Gelöst
Speedport 7: Probleme mit Webseitenblockierung
vor 3 Tagen
Guten Tag zusammen
Ich bin erst vor kurzem zur Telekom gewechselt und habe nun festgestellt dass einige Webseiten (Domains) blockiert sind, welche ich mit meinem vorherigen Anbieter problemlos erreichen konnte. Diese Sperre scheint eine Sicherheitsfunktion meines Routers Speedport 7 zu sein, da bei Bekannten mit einem Telekom-Anschluss und älterem Routermodell diese Seiten nicht blockiert werden. Daraus ergeben sich folgende Probleme:
- Diese Seiten sollten von vorn herein nicht blockiert sein, da es keine schädlichen Seiten sind. Zwei blockierte Domains besitze ich selbst, daher weiß ich zu 100%, dass diese legitim sind. Gibt es bei der Telekom eine Möglichkeit / Kontakt wo man fälschlich blockierte Domains melden kann?
- Das Deaktivieren der Sicherheitsfunktionen des Routers ist keine Lösung, aus zwei Gründen. Erstens kann man im Speedport 7 die Sicherheitsfunktionen nur als ganzes aktivieren oder deaktivieren, d. h. ich kann dann z. B. auch die Online-Zeit-Funktion für Kinder nicht mehr nutzen. Zweitens würde das die Domains nur bei mir zugänglich machen. Wenn ich jemand der auch den Speedport 7 hat einen Link zu meiner Domain schicke, wäre die bei dieser Person immer noch gesperrt und es käme eine Warnmeldung.
- Die Warnmeldung bietet zwar eine Möglichkeit trotzdem auf die Seite gelassen zu werden, das ist aber bei Seiten die gar nicht wirklich schädlich sind inakzeptabel.
- Die Umsetzung dieser Warnmeldung ist technisch nicht durchdacht bzw. ist verbuggt. Folgendes Szenario läuft ab: Man ruft zum ersten Mal eine Seite auf. Der Router (?) erkennt die Seite als zu blockieren und fängt den Aufruf ab um auf die Warnmeldung umzuleiten. Diese Umleitung scheint über ungesichertes HTTP zu laufen, daher meldet ein moderner Browser das und fragt ob man auf die unsichere Seite möchte. Das alleine erweckt schon den Eindruck als ob die Seite eventuell unsicher wäre, obwohl das gar nicht an der Seite selbst liegt. Bestätigt man das, wird man umgeleitet zu block.telekom.net/de/warn.html. Dort hat man die Möglichkeit auf die eigentliche Seite zu kommen. Es scheint als würde der Router sich das pro Gerät für eine bestimmte Zeit lang merken (24h?). So kann man die Seite dann erst einmal nutzen. Einige Zeit später hat der Router diese Auswahl aber nun wieder vergessen. Möchte man nun wieder auf die Seite passiert der gleiche Ablauf wie eben beschrieben. Aber: Wenn die Seite nach aktuellem Stand der Technik TLS aktiviert und dieses via HSTS enforced hat, dann hat der Browser sich dies nun gemerkt und zeigt nicht mehr die Frage ob man eine unsichere Verbindung zulassen möchte sondern verweigert die ungesicherte Verbindung direkt, was das korrekte Verhalten bei HSTS ist. Dies führt aber dazu, dass man nun ordinär keine Möglichkeit mehr hat auf die Warnmeldung zu kommen um dort auszuwählen, dass man auf die Seite gelassen werden möchte.
Punkt 4 ist nach bestem Wissen und Gewissen das, was ich in Erfahrung bringen konnte, aber ich bin mir einigermaßen sicher, dass es im Groben stimmt. Mit aufgeschrieben habe ich es hauptsächlich der Vollständigkeit halber und vielleicht damit es bei der Telekom jemanden erreicht. Für mich ist Punkt 1 am wichtigsten, da die betroffenen Domains - wie gesagt - gar nicht erst gesperrt sein sollten.
EDIT: Anhang von Screenshot der Meldung.
Danke für eure Zeit und Antworten.
17554.png
Hinweis:
169
0
40
Das könnte Ihnen auch weiterhelfen
vor 4 Tagen
91
0
24
vor 10 Stunden
44
0
1
3
0
0
6
0
0
3954
8
4
Beliebte Tags letzte 7 Tage
Das könnte Sie auch interessieren
Kaufberatung anfragen
Füllen Sie schnell und unkompliziert unser Online-Kontaktformular aus, damit wir sie zeitnah persönlich beraten können.

Angebote anzeigen
Informieren Sie sich über unsere aktuellen Internet-Angebote.

vor 3 Tagen
@Gugelhupfgirl
Viel Text, aber um was für/ welche Domains geht es denn?
0
1
von
vor 3 Tagen
Ich kann es zum Beispiel mit pad.4d2.org zuverlässig reproduzieren.
