Gelöst

Speedport 7: Probleme mit Webseitenblockierung

vor 3 Tagen

Guten Tag zusammen

Ich bin erst vor kurzem zur Telekom gewechselt und habe nun festgestellt dass einige Webseiten (Domains) blockiert sind, welche ich mit meinem vorherigen Anbieter problemlos erreichen konnte. Diese Sperre scheint eine Sicherheitsfunktion meines Routers Speedport 7 zu sein, da bei Bekannten mit einem Telekom-Anschluss und älterem Routermodell diese Seiten nicht blockiert werden. Daraus ergeben sich folgende Probleme:

  1. Diese Seiten sollten von vorn herein nicht blockiert sein, da es keine schädlichen Seiten sind. Zwei blockierte Domains besitze ich selbst, daher weiß ich zu 100%, dass diese legitim sind. Gibt es bei der Telekom eine Möglichkeit / Kontakt wo man fälschlich blockierte Domains melden kann?
  2. Das Deaktivieren der Sicherheitsfunktionen des Routers ist keine Lösung, aus zwei Gründen. Erstens kann man im Speedport 7 die Sicherheitsfunktionen nur als ganzes aktivieren oder deaktivieren, d. h. ich kann dann z. B. auch die Online-Zeit-Funktion für Kinder nicht mehr nutzen. Zweitens würde das die Domains nur bei mir zugänglich machen. Wenn ich jemand der auch den Speedport 7 hat einen Link zu meiner Domain schicke, wäre die bei dieser Person immer noch gesperrt und es käme eine Warnmeldung.
  3. Die Warnmeldung bietet zwar eine Möglichkeit trotzdem auf die Seite gelassen zu werden, das ist aber bei Seiten die gar nicht wirklich schädlich sind inakzeptabel.
  4. Die Umsetzung dieser Warnmeldung ist technisch nicht durchdacht bzw. ist verbuggt. Folgendes Szenario läuft ab: Man ruft zum ersten Mal eine Seite auf. Der Router (?) erkennt die Seite als zu blockieren und fängt den Aufruf ab um auf die Warnmeldung umzuleiten. Diese Umleitung scheint über ungesichertes HTTP zu laufen, daher meldet ein moderner Browser das und fragt ob man auf die unsichere Seite möchte. Das alleine erweckt schon den Eindruck als ob die Seite eventuell unsicher wäre, obwohl das gar nicht an der Seite selbst liegt. Bestätigt man das, wird man umgeleitet zu block.telekom.net/de/warn.html. Dort hat man die Möglichkeit auf die eigentliche Seite zu kommen. Es scheint als würde der Router sich das pro Gerät für eine bestimmte Zeit lang merken (24h?). So kann man die Seite dann erst einmal nutzen. Einige Zeit später hat der Router diese Auswahl aber nun wieder vergessen. Möchte man nun wieder auf die Seite passiert der gleiche Ablauf wie eben beschrieben. Aber: Wenn die Seite nach aktuellem Stand der Technik TLS aktiviert und dieses via HSTS enforced hat, dann hat der Browser sich dies nun gemerkt und zeigt nicht mehr die Frage ob man eine unsichere Verbindung zulassen möchte sondern verweigert die ungesicherte Verbindung direkt, was das korrekte Verhalten bei HSTS ist. Dies führt aber dazu, dass man nun ordinär keine Möglichkeit mehr hat auf die Warnmeldung zu kommen um dort auszuwählen, dass man auf die Seite gelassen werden möchte.

Punkt 4 ist nach bestem Wissen und Gewissen das, was ich in Erfahrung bringen konnte, aber ich bin mir einigermaßen sicher, dass es im Groben stimmt. Mit aufgeschrieben habe ich es hauptsächlich der Vollständigkeit halber und vielleicht damit es bei der Telekom jemanden erreicht. Für mich ist Punkt 1 am wichtigsten, da die betroffenen Domains - wie gesagt - gar nicht erst gesperrt sein sollten.

EDIT: Anhang von Screenshot der Meldung.

Danke für eure Zeit und Antworten.

17554.png

Hinweis

Dieser Beitrag wurde von HARTMUTIX am 03.08.2026 14:15 eskaliert.

Letzte Aktivität

vor 24 Minuten

von

Gelöschter Nutzer

168

0

40

    • vor 3 Tagen

      @Gugelhupfgirl 

      Viel Text, aber um was für/ welche Domains geht es denn?

