalau Hab auf meinen Root Proxmox mit zfs im raid 1 am laufen, worauf meine ganzen CT's und VM's laufen, läuft super, kann ich jeden empfehlen, der daran Spaß & Interesse hat.

[@AlexChama]

@Jalau unRAID kostet so oder so, dafür bekommt man aber ein tolles einsteigerfreundliches Ökosystem und viel Community Support, der Server-Neulinge anvisiert. Letztenendes sollte jeder selbst mal schauen was er braucht und möchte. ZFS ist für mich selbst auch ein Ziel welches ich mir gesteckt habe, aber bis es soweit ist, hält erstmal unRAID her. Das schöne an unRAID ist ja eben, dass man auch die bekanntesten RAID-typischen Nachteile erstmal ausklammert. Man kann mit einer Platte starten und bis 26 Platten aufrüsten. (+2 Parity) So oder so, Hauptsache kein Fertig-NAS. Wenig Power für viel Geld und kaum Erweiterbarkeit. Wer gerne langfristig denkt und Freude am Basteln hat lässt die Finger davon. :P

[@AlexChama]

@Jalau unRAID nutzt jedoch gar kein RAID? Ich weiß also nicht, worauf du hinaus willst. Und SOOO teuer sind die Lizenzen meiner Meinung nach nicht. Es sind übrigens dauerhafte Lizenzen. Kein Abo. Ich glaube, du weißt gar nicht mal so genau was unRAID überhaupt ist, kann das sein? (kein Vorwurf)

[@AlexChama]

@Jalau Reißerischer Titel, aber lass dich davon nicht abschrecken. Vermutlich kennst du den Kanal sowieso wenn du auf YT unterwegs bist und dich mit der Materie auskennst. :P kzbin.info/www/bejne/r3LYdpqbpb96lZo Sehr empfehlenswert. Software RAID hat natürlich Nachteile, ich finde aber diese sind in einer Single- bis vielleicht Dual-User Umgebung vernachlässigbar gemessen an den Vorteilen. Außerdem gibt es kein Tool für jeden Job welches alles gut macht. Kann gut sein, dass auch bei mir irgendwann Proxmox läuft und ZFS würde ich nie für "alles" benutzen. Alleine schon wegen dem immensen Ressourcenaufwand. Wenngleich das vielleicht in einigen Jahren alles gar nicht mehr so irre wäre. ZFS daheim beispielsweise wäre vor 20 Jahren noch schlicht und ergreifend undenkbar gewesen. Die Diskussion die wir gerade führen wäre nie passiert, da sich jeder beim Gedanken erstmal lachend in die Ecke gesetzt hätte und dann wieder an seinen 512MB-RAM Desktop-Rechner zurückgekehrt wäre... ;)

[@marcelgustin]

Wie immer ein interessantes und informatives Video! Freue mich schon auf das Tutorial 👍

[@heikofischer498]

Hallo @SemperVideo Team, möchte mal danke für Eure gute arbeit sagen, swohl als Fan, als auch als Netzwerkadmin. es gibt immer was ich gerne mal mitnehme aus den Videos aber auch bei Projekten wie z.B. Sicheres Surfen für meine Stiefenkel Kinder oder Raspberry PI Projekte die ich gerade am Starten bin. habe ich schon viel mitgenommen die mit dabei das leben einfacher machen. Darum bitte weiter machen !

[@t3nsor10]

"Das war ganz simples Urheberrecht" hahaha, zum Glück gab es dahingehend ja nie auch nur irgendwelche Anzeichen bezüglich anderer Vergehen

[@blackpaw_wolf]

Raspberry Pi + Pihole + unbound + WireGuard = sicheres Netzwerk

[@numbers9to0]

Der im Video vertikal nicht mittig sitzende . von sempervideo.de macht mich ganz unruhig.

[@finnplietsch4399]

Ich könnte es auch nicht verhindern diesen . Übertriebene Aufmerksamkeit zu schenken. Schlimm bei eigenen Projekten, bis da alles Pixel genau sitzt.....

[@FelixEFX]

Der Punkt ist vertikal nicht mittig, sondern am unteren Rand. Genau genommen steht der Punkt also in der Mitte.

[@daschossi]

schau mal zum Therapeuten. Das kann man sich wegtherapieren lassen.

[@skeo7796]

Same ufff

[@finnplietsch4399]

daSchossi och, die sind alle ausgebucht. Das sagt sich immer so leicht. Die Laute müssen alle bekloppt sein da draußen.

[@TerragonDE]

Loggt der Provider nicht trotzdem alle IPs die ich aufrufe? Das Datenvolumen dass ich dann mit dem SemperVideo Server verursache läuft doch auch komplett über den Provider, oder?

[@21isonlythehalftruth]

Ja der Provider kann alle IP Adressen sehen zu dennen du eine Verbindung aufbaust, ABER: Es ist möglich mehrere Domains für die eine IP Adresse zu haben, ebenso ist es möglich mehrere Webseiten auf einem Server laufen zu lassen. Wenn also die DNS abfragen nicht über den Provider laufen, kann dieser in diesem fall nicht sagen welche Webseite tatsächlich aufgerufen wurde. Eine verschlüsselte Verbindung ist natürlich die vorraussetzung dafür.

[@EmotionalWeather]

@@21isonlythehalftruth Natürlich kann er sehen, welchen Host du aufrufst.

[@dasFluffy]

Und das Video kam noch vor dem CUII-Schwachfug :D, der Sprecher kann anscheinend hellsehen.

[@xuNsh1ne]

Tja, direkt den Raspberry Pi ausgepackt und PiHole + Unbound draufgepackt. Jetzt bräuchte man nur noch nen alternativen Provider, der bei so einem Bullshit nicht mitmacht, und dann bekommt Vodafone direkt die außerordentliche Kündigung ins Gesicht.

[@dasFluffy]

@@xuNsh1ne Wirst du in unserem schiecken Oligopol von Kommunikationsmarkt wohl kaum finden. Ich denke, das werden ECHTE Gerichte entscheiden müssen.

[@SMSlippi]

2021 Klopft an die Tür und sagt Hallo XD

[@Crsh0vrrd]

Ich freue mich wie ein Schnitzel auf das nächste Video :-) Oookay.