0
Uneingeloggter Nutzer
von
vor 3 Tagen
Norton oder MacAfee oder.. aktiv.
.
Firefox Datenschutz Einstellungen Standard oder streng..
Analog bei Edge. Chrome...
@Gugelhupfgirl
0
3
von
vor 3 Tagen
Neue Installation von Chrome. Keine Einstellung angefasst. Kein Virenscanner o. Ä. außer Windows Sicherheit.
Der einzige Unterschied ist nun, dass Chrome nicht wegen der unsicheren Verbindung warnt und direkt auf die Telekom-Meldung geht.
0
von
vor 3 Tagen
Neue Installation von Chrome.
Neue Installation von Chrome. Keine Einstellung angefasst. Kein Virenscanner o. Ä. außer Windows Sicherheit.
Der einzige Unterschied ist nun, dass Chrome nicht wegen der unsicheren Verbindung warnt und direkt auf die Telekom-Meldung geht.
Nimm mal Firefox zum testen
@Gugelhupfgirl
0
von
vor 3 Tagen
Gleiches Spiel mit Firefox. In einer neuen Installation warnt er nicht vor der unsicheren Verbindung, aber so oder so landet man dann auf der Warnung der Telekom unter block.telekom.net.
0
Uneingeloggter Nutzer
von
vor 3 Tagen
Darf die Telekom nicht.
Ausser es gibt gesetzliche Sperren oder gerichtliche Anordnungen für URLs und DNS Server.
0
vor 3 Tagen
Hab teamies informiert
Hast du irgendwas am Router über die meinmagentaApp eingestellt ?
@Gugelhupfgirl
0
12
von
vor 3 Tagen
irgendwo von der Telekom eine Guideline was die Mindestanforderungen an die Verschlüsselung sind damit die Telekom eine Seite
unsichere Verschlüsselung ändern (im Obigen Fall)
...
haben die alle betterwlan ?
Gibt es denn dann irgendwo von der Telekom eine Guideline was die Mindestanforderungen an die Verschlüsselung sind damit die Telekom eine Seite nicht sperrt welche man als Seitenbetreiber befolgen kann? Ich kann dazu leider nichts finden.
Und ja, die Verwandtschaft hat einfachWLAN bzw. besserWLAN.
Übrigens lustigerweise sperrt Firefox die Seite auf höherer Sicherheitseinstellung nicht, also Firefox ist mit der Sicherheit zufrieden.
@Ina B.
Homepage Lei.d.faden
0
von
vor 3 Tagen
@Gugelhupfgirl
prüfe mal, ob die Seite tataächlich ein gültiges Zertifikat ausweist.
von
vor 3 Tagen
prüfe mal, ob die Seite tataächlich ein gültiges Zertifikat ausweist.
@Gugelhupfgirl
prüfe mal, ob die Seite tataächlich ein gültiges Zertifikat ausweist.
Ja, das Zertifikat ist gültig. Über mobile Daten an meinem Handy (Telekom Mobilfunkvertrag) kann ich die Seite problemlos aufrufen.
Uneingeloggter Nutzer
von
Offizielle Lösung
akzeptiert von
vor 3 Tagen
@Gugelhupfgirl
geh mal bitte in die Mein Magenta APP und deaktiviere mal die Internet Sicherheit des S7, dann klappt auch der Aufruf der Seite.
Dieser Schutz klappt leider nur suboptimal 😉
Mit Internet Sicherheit:
Ohne:
Gruß
Waage1969
0
vor 3 Tagen
Hallo @Gugelhupfgirl & willkommen bei uns. 🌸
Du hast hier bereits einige Tipps erhalten, danke dafür @Community. 🙌🏻
Schau doch mal bitte, ob bei dir Protect Home gebucht ist. Das sieht ganz danach aus, siehe Hinweis von @Waage1969.
Hier findest du nähere Infos findest du hier: https://www.telekom.de/hilfe/geraete/router/speedport/protect-home
Bin gespannt, was du berichtest. 😊
Viele Grüße
Ina
9
von
vor 2 Tagen
An das Telekom hilft Team. 📧
LG & gute Nacht 🌜
Ina
von
vor 2 Tagen
@Gugelhupfgirl
Alternativ geht auch:
https://www.telekom.de/kontakt/e-mail-kontakt/telekom-hilft-kontaktformular?samChecked=true
Gruß
Waage1969
von
vor einem Tag
Guten Morgen @Gugelhupfgirl deine Nachricht mit allen Infos ist angekommen. 👍
Aufgrund der Übersicht kommunizieren wir hier aber weiter. Ich habe jetzt alles zusammengefasst und an meine Kolleg*innen weitergeleitet. Sobald ich dazu eine Rückmeldung erhalte, melde ich mich hier wieder.