      0

      1

      von

      vor 3 Tagen

      Ich kann es zum Beispiel mit pad.4d2.org zuverlässig reproduzieren.

      0

      Uneingeloggter Nutzer

      von

    • vor 3 Tagen

      Norton oder MacAfee oder.. aktiv.

      .

      Firefox Datenschutz Einstellungen Standard oder streng..

      Analog bei Edge. Chrome...

      @Gugelhupfgirl 

      0

      3

      von

      vor 3 Tagen

      Neue Installation von Chrome. Keine Einstellung angefasst. Kein Virenscanner o. Ä. außer Windows Sicherheit.

      Der einzige Unterschied ist nun, dass Chrome nicht wegen der unsicheren Verbindung warnt und direkt auf die Telekom-Meldung geht.

      0

      von

      vor 3 Tagen

      Gugelhupfgirl

      Neue Installation von Chrome.

      Neue Installation von Chrome. Keine Einstellung angefasst. Kein Virenscanner o. Ä. außer Windows Sicherheit.

      Der einzige Unterschied ist nun, dass Chrome nicht wegen der unsicheren Verbindung warnt und direkt auf die Telekom-Meldung geht.

      Gugelhupfgirl

      Neue Installation von Chrome.

      Nimm mal Firefox zum testen

      @Gugelhupfgirl 

      0

      von

      vor 3 Tagen

      Gleiches Spiel mit Firefox. In einer neuen Installation warnt er nicht vor der unsicheren Verbindung, aber so oder so landet man dann auf der Warnung der Telekom unter block.telekom.net.

      0

      Uneingeloggter Nutzer

      von

    • vor 3 Tagen

      Darf die Telekom nicht.

      Ausser es gibt gesetzliche Sperren oder gerichtliche Anordnungen für URLs und DNS Server.

      0

    • vor 3 Tagen

      Hab teamies informiert

      Hast du irgendwas am Router über die meinmagentaApp eingestellt ?

      @Gugelhupfgirl 

      0

      12

      von

      vor 3 Tagen

      Gugelhupfgirl

      irgendwo von der Telekom eine Guideline was die Mindestanforderungen an die Verschlüsselung sind damit die Telekom eine Seite

      HARTMUTIX

      unsichere Verschlüsselung ändern (im Obigen Fall)

      ...

      haben die alle betterwlan ?

      unsichere Verschlüsselung ändern (im Obigen Fall) ... haben die alle betterwlan ? @Gugelhupfgirl  firefox sperrt auch Seiten aus wenn die unsicher sind und wenn du in Firefox nicht Datenschutz= standard hast kannst du magentacloud nicht nutzen wg. cookieblocker nennt man digitale selbstknebelung
      HARTMUTIX

      unsichere Verschlüsselung ändern (im Obigen Fall)

      ...

      haben die alle betterwlan ?

      Gibt es denn dann irgendwo von der Telekom eine Guideline was die Mindestanforderungen an die Verschlüsselung sind damit die Telekom eine Seite nicht sperrt welche man als Seitenbetreiber befolgen kann? Ich kann dazu leider nichts finden.

      Und ja, die Verwandtschaft hat einfachWLAN bzw. besserWLAN.

      Übrigens lustigerweise sperrt Firefox die Seite auf höherer Sicherheitseinstellung nicht, also Firefox ist mit der Sicherheit zufrieden.

      Gugelhupfgirl

      irgendwo von der Telekom eine Guideline was die Mindestanforderungen an die Verschlüsselung sind damit die Telekom eine Seite

      @Ina B. 

      Homepage Lei.d.faden

      0

      von

      vor 3 Tagen

      @Gugelhupfgirl 

      prüfe mal, ob die Seite tataächlich ein gültiges Zertifikat ausweist.

      von

      vor 3 Tagen

      Sherlocka

      prüfe mal, ob die Seite tataächlich ein gültiges Zertifikat ausweist.

      @Gugelhupfgirl 

      prüfe mal, ob die Seite tataächlich ein gültiges Zertifikat ausweist.

      Sherlocka

      prüfe mal, ob die Seite tataächlich ein gültiges Zertifikat ausweist.

      Ja, das Zertifikat ist gültig. Über mobile Daten an meinem Handy (Telekom Mobilfunkvertrag) kann ich die Seite problemlos aufrufen.

