AviontexDNS
Jede Verbindung beginnt mit einer Frage an den DNS-Server: Wohin? Wer die Antwort kontrolliert, bestimmt, wohin jedes Gerät geht. AviontexDNS nutzt diese Stelle, um Sie zu schützen. Und es ist selbst so gebaut, dass niemand sie gegen Sie wenden kann.
Die stärkste Stelle für Schutz. Und das lohnendste Ziel.
Über DNS beginnt jede Verbindung. Deshalb lässt sich dort so viel abwehren wie nirgends sonst. Aus demselben Grund ist ein DNS-Server ein lohnendes Ziel: Wer ihn täuscht, schickt alle Geräte dorthin, wo er sie haben will. Ein DNS-Filter, der sich täuschen lässt, wird vom Schutz zur Gefahr. Trotzdem wird DNS in vielen Sicherheitskonzepten kaum beachtet.
Schutz, den AviontexDNS bietet
Es erkennt Angriffe oft schon an ihrer Vorbereitung, deckt das Netz dahinter auf und bricht keine Verschlüsselung auf.
Unser Ansatz ↓Schutz, den AviontexDNS hat
Unsere DNS-Server sind auf drei Ebenen abgesichert und halten keine Antwort für wahr, nur weil sie angekommen ist.
Unsere DNS-Server ↓DNS-Security, anders gedacht.
Viele DNS-Filter sind im Kern eine Liste. AviontexDNS ist eine Prüfung. Der Unterschied zeigt sich an sieben Stellen.
Reagiert, wenn ein Angriff schon läuft und bekannt ist.
Erkennt die Vorbereitung eines Angriffs und sperrt die Infrastruktur dahinter, teils bis zu vier Tage bevor sie zum Einsatz kommt.
Prüft, ob ein Name auf einer Liste bekannter Schadseiten steht. Neue Angriffe kommen durch, bis jemand sie einträgt.
Prüft, ob sich eine Anfrage wie ein Angriff verhält. Das greift auch bei Domains, die gestern noch niemand kannte.
Sperrt jede frisch registrierte Domain pauschal oder lässt sie ungeprüft durch.
Ordnet jede Adresse ein: gut, schlecht oder fraglich. Fragliche Adressen werden beobachtet statt blind gesperrt.
Leitet den Verkehr über einen Proxy und bricht die Verschlüsselung auf, um hineinzusehen.
Entscheidet allein am Namen. Die Verbindung selbst bleibt unberührt und verschlüsselt.
Sperrt die eine Domain, die auffällt.
Folgt einer verdächtigen Domain zu ihren Servern und von dort zu allen anderen Domains auf denselben Servern. Aus einem Fund wird ein ganzes Netz.
Eine blockierte Anfrage läuft ins Leere. Programme warten, bis sie aufgeben.
Eine gestoppte Anfrage endet bei unserem eigenen Endpunkt. Nichts hängt, der Angreifer bleibt trotzdem unerreichbar.
Feste Regeln, die jemand von Hand nachzieht.
Die Erkennung lernt aus Fehlalarmen und schärft ihre Schwellen selbst nach.
Aus einer Domain wird ein ganzes Netz.
Angreifer nutzen dieselben Server für viele Domains. AviontexDNS folgt einer verdächtigen Domain zu ihren Servern und von dort zu allen anderen Domains, die dort liegen. So wird die Infrastruktur sichtbar, bevor die meisten dieser Domains überhaupt benutzt werden.
- 1 verdächtige Domain
- ihre Server
- alle Domains auf diesen Servern
- deren Server
- das Netz dahinter
Eine Domain hat eine Geschichte.
Wer nur auf den Namen schaut, sieht eine Nachrichtenseite. Wer ihre Geschichte kennt, sieht einen Angriff. AviontexDNS bewertet Domains mit ihrer Vergangenheit, nicht nur mit dem, was sie heute zeigen.
- 2017
Die Domain fox-news24.com wird registriert. Ihr Name klingt nach einer bekannten Nachrichtenseite. Über soziale Netzwerke verbreitet sie Falschmeldungen.
- 2018
Die Domain läuft ab. Für viele Filter ist sie damit erledigt.