[@thielgesfotografie5554]

Du erklärst alles wunderbar weißt auf viele Lücken etc hin nun meine Frage warum ist deine eigene Seite nicht SSL geschützt?

[@strikerd8821]

kann man Pi-hole und unbound auf ein und demselben Pi-rechner laufen lassen?

[@SemperVideo]

ja, das kommt im nächsten Video.

[@hanswurst2125]

@@SemperVideo Gibts mit Unbound auch die Möglichkeit Punycode-Domains zu blockieren und wird das auch Teil des nächsten Videos?

[@SemperVideo]

@@hanswurst2125 Unbound ist nicht dazu da um irgendwas zu blockieren. Das macht das Pihole. Haben wir hier kzbin.info/www/bejne/bnmzh32bfZKkh68 schon gezeigt.

[@hanswurst2125]

@@SemperVideo Is doch glatt an mir vorbeigegangen, danke!

[@Blockschrott]

wie groß ist der nutzen von Unbound wenn man ein PI hole hat, oder wäre das Redundant da das pi hole die Sache schon erledigt? falls nicht kann man beides auf einem Pi laufen lassen?

[@SemperVideo]

Pi-hole hat nichts mit Unbound zu tun, die Zwei haben keine Überschneidungen. Aber die Zwei ergänzen sich hervorragend. Am Ende laufen die Beiden auf dem selben Pi.

[@strikerd8821]

@@SemperVideo kanns kaum erwarten. Hoffentlich zieht das ein Pi-Zero

[@halllo54321]

Also im Endeffekt ist Unbound n lokaler DNS Cacher für all meine Geräte der es mir spart den DNS Cache meines ProviderDNS anzufragen oder ?

[@android-user]

jo

[@Whothewaynecares]

Ich habe mir einen Pi geholt um einige Spielereien selbst zu testen, nur "leide" ich anscheinend an DS-Lite und hab somit scheinbar keine Möglichkeit von außen zuzugreifen. Gibt es da einen Dienst für den Raspberry, mit dem Ich dieses Problem umgehen kann? Ich denke ein vollständiger umstieg auf IPv6 ist aktuell keine Option.. Würde mich sehr über Ratschlage freuen

[@somethingpersonfem]

SSH Tunnel zu einem V-Server im Internet der eine Feste IPv4 hat. Gibt dazu einen Talk vom CCC

[@markusm.5061]

Kann man mit dem Unbound auch die Apelfiatacke machen? Was tut man dagenens?

[@chrisn.6760]

Ganz kurz! Will ich haben, wie mache ich das und wie bekomme ich das auf einem RaspberryPi/Zero mit PIHole zum laufen?

[@strikerd8821]

Das würde ich auch gerne wissen

[@C4-B1K3]

docs.pi-hole.net/guides/unbound/

[@01elvedin]

Wird im nächsten Video gezeigt... Hat SemperVideo schon am Ende des Videos gesagt ;)

[@lordsinclair1st]

Hallo, in diesem Kommentar nur ganz kurz gefragt: Kann ich das Herunterladen der root Zone ins lokale Netz nicht auch mit meinem bereits vorhandenen pi-Klosett machen? Dort werden ja bereits alle Anfragen der Netzwerkteilnehmer zwischengespeichert.

[@MicJeRon]

Sehr schön. PiHole läuft. Unbound kommt. Danach bitte noch ein Video wie man sämtlichen Adult-Content aus Google rausfiltern kann. Fast ein Schreck bekommen als ich die magischen vier Buchstaben in der Bildersuche eingegeben hatte.

[@flat-eric]

Warum sollte man das herausfiltern wollen? Das ist doch der einzige sinnvolle Teil des Internets!

[@maxblanck]

magische 4 Buchstaben ? B - I - L - D ?

[@MicJeRon]

@@flat-eric Möchte die Kollegen ärgern ;)

[@MicJeRon]

das harte "B" :)

[@GibsonVienna]

Man gibt Fuck in der Bildersuche ein und ist über die Ergebnisse geschockt? Das Internet ist noch recht neu für dich.

[@stone22121978]

Hallo ich hab mir das angeschaut und gefragt ob man ja nicht genau deshalb einen PIHOLE vorschaltet? Du hast dazu ein gutes Video gemacht von VPN + PIHOLE über GOOGLE Cloud damit dieser auch gleichzeitig hochverfügbar ist.

[@chriss_wichannel7519]

Kann man Unbound nicht einfach anweisen, sämtliche Listen von allen Servern herunterzuladen? So etwa alle 12 Stunden? Dann wäre der Datenschutz ja auch gegeben. Denn so schnell, ändern sich die Server von den Domains die ich eventuell aufrufen möchte, natürlich auch nicht.

[@1Hippo]

Verschiebt Unbound das Problem nicht nur auf den TLD Server, der dann direkt die eigene IP sieht? Normal verwischt dort ja der Provider mit Caching und den anderen Nutzern die Spuren. Dazu kommt das DNS in der Regel unverschlüsselt ist, also wenn wir dem Provider nicht vertrauen könnte er weiterhin die Abfragen loggen. Außerdem sieht er natürlich die Verbindungen nachdem die Domains aufgelöst wurden, was oft schon ausreicht um wieder die genutzten Dienste zu bestimmen. Also ich sehe da den Vorteil nicht wirklich.

[@asdanjer]

Was denkst du den wer das liegt? Wenn ein Mensch das mitliest stimmt das schon aber das ist jetzt eher unwahrscheinlich. Loggen tut der Provider nur die Domains/IPS und daher weiß der Provider zwar das du eine Domain von "unlimited hosting" abgefragt hat aber nicht welcher der tausenden die dort registriert sind. Also es gibt einen Anonymitätsvorteil. Das ist aber nicht der Punkt. Der Punkt wie das Video sagt auf vom Provider per dns geblockte Seiten zuzugreifen.

[@mauer1]

@@asdanjer naja, der punkt ist auch obsolet da du den standart dns einfach auf die 1.1.1.1 ; 8.8.8.8 ; 4.4.4.4 ändern kannst und damit auch dns geblockte seiten greifbar sind. (8 ist google, bei den anderen weis ich nicht genau) aber der punkt ist klar, warum umständlich wenn man nur den dns block umgehen will.