Bitte hinterlege im Profil auch noch mal deine Daten. Falls meine Kolleg*innen darauf zugreifen müssen. Die Anfrage läuft jetzt ohne Kundendaten, ich könnte mir aber vorstellen, dass diese ggf. benötigt werden.
Danke und Grüße Anne
Uneingeloggter Nutzer
von
vor 3 Tagen
Schalte diesen ganzen Pseudo-Sicherheits-"Schrott" ganz ab!
Du wirst sehen, Probleme, die gar keine sind, lösen sich in Luft auf.
2
von
vor 3 Tagen
Schalte diesen ganzen Pseudo-Sicherheits-"Schrott" ganz ab!
Du wirst sehen, Probleme, die gar keine sind, lösen sich in Luft auf.
@fdi
ist ja leider wie beim S7 üblich nicht wirklich einstellbar. Mann kann nur ein oder aus wählen und irgend etwas einstellen, oder gar Ausnahmen und Co. 😟
Ob der Hersteller / Vertrieb sich damit immer ein Gefallen tut 🤔
Gruß
Waage1969
von
vor 3 Tagen
Ist doch das Gleiche wie mit den MAC-Listen beim WLAN. Und der Nutzer versteht nicht, warum sich seine WLAN-Geräte nicht verbinden, obwohl alles versucht wurde.
Abschalten! Völliger Unsinn.
Uneingeloggter Nutzer
von
vor 3 Tagen
Hi zurück @Gugelhupfgirl,
ich verstehe deine Sicht dazu, die Kombi ist ungünstig. 😐
Wenn du Inhaberin der Seite bist, kannst du hier ggf. etwas prüfen. Man müsste tiefer in die Webseitenprogrammierung und Verschlüsselung etc. einsteigen.
Herzliche Grüße
Ina
@Ina B. In der Aufzählung fehlen offensichtlich mindestens zwei Punkte: würfeln und Willkür. OK, nehmen wir als ein Punkt.
Wenn du Inhaberin der Seite bist, kannst du hier ggf. etwas prüfen.
Hi zurück @Gugelhupfgirl,
ich verstehe deine Sicht dazu, die Kombi ist ungünstig. 😐
Wenn du Inhaberin der Seite bist, kannst du hier ggf. etwas prüfen. Man müsste tiefer in die Webseitenprogrammierung und Verschlüsselung etc. einsteigen.
Herzliche Grüße
Ina
Warum Inhaber/in?
Die Sperre kommt von der Telekom, alias "Protect Home" oder CUJO AI also prüft doch bitte ihr das, ob die Sperre gerechtfertigt oder willkürlich ist? Was, wenn mal amazon.de oder google.x oder whatever gesperrt wird? 🤷
Nächstes Beispiel, @UlrichZ kann ein Lied davon singen: http://www.cd-lexikon.de
Die Seite wird auch seit Monaten blockiert und offenbar ist man nicht in der Lage, die Seite endlich zu entsperren oder irgendwelche sachdienlichen Infos zu erhalten.
0
vor 2 Stunden
Guten Morgen @Gugelhupfgirl ich habe von meinen Kolleg*innen eine Rückmeldung erhalten. Diese wird dir sicher nicht gefallen, aber ich überbringe sie natürlich.
Aktuell gibt es keine Möglichkeit, einzelne Webseiten freizuschalten. Daher besteht nur die Möglichkeit, die Internetsicherheit auszuschalten. Die Argumentation mit anderen Routern ist ja soweit richtig, da es dort keine Internetsicherheit als Dienst gibt.
Beste Grüße Anne
0
4
von
vor einer Stunde
Ich wusste das die Antwort zündet @patrickn 🙊Du weißt, ich nehme das nicht persönlich und bin nur der Überbringer der Antwort. Ich spiegel das was du geschrieben hast noch mal zurück, wie die Antwort dann ausfällt werden wir sehen.
Beste Grüße Anne
von
vor einer Stunde
@Anne W. Danke dir 😘
Geht halt auch nicht. Man Stelle sich vor, es wird doch mal eine Seite wie Google oder Amazon gesperrt - oder die Telekom? Oder möglicherweise die Konkurrenz?
Und da wird dann auch mit den Schultern gezuckt und gesagt haben keinen Möglichkeit? Sorry, nene, das kann nicht sein 😉
0
von
vor einer Stunde
Überbringer der Antwort.
Ich wusste das die Antwort zündet @patrickn 🙊Du weißt, ich nehme das nicht persönlich und bin nur der Überbringer der Antwort. Ich spiegel das was du geschrieben hast noch mal zurück, wie die Antwort dann ausfällt werden wir sehen.
Beste Grüße Anne
Man sollte grundsätzlich prüfen warum die Seiten als böse gelten und das anpassen...nicht Ausnahmen für Seiten.
@Anne W.
0
Uneingeloggter Nutzer
von
Uneingeloggter Nutzer
von