      Uneingeloggter Nutzer

      von

    • Offizielle Lösung

      akzeptiert von

      vor 3 Tagen

      @Gugelhupfgirl 

      geh mal bitte in die Mein Magenta APP und deaktiviere mal die Internet Sicherheit des S7, dann klappt auch der Aufruf der Seite.

      Dieser Schutz klappt leider nur suboptimal 😉

      Mit Internet Sicherheit:

       

      Ohne:

       

      Gruß

      Waage1969

      0

    • vor 3 Tagen

      Hallo @Gugelhupfgirl & willkommen bei uns. 🌸 

      Du hast hier bereits einige Tipps erhalten, danke dafür @Community. 🙌🏻 

      Schau doch mal bitte, ob bei dir Protect Home gebucht ist. Das sieht ganz danach aus, siehe Hinweis von @Waage1969.  

      Hier findest du nähere Infos findest du hier:  https://www.telekom.de/hilfe/geraete/router/speedport/protect-home

      Bin gespannt, was du berichtest. 😊 

      Viele Grüße

      Ina 

      9

      von

      vor 2 Tagen

      An wen soll denn die DM gehen?

      An das Telekom hilft Team. 📧 

       

      LG & gute Nacht 🌜 

      Ina 

      von

      vor 2 Tagen

      von

      vor einem Tag

      Guten Morgen @Gugelhupfgirl deine Nachricht mit allen Infos ist angekommen. 👍

       

      Aufgrund der Übersicht kommunizieren wir hier aber weiter. Ich habe jetzt alles zusammengefasst und an meine Kolleg*innen weitergeleitet. Sobald ich dazu eine Rückmeldung erhalte, melde ich mich hier wieder.

       

      Bitte hinterlege im Profil auch noch mal deine Daten. Falls meine Kolleg*innen darauf zugreifen müssen. Die Anfrage läuft jetzt ohne Kundendaten, ich könnte mir aber vorstellen, dass diese ggf. benötigt werden.

       

      Danke und Grüße Anne

      Uneingeloggter Nutzer

      von

    • vor 3 Tagen

      Schalte diesen ganzen Pseudo-Sicherheits-"Schrott" ganz ab!

      Du wirst sehen, Probleme, die gar keine sind, lösen sich in Luft auf.

      2

      von

      vor 3 Tagen

      fdi
      Schalte diesen ganzen Pseudo-Sicherheits-"Schrott" ganz ab! Du wirst sehen, Probleme, die gar keine sind, lösen sich in Luft auf.

      Schalte diesen ganzen Pseudo-Sicherheits-"Schrott" ganz ab!

      Du wirst sehen, Probleme, die gar keine sind, lösen sich in Luft auf.

      fdi

      Schalte diesen ganzen Pseudo-Sicherheits-"Schrott" ganz ab!

      Du wirst sehen, Probleme, die gar keine sind, lösen sich in Luft auf.

      @fdi 

      ist ja leider wie beim S7 üblich nicht wirklich einstellbar. Mann kann nur ein oder aus wählen und irgend etwas einstellen, oder gar Ausnahmen und Co. 😟

      Ob der Hersteller / Vertrieb sich damit immer ein Gefallen tut 🤔

      Gruß

      Waage1969

      von

      vor 3 Tagen

      Ist doch das Gleiche wie mit den MAC-Listen beim WLAN. Und der Nutzer versteht nicht, warum sich seine WLAN-Geräte nicht verbinden, obwohl alles versucht wurde.

      Abschalten! Völliger Unsinn.

      Uneingeloggter Nutzer

      von

    • vor 3 Tagen

      Ina B.

      bekannte Malware-Domains Phishing -SeitenSpam- und Betrugsseitenkompromittierte WebseitenCommand-and-Control-Server von Schadsoftwareneu registrierte oder auffällige DomainsSeiten mit fragwürdiger Reputation

      Hi zurück @Gugelhupfgirl

      ich verstehe deine Sicht dazu, die Kombi ist ungünstig. 😐 

      Protect Home arbeitet mit Reputationsdatenbanken und DNS-/Webfilterlisten. Es werden mehrere Risikokategorien bewertet:
      • bekannte Malware-Domains
      • Phishing -Seiten
      • Spam- und Betrugsseiten
      • kompromittierte Webseiten
      • Command-and-Control-Server von Schadsoftware
      • neu registrierte oder auffällige Domains
      • Seiten mit fragwürdiger Reputation

      Wenn du Inhaberin der Seite bist, kannst du hier ggf. etwas prüfen. Man müsste tiefer in die Webseitenprogrammierung und Verschlüsselung etc. einsteigen. 