[@asdanjer]

@@mauer1 Ich würde das auch so machen. Aber wie es eben auch gesagt wurde ist man damit eben unabhänig. Wenn Cloudflare oder Google keine bock auf die Seite Sempervideo.de hätten könnte sie diese auch selber blocken. Klar ist das relalistisch gesehen nicht der fall, aber das ist halt auch das selbe wie pi hole. ein Adblocker ist einfacher in einrichtung und wartung und kann außerdem nicht nur blocken sondern auch die werbung ganz entfernen.

[@firen_hawking]

Wie sieht es mit Cisco Umbrella und DNSCrypt in Verbindung mit DNSSEC aus? Habe seit ca. 1-2 Jahren DNSCrypt am laufen, da Umbrella leider noch kein DNSSEC unterstützt, und denke das wäre doch auch mal was für ein Semper Video. Die Einrichtung ist heutzutage auch gar nicht mehr so kompliziert wie früher " github.com/pi-hole/pi-hole/wiki/DNSCrypt-2.0 " und die Vorteile sind, dass die DNS Anfragen dann verschlüsselt stattfinden bzw. dank DNSSEC auch gegen DNS cache poisoning geschützt sind.

[@kevinblech6308]

Ich bin mir sicher, dass der Registrar nicht relevant ist da es auch custom nameserver gibt. Die Nameserver werden ja beispielsweise an die denic mitgeteilt

[@Ultrazaubererger]

Kann ich unbound auf dem gleichen RasPi installieren, wie das PiHole? Klingt doch nach der perfekten Kombination!

[@KLanio-lr8yv]

Oder als. Zusatzfunktionen im pihole?

[@fendertelecaster1000]

docs.pi-hole.net/guides/unbound/

[@hanstanz2978]

Das geht sehr gut Außerdem kann auch noch ein vpn Server auf dem Pi laufen um den ganzen Spaß auch unterwegs auf dem Handy zu genießen

[@michaelb5518]

@@hanstanz2978 Spielt die Reihenfolge der Installation eine Rolle?

[@AngelRap0r]

@@michaelb5518 vpn kommt zum schluss. wenn alles läuft dann pivpn installieren und in die server.conf die ip des pi's schreiben mittels push "dhcp-option DNS 192.168.0.1"

[@exitnoteunknownunknown8638]

Wie kann man das Netzwerkprotokoll anwenden ?

[@DasZod]

Würde ich damit auch den DNS zwang von Vodafone umgehen können? Mir es nicht möglich in meiner Fritzbox die DNS zu ändern, ich glaube die Sperren die Möglichkeit.

[@0mk]

Wahrscheinlich hast du eine Leihbox von Vodafone, oder? Dann müsstest du dir ne eigene Box kaufen oder auf den einzelnen Geräten im Netzwerk manuell den gewünschten DNS Server eintragen. Geht dann auch ohne Unbound.

[@DasZod]

@@0mk Ja habe eine von Vodafone bekommen, habe einen Kabel Anschluss bei den. Bist du sicher das ich bei manuellem Eintragen von DNS dann nicht mehr über den Server von den geleitet werde obwohl diese als zwang im Router hinlegt sind?

[@0mk]

@@DasZod standardmäßig ist am computer/handy ja die lokale ip von deinem Router als DNS server eingetragen. Dieser leitet die Anfrage dann an Vodafone weiter. Wenn du direkt am computer z.B. den cloudflare dns mit 1.1.1.1 und 1.0.0.1 einträgst, sollte das klappen. Ich habe keine FritzBox von Vodafone, daher kann ich es nicht selbst testen.

[@robobroadcast]

Und warum genau sollte man sich gerade Unbound installieren? Ich habe hier schon seit Ewigkeiten einen BIND lokal laufen. Wo ist der Unterschied?

[@Erarnitox]

wenn das einige in der community nutzen könnte man über den ubound auch eine eigene toplevel domain einbauen (z.b. .semp) und darüber kostenlose domains für die community einrichten (ja, leider dann nur durch unbound nutzer mit der selben liste auflösbar)

[@steinbeisser1180]

Unabhängig vom Inhalt muss ich schmunzeln wergen nder humorvollen Art des Moderators

[@jonas3467]

Lieber unbound oder cloudflared DoH dienst?

[@martinallnet]

Das Cloudflare dann die Anfragen sammelt?

[@IZerf]

Wann erscheint das Video zu der Unbound-Installation?

[@aaaaaaaaau]

Jetzt

[@pitaco-0815]

Warum erwähnt ihr nicht die vielen Alternativen?

[@jackranger8578]

Super Video 👍👍👍👍👍.. Nur was kostet mich so ein Server

[@Blonger01]

ist unbound auch zusammen mit dem pi-hole möglich? bzw. ist pi-hole nicht fast das gleiche (pi sperrt ja dns anfragen indem es auf eine "leere" ip zeigt bzw sich selbst der nächste schritt wäre für gewünschte dns anfragen auf gechachte ip's zu verweisen)

[@MrDarkbluewater]

Theoretisch müsste man einfach nur einstellen, dass das Pi-Hole seine DNS abfragen an unbound schickt. Aber wahrscheinlich wird unbound zu etwas ähnlichem wie pi-hole in der Lage sein.

[@greengamer2200]

Ja, das ist problemlos möglich. Ich verwende Pihole parallel zu Unbound. Du hast halt den Privacy Vorteil da dein DNS Traffic von Server zu Server hüpft und eben nicht zentral bei einem DNS Resolver aufschlägt und der quasi loggen könnte.

[@fisch_freund6347]

Ich frage mich nach dem Unterschied zwischen nbound und pihole.

[@eziothedeadpoet]

nbound blockt nichts sorgt aber dafür dass du unabhängig von Cloudflare Google und deinem Internet Anbieter auf lesbare Internet Adressen zugreifen kannst ohne deren IP Manuel eingeben zu müssen. Das Pi-Hole wird zwischen Nbound, Cloudflare, Google oder deinem Internet Anbieter DNS geschaltet und filtert welche Adressen dein Gerät von diesen DNS Servern erfragt und löscht anfragen von Adressen die auf der Blocklist im Pi-Hole sind und gibt dafür eine leere IP zurück wodurch die Werbung auf der Blacklist geblockt wird.

[@menschjanick]

Es ist leider nicht mehr die ganze beschreibung drin !