- danach
Jemand registriert sie neu. Zunächst leitet sie nur auf andere Seiten weiter und wirkt harmlos.
- dann
Sie wird zum Steuerserver für Ransomware.
- 2020 bis 2025
Sie wechselt immer wieder den Server, auf mindestens 20 verschiedene Adressen. Bei fast allen Virenscannern gelten diese Adressen als unauffällig.
Stand: November 2026
Die Verbindung kommt nie zustande.
Jede Verbindung im Internet beginnt mit einer Frage: Unter welcher Adresse ist dieses Ziel erreichbar? AviontexDNS beantwortet diese Frage und prüft dabei, wohin sie führt.
DNS-Server eintragen
Sie tragen unsere Resolver als DNS-Server ein, zentral für Ihr Netzwerk. Software auf den Geräten ist nicht nötig.
Jede Anfrage wird geprüft
Bevor ein Gerät eine Verbindung aufbaut, fragt es nach der Adresse des Ziels. AviontexDNS prüft diese Anfrage in Echtzeit.
Der Angreifer bleibt unerreichbar
Gehört die Domain zu einem Angriff, bekommt das Gerät die Adresse des Angreifers nie. Die Verbindung zu ihm entsteht gar nicht erst.
Schutz, der nichts aufbricht.
Ohne Client
Arbeitsplätze, Server, Drucker und IoT-Geräte sind geschützt, auch Geräte, auf denen sich keine Software installieren lässt. Kein Rollout, keine Agenten, die gewartet werden müssen.
KI-Erkennung in Echtzeit
Eine KI bewertet neu entdeckte Domains mit über 1.700 Kriterien und setzt kritische Domains sofort auf die Blocklisten. Gespeist wird sie von einem eigenen weltweiten Sensornetz.
Weniger Werbung und Tracking
AviontexDNS hält auch Werbung und Tracker fern. Das schützt die Privatsphäre Ihrer Mitarbeiter und spart Bandbreite.
Server in Deutschland
Unsere Resolver stehen in zertifizierten deutschen Rechenzentren. Die Datenhoheit bleibt im Rechtsraum der EU.
Auch unsere DNS-Server selbst sind geschützt.
Ein DNS-Server nimmt den ganzen Tag Antworten aus dem Internet entgegen. Meist gilt eine Antwort als wahr, sobald sie angekommen ist. Wer eine gefälschte Antwort unterschiebt, lenkt damit alle Geräte um, die danach fragen.
Unsere DNS-Server sind picosegmentiert. Herkunft, Prüfung, Speichern und Ausliefern einer Antwort sind getrennte Zonen, jede mit ihrem eigenen Gate. Eine Antwort gelangt nur über diese Gates in den Speicher und von dort zu Ihren Geräten.
Eine Antwort ist nicht wahr, nur weil sie angekommen ist.
| Ebene | Unsere DNS-Server |
|---|---|
| Micro | Die Server sind im Netz voneinander getrennt. |
| Nano | Auf jedem Server laufen die Dienste getrennt voneinander. |
| Pico | Im Code ist jeder Übergang ein Gate. |
Keine Ebene ersetzt eine andere. Das Netz sieht nicht in den Server, der Server nicht in den Code.
Wir sehen den Namen, nie den Inhalt.
AviontexDNS erfährt, nach welchem Namen ein Gerät fragt. Was danach über die Verbindung läuft, sieht es nie: keine Inhalte, keine Passwörter, keine Dateien. Die Verschlüsselung Ihrer Verbindungen bleibt vollständig erhalten.
Für die Auflösung selbst ist kein Logging nötig. Erkennt AviontexDNS einen Angriff, kann der Treffer protokolliert werden, etwa um einen befallenen Rechner zu finden.
Eine Ebene mehr, kein Ersatz.
AviontexDNS ersetzt weder Firewall noch Endpoint-Schutz. Die Firewall kontrolliert Pakete, Ports und Protokolle. Der Endpoint-Schutz erkennt Schadsoftware auf dem Gerät. AviontexDNS verhindert, dass ein Gerät ein gefährliches Ziel überhaupt erreicht.