      Herzliche Grüße

      Ina 

      Ina B.

      bekannte Malware-Domains Phishing -SeitenSpam- und Betrugsseitenkompromittierte WebseitenCommand-and-Control-Server von Schadsoftwareneu registrierte oder auffällige DomainsSeiten mit fragwürdiger Reputation

      @Ina B. In der Aufzählung fehlen offensichtlich mindestens zwei Punkte: würfeln und Willkür. OK, nehmen wir als ein Punkt. 

      Ina B.

      Wenn du Inhaberin der Seite bist, kannst du hier ggf. etwas prüfen.

      Hi zurück @Gugelhupfgirl

      ich verstehe deine Sicht dazu, die Kombi ist ungünstig. 😐 

      Protect Home arbeitet mit Reputationsdatenbanken und DNS-/Webfilterlisten. Es werden mehrere Risikokategorien bewertet:
      • bekannte Malware-Domains
      • Phishing -Seiten
      • Spam- und Betrugsseiten
      • kompromittierte Webseiten
      • Command-and-Control-Server von Schadsoftware
      • neu registrierte oder auffällige Domains
      • Seiten mit fragwürdiger Reputation

      Wenn du Inhaberin der Seite bist, kannst du hier ggf. etwas prüfen. Man müsste tiefer in die Webseitenprogrammierung und Verschlüsselung etc. einsteigen. 

      Herzliche Grüße

      Ina 

      Ina B.

      Wenn du Inhaberin der Seite bist, kannst du hier ggf. etwas prüfen.

      Warum Inhaber/in? 

      Die Sperre kommt von der Telekom, alias "Protect Home" oder CUJO AI also prüft doch bitte ihr das, ob die Sperre gerechtfertigt oder willkürlich ist? Was, wenn mal amazon.de oder google.x oder whatever gesperrt wird? 🤷

      Nächstes Beispiel, @UlrichZ kann ein Lied davon singen: http://www.cd-lexikon.de

      Die Seite wird auch seit Monaten blockiert und offenbar ist man nicht in der Lage, die Seite endlich zu entsperren oder irgendwelche sachdienlichen Infos zu erhalten. 

      0

    • vor einer Stunde

      Guten Morgen @Gugelhupfgirl ich habe von meinen Kolleg*innen eine Rückmeldung erhalten. Diese wird dir sicher nicht gefallen, aber ich überbringe sie natürlich. 

       

      Aktuell gibt es keine Möglichkeit, einzelne Webseiten freizuschalten. Daher besteht nur die Möglichkeit, die Internetsicherheit auszuschalten. Die Argumentation mit anderen Routern ist ja soweit richtig, da es dort keine Internetsicherheit als Dienst gibt.

       

      Beste Grüße Anne

      0

      4

      von

      vor 40 Minuten

      Ich wusste das die Antwort zündet @patrickn 🙊Du weißt, ich nehme das nicht persönlich und bin nur der Überbringer der Antwort. Ich spiegel das was du geschrieben hast noch mal zurück, wie die Antwort dann ausfällt werden wir sehen.

       

      Beste Grüße Anne

      von

      vor 36 Minuten

      @Anne W. Danke dir 😘

      Geht halt auch nicht. Man Stelle sich vor, es wird doch mal eine Seite wie Google oder Amazon gesperrt - oder die Telekom? Oder möglicherweise die Konkurrenz? 

      Und da wird dann auch mit den Schultern gezuckt und gesagt haben keinen Möglichkeit? Sorry, nene, das kann nicht sein 😉

      0

      von

      vor 24 Minuten

      Anne W.

      Überbringer der Antwort.

      Ich wusste das die Antwort zündet @patrickn 🙊Du weißt, ich nehme das nicht persönlich und bin nur der Überbringer der Antwort. Ich spiegel das was du geschrieben hast noch mal zurück, wie die Antwort dann ausfällt werden wir sehen.

      Beste Grüße Anne

      Anne W.

      Überbringer der Antwort.

      Man sollte grundsätzlich prüfen warum die Seiten als böse gelten und das anpassen...nicht Ausnahmen für Seiten.

      @Anne W. 

      0

      Uneingeloggter Nutzer

      von

    Uneingeloggter Nutzer

    von

    Beliebte Tags letzte 7 Tage

    Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...Loading...