[@norskluna]

Du bist neu hier oder?

[@menschjanick]

@@norskluna vllt vllt aber auch nicht nimand weis es so genau !

[@DASOSSI]

in kommenden videos dann. wir laden uns das Internet runter. wie groß wäre das den so ca.?

[@xxcr4ckzzxx840]

*denn www.live-counter.com/wie-gross-ist-das-internet/ Aktueller Stand aktuell ca 16,8 Zettabyte

[@muh1h1]

Kommt drauf an, mit Prn oder ohne? :D

[@maxblanck]

@@muh1h1 ohne passt es auf einen Satz 5,25" Disketten

[@Wildcard71]

@maxblanck Die würden nicht einmal für eine Enzyklopädie reichen.

[@xxcr4ckzzxx840]

@@Wildcard71 Sarkasmus is nicht deins, oder ?

[@martinprince8253]

Ich hätte gerne den Passierschein A38

[@daschossi]

hätten wir früher in der Schule Lehrer gehabt die so gut erklären konnten wie Du dann hätten wohl mehr von uns die Hauptschule geschafft...

[@RomanHold]

joooo, klingt ganz geil, wie viel Honig gibt's dort? brauchn paar neue germs nach dem 270x (Beschneidungsalgorythmus der tk karte) -> gtx 1060 (Polizei ohne Schalldämpfer) mirror wipe. ja hab jetzt auch die Lüfterplastikhalterung der 270x angepasst und nun sind sie identisch und symmetrisch hnd benutze wieder die alte, aber wie viel Honig gibt die neue Haut dann so, find den msi drachdn auch ugly hab neues logo auf die eichel zwischen den Lüftern der graka gemacht, nur wie viel honig? und sicher dass der provider nicht eifersüchtig wird? ich mein... ich bezahl den immerhin. wobei er vllt genau das werden muss für den ass. der krasseste bonesafe war aber die vom stiefvater im Gehäuse verbogenen teile weiß anzumalen, nun gewinnen sie nicht mehr und naja dadurch instant knieprobleme behoben, dann oben rechts noch gecheckt und gewundert warum cd fach so asymmetrisch, mit weißer farbe erstmal 14 jahre rechte hüfte probleme behoben. sagmal die blau silbernen Kondensatoren in der graka das ist Polizei oder? nur wenn dann dein linker Hoden und schwanz beschnitten ist und dein name gold ist, dann hast du doch deathtouch und die bullen werden gefickt wenn sich dich berühren, scheiß win 10 installation über Kingston usb3 stick... mein stiefvater ey. tja macht halt genau dad Gegenteil von mir, also seine ssd raus, alte hdd wieder rein und dann wird wieder 007 auf undercover gespielt. ich mein das ist nicht der ernst der Berliner Polizei auf jeden Rechner sieben mal die sieben zu schreiben als tel Nummer für die Hauptzentrale, jeder 5 jährige der einmal in den spiegel geguckt hat müsste doch wissen dass man somit dem PC bzw Bildschirm bzw den Menschen die halv Cyborg sind das spiegelverkehrte Glück bzw Unglück bringt. Die Rechner der Polizei erschaffen die kriminellen, würden die keine Rechner mit der sieben mal die sieben zu stehen haben und würden die keine blau (viel zu schnell) schwarze Kleidung tragen und mal Schalldämpfer verwenden und würden die nicht immer viel zu schnell fahren und dabei so vielen unschuldigen die Ohren zerbomben, dann gäbe es garkeine Bösewichte. dann müsste man dem cop keine 5k bezahlen, die er auch nur wegen der farbe blau braucht, als habe er aids oder läuft aus und dann könnte man stattdessen 5-10 leute, die nur 800€ verdienen anständig bezahlen. dir wurzel des übels sitzt doch bei denen. ach ka und mein rechner der soviel strom zieht, bzw ist vllt der der wenig zieht deshalb so billig, aber mir hört ja keiner zu obwohl ich meinen Körper schon zu 77% geopfert habe ein Roboter und das intelligentese wesen des Universums bin, sagt Arge nein zu nem neuen PC, tja dann müsst ihr halt mit Corona leben, ok hab alles innendrin gemoddet muss jetzt warten bis der samen zu bem baum geworden ist #lidocain-growout schwöre 11 vs 13 rotorblätter von nem lüfter is auch wie over- oder underclocked also vor oder hinter der hinteren Gebärmutterwand, ein vor 12 und eins nach 12/zeit. ja... 18 jahre schule 7 Informatik und... einmal pc aufschrauben und man fällt vom glauben ab wie dumm die scheiße ist aber was für fraktalische Auswirkungen das hat, mein linkes ei sagt aber dass ich machen kann dass das das gleiche ist irgendwann einmal in raunzeit, leg einfach ein Event für die Zukunft fest und dann bestimmt es die Gegenwart.

[@MrRevenant333]

Vor kurzen wurde doch noch vom PiHole gheschwärmt. Wenn ich mich richtig erinnere hat PiHole auch bereits die Möglichkeit einen DNS Server zu starten, oder nicht?

[@schwingedeshaehers]

Es geht hier nicht nur um einen DNS Server, sondern einen, der nicht bei dem Provider nachfragt

[@e1woqf]

Kann man Unbound und PiHole auf demselben Rechner laufen lassen und wie verknüpfe ich die?

[@reddragon0977]

würde ich auch gerne wissen :) keine lust nachher mehrere pis laufen zuhaben

[@e1woqf]

@@reddragon0977 Mein PiHole läuft auf meinem NAS, das ist sowieso 24/7 in Betrieb. Da wären noch genug Ressourcen für Unbound.

[@C4-B1K3]

docs.pi-hole.net/guides/unbound/

[@e1woqf]

@@C4-B1K3 👍

[@markusmuller341]

lieber sprecher, du redest von sperren durch vodafone in der Vergangenheit. Die Seiten sind immer noch bei Vodafone gesperrt (gerade getestet)

[@ThePrinzKassad]

So langsam juckt in meinen Fingern wirklich die Idee von einem Raspberry Pi mit PiHole und Unbound, aber kurze Frage; Ich habe momentan eine Raspberry Pi Zero, ohne WLAN Chip und über ein USB Ethernet Adapter bekomme ich höchstens, Marke China natürlich, 10 Mbit Half Duplex stabil her... Reicht das aus als PiHole und DNS-Server? Wie groß muss etwa die Speicherkarte sein, damit so viele Domains zwischengespeichert werden können, also die IP-Adresse? Kann man das alles auch über WLAN verwenden, sodass es sich lohnen würde, eine Raspberry Pi Zero W anzuschaffen?