Zusammen entsteht Schutz in mehreren Schichten.
Fragen zu AviontexDNS
Was ist eine DNS-Security-Lösung?
Sie blockiert Anfragen zu bekannten und neu erkannten Phishing- und Malware-Domains. So erreichen Clients und Server keine schädlichen Ziele. Auch Anfragen zu Command-and-Control-Servern werden unterbunden, über die Angreifer infizierte Geräte steuern.
Was unterscheidet AviontexDNS von anderen DNS-Filtern?
Die meisten DNS-Filter arbeiten mit Listen bekannter schädlicher Domains. AviontexDNS erkennt Angriffe zusätzlich an ihrem Verhalten und oft schon an ihrer Vorbereitung, auch wenn die Domain noch auf keiner Liste steht. Es prüft nicht nur die Frage, sondern auch die Antwort. Und es arbeitet ohne Proxy, ohne eine verschlüsselte Verbindung aufzubrechen.
Kann ich AviontexDNS vorab testen?
Ja. Wir richten auf Wunsch eine Testphase ein. So gewinnen Sie einen Eindruck, bevor Sie sich entscheiden. Schreiben Sie uns einfach eine E-Mail.
Wie binde ich AviontexDNS in mein Netzwerk ein?
Sie ändern die DNS-Einstellungen. Zusätzliche Software ist nicht nötig. Das entlastet die Endgeräte und senkt den Wartungsaufwand. Gehen Ihre Anforderungen über den Basisschutz hinaus, begleiten wir Sie bei der Umsetzung.
Wie lange dauert die Einführung?
In einfachen oder gut strukturierten Umgebungen steht ein Basisschutz oft schon nach wenigen Stunden. In komplexeren Umgebungen kann die Einführung einige Tage dauern.
Was ist mit Geräten, die ich nicht kenne?
Weil kein Client nötig ist, schützt AviontexDNS alles, was in Ihrem Netzwerk Adressen abfragt. Dazu gehören IoT-Geräte, Drucker, Switches und Schatten-IT, die bei anderen Konzepten oft durchs Raster fallen.
Schützt AviontexDNS auch Mitarbeiter außerhalb des Büros?
Ja. AviontexDNS sichert Arbeitsplätze unabhängig vom Standort, auch im Homeoffice und unterwegs.
Werden Daten erhoben, die der Betriebsrat kritisch sieht?
AviontexDNS sieht nur angefragte Domainnamen, nie Inhalte. Die Verschlüsselung bleibt erhalten. Die Auflösung selbst braucht kein Logging. Protokolliert werden können Treffer der Angriffserkennung, also Hinweise auf Phishing, Schadsoftware oder Datenabfluss. Das Surfverhalten von Mitarbeitern auszuwerten, ist nicht Aufgabe von AviontexDNS.
Bremst AviontexDNS das Netzwerk?
Nein. Weil Werbung, Tracker und Schadseiten gar nicht erst geladen werden, sinkt der Datenverkehr eher.
Was ist, wenn Schadsoftware einen eigenen DNS-Server benutzt?
Das kommt vor. Deshalb empfehlen wir, ausgehende DNS-Verbindungen in Ihrem Netz nur zu unseren Servern zuzulassen. Dann läuft auch dieser Weg ins Leere.
Nimmt AviontexDNS auch verschlüsselte DNS-Anfragen an?
Ja. Neben klassischem DNS nehmen unsere Server Anfragen auch über DNS over HTTPS und DNS over TLS an.
Läuft AviontexDNS neben meinen anderen Systemen?
Ja. AviontexDNS arbeitet störungsfrei neben Firewalls und Endpoint-Schutz und fügt sich in bestehende Architekturen ein.
Hilft AviontexDNS bei NIS2?
AviontexDNS kann ein Baustein Ihrer technischen Maßnahmen sein. NIS2 verpflichtet Unternehmen, nicht einzelne Produkte. Entscheidend ist Ihr Gesamtkonzept.
Was passiert, wenn ich AviontexDNS nicht mehr nutzen möchte?
Sie entfernen unsere Resolver aus Ihren DNS-Einstellungen und können sofort wechseln. Eine Bindung an uns gibt es nicht.