[@yeet1337]

Die 10Mbit reichen aus, hab das selber am Laufen und funktioniert prima. Du brauchst dafür echt nicht viele Ressorcen und der Pi Zero selber reicht dafür auch völlig. Über WLAN würde ich das aber nicht benutzen, das könnte zu instabil sein für so einen wichtigen Job. Beim Speicher bin ich mir mit Unbound nicht sicher, aber beim Pi-Hole ist es jedenfalls so, dass es sich x Domains maximal speichert und dann überschreibt, d.h. du kannst dir selber aussuchen wie viel du speichern willst. Da reicht eine 16GB uSD sicher auch

[@1Hippo]

Der Cache liegt im RAM, nicht auf der Speicherkarte (zumindest wenn du es nicht manuell speicherst ;). Für die Software reichen wohl 8GB, ich würde aber wenn du eine neue Speicherkarte kaufst gleich 32-64 GB nehmen, das kostet eh kaum mehr.

[@schroederxleon]

wie ist das mit dns caches und ddns diensten? werden die caches regelmäßig aktualisiert?

[@mluckau]

Ja, da in den sog. SOA-Einträgen(TTL-Eintrag) der DNS-Zone drinne steht das diese Domain nicht gecached werden darf oder besser gesagt, diese z.B. höchstens 5 minuten gecached werden darf.

[@schroederxleon]

@@mluckau danke

[@Silver_Knee]

Führt das nich zu mehr Traffic auf den DNS Servern der Website Betreiber?

[@SemperVideo]

Nein, das sorg im Grunde nicht für mehr Traffic. Die Anfragen kommen nur nicht mehr vom Provider, sondern vom Unbound-Server. Aber der Traffic ist der gleiche. Unterschied ist allenfalls das Runterladen der initialen Daten von den Root-Servern. Das wird aber nur alle 6 Monate gemacht und die Tabellen sind wenige KB groß.

[@Yaren2580]

@@SemperVideo Naja, ich vermute, dass viel Traffic durch das Caching beim Provider DNS-Server eingespart wird. Wie im Video ja schon angesprochen, passiert das im eigenen Netzwerk seltener. Wenn jetzt 10.000 Leute sempervideo . de innerhalb eines kurzen Zeitraums anfragen, würde das vermutlich zu weniger als einem Dutzend Anfragen führen (von den Providern). Mit Unbound wären es alle 10.000 (außer man hat die Seite selbst kurz zuvor geöffnet). Oder verstehe ich hier etwas falsch?

[@Silver_Knee]

@@SemperVideo wie auch Yaren anmerkt, gibt es ja weniger DNS resolver bei den Providern als Internet Endnutzer, die einen Unbound Server betreiben könnten. Wenn das jetzt alle machen (sagen wir es wird ein Fritz Box Feature). Müssen doch wesentlich mehr Caches gefüllt werden, oder?

[@SemperVideo]

@@Silver_Knee Die Diskussion bzw. mehr Traffic ist eine rein akademische Diskussion. Der Traffic der mehr anfällt interessiert keinen und keiner merkt es. Es muss nirgends im Internet ein Server mehr aufgestellt werden, um die Last zu stämmen. Wir reden ja nicht von ISO-Images die geladen werden. Wir reden von DNS-Traffic, da geht es um Bytes von Daten. Also das ist vernachlässigbar.

[@pissblau]

🎵 Füll mir meinen Cache ich füll Dir Deinen.. 🎵💃🏻🕺🏼

[@abcharri]

Endlich, das 37te Video zum Thema DNS-Grundlagen. Kommt das jetzt im 2-Wochen-Takt?

[@hoferschoffer5215]

Wie wird die Aktualität der Caches gewährleistet?

[@borstenpinsel]

Gar nicht. Der Cache wird halt regelmäßig erneuert, bzw. jeder einzelne Eintrag.

[@hoferschoffer5215]

Hiesse ja der Cache wird unendlich groß; oder es gibt nen Timer wann Einträge rausfliegen?

[@englert320]

@@hoferschoffer5215 oder er wird in einem intervall komplett gelöscht und neu angelegt. Damit würde man die alten Adressen auch ausm Speicher schmeißen.

[@mluckau]

In jeder DNS-Zone(Domaineintrag) auf dem DNS-Server gibt es einen SOA Eintrag in dem steht wie lange die Domain gecached werden darf/kann bevor sie erneut nachgefragt werden muss. Bei einem DNS-Eintrag für eine dynamische Domain z.B. würde in diesem SOA-Eintrag drinne stehen, das sie garnicht gecached werden darf, da sich ja hier die zugehörige IP jederzeit ändern könnte.

[@hoferschoffer5215]

@@mluckau danke für die präzise Antwort. 👍

[@screamsquad777]

Warum wird mir sowas auf der KZbin Startseite empfohlen?

[@cromefire_]

Nachteil ist, dass Dinge, wie DNS over HTTPS und DNS over TLS nicht möglich sind und daher Sicherheit verloren geht und der Provider trotzdem alle DNS anfragen mitschneiden (und in vielen Fällen sogar verändern) kann (dann halt Server, für Server und nicht am Stück)

[@BerndFunken]

Ich benutze den Adguard DNS, angeblich soll dieser DNS Server ja wie eine Art Adblocker funktionieren. Keine Ahnung ob der wirklich funktioniert, ublock Origin ist jedenfalls nicht arbeitslos selbst wenn ich den Adguard DNS benutze, daher frage ich mich schon was der denn eigentlich blockt.

[@haukauntrie]

Sind halt nur DNS-Anfragen an werbeserver, die da geblockt werden. Manchmal reicht es aber nicht, diese zu blocken (prominentes Beispiel KZbin)

[@haukauntrie]

@@oderpaul Genau. Also die server, über die KZbin die Werbung ausspielt und die den content liefern sind zwar getrennt, und haben auch verschiedene Subdomains mit so crazy namen wie "s--n0-1aa2.googleusercontent(dot)com", aber über welche dieser Domains die Werbung ausgespielt wird, ändert sich täglich. D.h., selbst wenn du alle Werbeserver blocken könntest, am nächsten Tag würdest du dir den content selbst wegblocken. :D

[@martinallnet]

Selbst ein Pi-Hole hat einen DNS-Cache.

[@Wildcard71]

Ich verstehe immer "anbauend"!

[@Listentome42]

Falls moeglich bitte im praktischen Teil erwaehnen wie praktisch es ist Unbound und Pihole auf dem selben System/Pi zu betreiben...

[@MrSimson87]

würde mich auch sehr intressiernen. Super Video

[@englert320]

Da das beides DNS Server sind denke ich nicht das die beiden Programme auf der gleichen Maschine laufen können. Wenn dann nur mit 2 VMs. Ich glaube nicht das man 2 DNS Server unter der gleichen IP hosten kann. Bin aber noch Anfänger also bitte vertraut nicht 100%ig auf meine Aussage.

[@schwingedeshaehers]

@@englert320 ich denke es gibt eine Möglichkeit beides zu verbinden

[@TheClazziquai]

Es ist so praktisch das es dafür eine Anleitung auf der Pihole Seite gibt.

[@Listentome42]

​@@TheClazziquai Danke fuer den Hinweis! :) Wer (weiss wonach er) sucht der Findet... docs.pi-hole.net/guides/unbound/

[@Helgo-12]

Ist mein Pi-hole jetzt "unsicherer" als das unbound? Was war da jetz nochmal der genaue Unterschied?

[@frod0r]

Pi Hole leitet erlaubte DNS Anfragen an den eingestellten DNS resolver (Clouldflare, Google, Internet Provider, etc.) weiter und blockiert nicht erlaubte DNS Anfragen. Unbound ist ersatz für den DNS resolver (wenn du nicht alle DNS Anfragen an Google oder Clouldflare Stellen willst)

[@Helgo-12]

@@frod0r also müsste ich dem pi hole sagen er sollte unbound ab sofort immer fragen?

[@frod0r]

@@Helgo-12 Ja, bzw. halt so umkonfigurieren, dass es unbound Benutzt. Hier ist ne offizielle Anleitung dazu docs.pi-hole.net/guides/unbound/

[@Chr1s_1986]

Hab ich das richtig verstanden, wenn man nen Unbound DNS Server und einen eigenden Router in seinem Netzwerk hat, ist man auf Andere Anbieter wi zB. Telekom nich mehr angewiesen und diese verursachen auch keine Kosten mehr?

[@sgpch1983]

nee deine telefonrechnung musste immer noch zahlen..

[@zeg0noidpils26]

Du brauchst noch eine externe ip mit der der router ans internet angeschlossen wird. Das sind meist die hauptkosten beim provider

[@Chr1s_1986]

@@sgpch1983 so nen misst xD

[@Chr1s_1986]

@@zeg0noidpils26 Ah danke gut zu wissen :)

[@tammyshead]

@SemperVideo Wie wäre es mit der Vorstellung von Sponsorblock? Das Addon gibt es für Opera, Firefox und Chrome und blockiert bzw. überspringt Sponsorwerbung in Videos. Es ist Open Source und wird von der Community mit den Timestampa der Videos gefüttert!

[@sirbackenbart]

danke das ist ja n mega ding!

[@Odin0292]

µblock entfernt doch schon die Werbung oder hat Sponsorblock irgendwelche Vorteile?

[@tammyshead]

@@Odin0292 uBlock entfernt die Werbung, die von Google kommt, aber uBlock kann keine Sponsorwerbung entfernen wo der KZbinr z.B. sagt "Dieses Video ist gesponsert von NordVPN. Die bieten Proxies in viele Länder an [...]". Diese Werbung ist halt im Video drinne und dank Sponsorblock wird diese Zeit übersprungen. Übrigens solltest du dir eventuell KZbin Vanced anschauen. Das ist KZbin für Android ohne Werbung und weniger Datenweitergabe an Google.

[@sirbackenbart]

@@Odin0292 Es geht darum, dass die ins normale Video integrierte Produktplatzierung ausgeblendet wird!

[@Odin0292]

@@tammyshead Interessant, danke werde ich mir mal anschauben.

[@2wa1]

Die Grafik ist falsch! Ungenau: United Domains ||||| Richtig: united-domains Falsch: 123.123.123.123 ||||| Richtig: 213.202.228.169

[@flussigschein3184]

:*

[@SlashZooka]

Ehm.. schon mal von einem Modellbeispiel gehört?!

[@2wa1]

@@SlashZooka Ehm.. Ehm.. schon mal von einer Wahrhaftigkeit gehört?! Ehm.. schon mal von einer Faktizität gehört?! Ehm.. schon mal von einer Sekurität gehört?! Ehm.. schon mal von einer Authentizität gehört?! Ehm.. schon mal von einer Klarheit gehört?! Ehm.. schon mal von einer Richtigkeit gehört?! Ehm.. schon mal von einer Lehre gehört?! Ehm.. schon mal von einer Tatsache gehört?! Ehm.. schon mal von einer Realität gehört?! Ehm.. schon mal von einer Korrektheit gehört?! Ehm.. schon mal von einer Tatsächlichkeit gehört?! Ehm.. schon mal von einer Gegebenheit gehört?! Ehm.. schon mal von einer Gewißheit gehört?! Ehm.. schon mal von einer Glaubwürdigkeit gehört?! Ehm.. schon mal von einer Unangreifbarkeit gehört?! Ehm.. schon mal von einer Unanfechtbarkeit gehört?! Ehm.. schon mal von einer Wirklichkeit gehört?! Ehm.. schon mal von einer Wahrheitsgetreu gehört?! Ehm.. schon mal von einer Deutlichkeit gehört?! Ehm.. Wenn das ein Modell sein soll, dann sollte die beiden Werbungen United Domains und SemperVideo komplett raus. Ehm.. Es ist Fakt das sempervideo . de nicht 123.123.123.123 entspricht.

[@SlashZooka]

@@2wa1 Sie scheinen eine geistige Störung zu besitzen. Konsultieren Sie bitte einen Psychiater.

[@soso-vx1wg]

@@SlashZooka Ehm.. schon mal von einem Genius gehört?!

[@ahr0cdovlzk3my1lahqtbmftdw7]

bei vodafone ist doch/war kinox gesperrt...was heisst hier "sollte"?

[@keanu_]

grep regelt

[@Naim2709]

Ein Video, wie man FSK 18-Seiten sperren kann bzw. Auch Filme auf Seiten wie Netzkino oder Amazon etc. wäre auch mal gut. Am Besten ohne umständlich Hardware nach zu rüsten.

[@pissblau]

Stichwort: #Windows #Hosts #Datei Würde wetten, da gibt es bereits ein passendes Sempervideo zu 😉

[@holgerheeren3285]

Echt jetzt! Die wichtigsten Seiten, um acht Stunden Arbeitzeit zu überwinden. Mein Chef würde mich feuern, da doch heute eine neue Folge seiner Lieblingserie herauskommen ist, die er nicht zu Hause sehen darf.

[@SH-re2id]

Mit welchem Programm habt ihr die Grafik erstellt?

[@oholibama8888]

MsPaint

[@muellersharald]

@@oholibama8888 Oldskool!

[@Seraphim262]

@@lukassehm1641 So ein Quatsch. Und außerdem gib doch wenigstens den Titel des Videos an, der Kanal hat ja nur eine Hand voll Videos. Wie soll man das so einfach finden.

[@asdanjer]

Normaler weiße macht man sowas mit Powerpoint . Bzw hier halt vermutlich mit der Open Office libre office Variante.

[@Seraphim262]

@@lukassehm1641 Danke für nichts.

[@chrisdanger-godlike3048]

nun verstehe ich UNBOUND endlich und weiß warum die ganzen Pihole User so aus dem Häuschen sind! :)

[@Niekel10]

Kann ixh dann damit ad-websites sperren? Ad blocker blocker umgehen?

[@cedric1731]

Du kannst nen Pihole davor schalten...

[@PowerShell13]

Ich hatte auf meinem Pi schon mal bind9 laufen. War deutlich langsamer und gab oft Probleme.

[@paradonym]

Mach doch solche Präsentationen mit echtdaten. Sempervideo halt als 213.202.228.169 darstellen, wohin es halt auch zum Zeitpunkt des Videos auflöste... Das sind öffentliche Daten und damit nix geheimes. Auch interne IPs, stecken hinter nem Router, sind also nicht öffentlich, aber überall gleich, und damit auch kein Risiko.

[@Quasihamster]

Also Provider-DNS-Server käme ich mir glaub ich vor als wollte ich ein paar hundert mal pro Sekunde den Passierschein A38.

[@D_Abbo]

"Gehen Sie zur Hafenkommandantur!" "Mal will er das eine, dann wieder dasselbe..."

[@schwingedeshaehers]

Die wollen unterschiedliche Passierscheine

[@BlankStudiosUG]

Ein Hafen ist immer da, wo Wasser ist!

[@D_Abbo]

@Mikosch2 Ich befürchte, außer uns beiden kennt niemand mehr die Szene mit dem Passierschein A38. 🙄 Für alle, die damit nichts anfangen können: einfach mal Passierschein A38 in die KZbin Suche hämmern...

[@Quasihamster]

@@BlankStudiosUG Allmählich fangen Sie an, mich mit ihrer Galeere zu lagweilen!

[@sabruwa]

Auf das nächste Video freu ich mich dann schon mal. Vielen Dank.

[@DriveLongRoad]

Okay

[@baronvonwewelsburg1604]

nee nicht schon wieder... dann muss ich wieder alle okay's anklicken!

[@DriveLongRoad]

@@baronvonwewelsburg1604 Meine Frau heisst Gisela von Hinten!

[@baronvonwewelsburg1604]

@@DriveLongRoad ooK

[@abehenrici5047]

@@DriveLongRoad Alesig?! Was is'n das für'n bescheuerter Name =D

[@DriveLongRoad]

@@abehenrici5047 Ja. Genau so dumm wie Eba.

[@MrRv112]

Nutze Unbound in pfSense und möchte nichts Anderes mehr. Bei den monatlichen DNS Störungen von Vodafone, bin ich immer außen vor.

[@blackasthesky]

mit dem Gesicht nach vorn? Wie?

[@j0n4_]

Das heißt, ich könnte alle Adserver mit meinen eigenen ersetzen und mit der Werbung selber Geld verdienen...

[@sboyzockt]

Wieso sollte man das nutzen wenn man doch das Pi-Hole hat??

[@Shidera5721]

Das Pi-Hole dient ja lediglich dazu Domains zu blockieren, die DNS Anfrage wird im Endeffekt aber dann ganz normal an den eingerichteten DNS-Server weitergeleitet, sprich den Provider-DNS oder Cloudflare/Google etc. Unbound würde dann den selben Nutzen haben wie im Video erklärt, somit landen deine Anfragen nicht mehr beim Provider oder anderen großen öffentlichen DNS-Servern wie z.B. Google (8.8.8.8) oder Cloudflare (1.1.1.1).

[@TheCorship]

Farblich gegliedert? Ich kann mir denken das die farbliche Gliederung rot und grün sein soll, aber das ist eine ziemlich miese Auswahl wenn man seine Zuschauer mit Einschränkungen im Farbsehen auch informieren will.

[@FreiheitLeben]

Aber dann tracken mich anstatt der Provider DNS Server die TLD Server?

[@schwingedeshaehers]

Jein, die wissen daß der DNS Server der bei dir steht, wissen wollte wer die sempervideo.de haben wollte, aber nicht welche Unterseite. Der weiß weder (sicher) daß du es bist, noch welche Subdomain du willst. Das er es nicht weiß daß du es bist liegt daran das der DNS Server ja für jemand anderen fragt.

[@thomasfetter]

bin ich der einzige der 123.123.123.123 im browser eingetippt hat xD?

[@alterKielerSack]

Jungchen, dat is hier keine Karnevalsveranstaltung

[@menschjanick]

Das klingt für mich eher nach einer alternative zu pihole ! Den pihole ist ja auch ein dns server im eigenen nezwerk wen man ihn auf dem pi instaliert ! Und diser hier verhält sich ja gleich . Also wen ich den auf nem v server instalieren würde . Dan wäre der auch wider öffentlich ! Also ist doch pi hole besser da es zusäzlich auch noch meine werbung blokt ! Und webseiten cashen tut pihole ja auch ! Deshalb seh ich den vorteil nicht ganz !

[@menschjanick]

@Had Ma Ich kann ihm aber auch sagen das er an fragen cashen soll ! Und somit bin ich schneller wen ich ne anfrage starte . Ist im prinzip der selbe efekt ! Und ich kan ja pi hole auch sagen wen du es nicht weist frag beim dns server von google nach oder frag bei nem anderen dns server nach ! Man legt das ja auch alles fest bei pihole im admin center .

[@menschjanick]

@Had Ma muss ich ja irgend wo her muss mein dns server ja erst mals die invos her bekommen . Der kann ja nicht nichts cashen ! Gut ja kann er theoretisch aber das bringt dir nichts ! 😂

[@4cps777]

@Had Ma Man kann auch rndm offene DNS-Server benutzen.

[@menschjanick]

@Had Ma Ja habe ich ! Den noch bleibt das problem das der server irgend wo die verbindung in die welt machen muss damit er die daten bei sich cashen kann ! Den wen man ihn instaliert ist der ja noch dumm der weis also gar nichts ! Also unterscheidet sich auser dem ad bloker nichts bei den beiden ! Den wen beim pihole alles zuerst zum anbiter gehen würde . Dan würde der adbloker ja gar nicht fungiren !

[@kgmiller.]

@@menschjanick ich glaub Du verwechselst da was. Gehen wir davon aus es gibt keinen Cache, dann ist die Reihenfolge wenn man nur PiHole aber kein Unbound hat: Client (zB PC) sendet Anfrage an Pi-Hole, wie die IP einer Domain ist. Der guckt ob sie in der Blockierliste ist und wenn nein gibt er die Anfrage weiter an den konfigurierten externen DNS-Server, im Endeffekt also an den Provider, der dann beim tld-Server fragt usw. Mit PiHole und unbound: Client (zB PC) sendet Anfrage an Pi-Hole, wie die IP einer Domain ist. Der guckt ob sie in der Blockierliste ist und wenn nein gibt er die Anfrage weiter an den konfigurierten externen DNS-Server, in diesem Falle an den eigenen, daheim befindlichen unbound DNS-Server und der fragt beim tld-Server usw. Oder anders gesagt; PiHole ist nur dazu da bestimmte DNS-Anfragen für die vordefinierten Domains zu blockieren, gibt aber alles andere ganz normal weiter an den Server, der ohne PiHole angefragt worden wäre. Unbound ist ein "echter" eigener DNS-Server, der den Provider-DNS ersetzt (und auch nur den, die restlichen Abläufe bleiben gleich). Es gibt außer dem Ad-Blocking also schon einen signifikanten Unterschied und im Idealfall hat man beides, zuerst PiHole der sich die Anfragen zu Werbedomains rauspickt und ins leere laufen lässt und dahinter unbound, der sich um alle anderen Anfragen kümmert. Und erst unbound baut in dieser Kette eine Verbindung nach draußen auf. Der PiHole hat einen Cache, weil er ja grundsätzlich davon ausgeht, dass die Verbindung zum nächsten DNS nach draußen geht und nicht im Netzwerk bleibt; mit Unbound wird der PiHole-Cache aber vermutlich relativ unnötig, weil die Verbindung PC-PiHole-Unbound nicht merklich länger dauern dürfte als nur PC-PiHole, da ja alle drei im heimischen LAN sind.

[@ottomaier7127]

Ich mag den Kanal ja wirklich, aber der viel zu laute und viel zu lange Vivaldi jedesmal ist grauenhaft und nervt jedesmal... Bitte raus, wäre eine Verbesserung!

[@marcelkiel6671]

Ok, jetzt sag mir, wie ich einen ROOT DNS Server erstellen kann.

[@marcelkiel6671]

@@lukassehm1641 Neeeeiiiin!!! Schon wieder dieses Glory Hole Ding... Ist dieses Hole nur ein Marketinggag von der SEMPER GmbH & Co KG Inc AG? Also... Pi klingt jetzt eher nach einer gelblichen Flüssigkeit.. und Hole.. na ja.. sage ich Mal nichts dazu... Ich habe mir 175 von dieses Hole-Dingas angeschafft aber bei allen fehlte quasi die "Plastikhülle".. Es war nur eine Art Software, die auf einem Platinencomputer lief... Ich nix verstehen!

[@omaoda4462]

Marcel Kiel Du brauchst mind. 180

[@b-h-t]

Das geht eigentlich ganz einfach. Du gründest einfach eine Multi-Millarden Dollar NGO, versammelst ein paar große Tech- und Internetorganisationen hinter Dir - für den Anfang vielleicht Google, Microsoft, Telekom und AT&T, sammelst Erfahrung und Reputation im Betrieb von Netzwerkinfrastruktur, fragst dann mal bei der ICANN nach... und schwups, schon hast du sicherlich bald einen eigenen Root Nameserver. Oooder du spiegelst dir einfach einen der öffentlichen und nutzt den privat. Warum auch immer man das machen wollen könnte.

[@marcelkiel6671]

@@b-h-t Womit kann ich die Milliarden machen?

[@marcelkiel6671]

@@lukassehm1641 1) Diese Glory Hole macht NUR Werbung.. immer kommt diese Werbung von diesem komischen Trick, den Anwälte hassen und durch das Weglassen von diesen 5 verbotenen Früchten, bekomme ich innerhalb von 1 Wochen 1 viel längeren Hahn. 2) Ich bin Inhaber von allem. 3) Es heißt Know how... die Engländer haben vor langer Zeit das K in "knife" oder "know" auch wirklich ausgesprochen, bis es zum stummen k geworden ist.

[@pelztier175]

... von hinten ...

[@baronvonwewelsburg1604]

bitte was?

[@sgpch1983]

einfach ein beliebiges linux nehmen und bind9 installieren.. quasi fertig *facepalm*

[@eddyfuchs1]

Der Provider hat halt ne viel schnellere Internetverbindung und ich will meinen Ping pro Anfrage nicht 5mal abwarten müssen

[@CottonInDerTube]

n1 !