Ist das sicher? Ja — und hier ist der Grund
Bevor wir zur Einrichtung kommen: Casper's Cloak erstellt auf deinem iPhone ein VPN-Profil. Wenn iOS dich dazu auffordert, eine VPN-Berechtigung zu erteilen, klingt das zunächst beunruhigend — aber genau so funktioniert systemweites Filtern unter iOS. Casper nutzt dieses Profil, um Werbe- und Tracker-Anfragen in allen deinen Apps zu filtern. Die Berechtigung ist ein standardmäßiger iOS-Mechanismus und kein Zeichen dafür, dass jemand deinen Datenverkehr überwacht.
Warum reine Safari-Blocker nicht ausreichen
iOS-Content-Blocker wie 1Blocker und die Safari-Erweiterung von AdGuard arbeiten innerhalb von Apples Content-Blocking-API, die auf WebKit beschränkt ist. Sobald du Safari verlässt — um ein Spiel, eine Social-App oder einen Newsreader zu öffnen — sind diese Blocker wirkungslos. Werbeanzeigen in Apps werden über dieselbe Netzwerkverbindung ausgeliefert, die dein iPhone für alles andere nutzt, und nur ein systemweiter Filter kann sie abfangen.
Der systemweite Ansatz
Ein systemweiter Werbeblocker arbeitet auf der Netzwerkebene und filtert DNS-Anfragen sowie Datenverkehr, bevor sie eine App erreichen. Das bedeutet:
- Die meisten Apps sind abgedeckt — Spiele, soziale Medien, Streaming, Dienstprogramme
- Keine App-spezifische Konfiguration — ein einziger Schalter schützt das gesamte Gerät
- Tracker-Blockierung inklusive — dieselbe Anfrage, die eine Anzeige lädt, meldet sich oft auch bei einem Analytics-Server
Casper's Cloak kombiniert gerätebasierte Bedrohungserkennung, DNS- und Netzwerkfilterung, Anti-Tracking-Technologie und verschlüsselten Netzwerkschutz in einer einzigen systemweiten Schicht für alle deine Apps.
Bekannte Einschränkungen (bitte vor dem Download lesen)
Kein systemweiter Blocker erfasst jede Werbeanzeige in jeder App. Es gibt strukturelle Grenzen dessen, was DNS-basiertes Filtern leisten kann:
- YouTube-Pre-Rolls: YouTube liefert Werbeanzeigen von denselben Domains wie seine Videoinhalte. Das Blockieren dieser Domains unterbricht die Wiedergabe, weshalb DNS-basierte Tools — einschließlich Casper's Cloak und jedes anderen DNS-Blockers — YouTube-Pre-Rolls nicht zuverlässig blockieren können, ohne die App zu beeinträchtigen.
- Spotify: Spotify verwendet serverseitige Werbeeinfügung im kostenlosen Tarif, was bedeutet, dass Werbung in den Audiostream eingebettet wird, bevor er dein Gerät erreicht.
- First-Party-Werbedomains: Jede App, die Werbeanzeigen von ihrer eigenen Domain statt über ein Drittanbieter-Werbenetzwerk ausliefert, kann das DNS-Filtering teilweise umgehen.
Wenn das Blockieren von YouTube-Werbung dein Hauptziel ist, wird kein DNS-basiertes Tool das vollständig lösen. Casper's Cloak ist das richtige Werkzeug, um Drittanbieter-Werbenetzwerke und Tracker in den Apps zu blockieren, in denen sie dominieren.
Schritt für Schritt: Werbung systemweit auf dem iPhone blockieren
- Casper's Cloak herunterladen aus dem App Store
- VPN-Profil aktivieren, wenn du dazu aufgefordert wirst — iOS verlangt dies für jeden systemweiten Filter; so fängt Casper Werbe- und Tracker-Anfragen ab, bevor sie deine Apps erreichen
- DNS-Filterung einschalten über den Hauptschalter der App
- Öffne eine beliebige App — Anfragen von Drittanbieter-Werbenetzwerken werden sofort blockiert, ohne app-spezifische Einrichtung
Wie Casper's Cloak im Vergleich abschneidet
Verschiedene Tools lösen verschiedene Teile des Problems. Hier ist ein ehrlicher Blick auf die Landschaft:
Reine Safari-Blocker (1Blocker, Magic Lasso, AdGuard Safari-Erweiterung): Diese funktionieren ausschließlich in Safari über Apples Content-Blocking-API. Sie haben keinen Einfluss auf In-App-Werbung. Die eigene Dokumentation von Magic Lasso beschreibt es als Safari-Content-Blocker.
DNS-over-HTTPS-Dienste (NextDNS, AdGuard DNS): Diese leiten deine DNS-Anfragen durch die Server des Anbieters und bieten so systemweites Filtern — aber dein Anfrageprotokoll läuft durch eine Drittanbieter-Infrastruktur.
Lokale VPN- und DNS-Tools (AdGuard Pro für iOS, Lockdown Privacy, Casper's Cloak): Diese Kategorie nutzt ein iOS-VPN-Profil, um Datenverkehr auf oder nahe am Gerät zu filtern, ohne DNS-Anfragen durch einen externen Logging-Server zu leiten. Mehrere Apps in dieser Kategorie bieten systemweite Abdeckung.
Wo Casper's Cloak über einen reinen DNS-Filter oder Werbeblocker hinausgeht: Es kombiniert DNS- und Netzwerkfilterung mit einem verschlüsselten WireGuard-VPN-Tunnel, KI-gestützter Bedrohungserkennung (Phishing, Malware, Domain-Reputationsanalyse), Anti-Tracking und Datenverkehr-Verschleierung — alles in einem einzigen Abonnement für iPhone, Android und Mac. Wenn du bereits 1Blocker plus NextDNS plus ein separates VPN nutzt, ersetzt Casper diesen gesamten Stack.
Was blockiert wird
- Domains von Drittanbieter-Werbenetzwerken
- Tracker-Domains, die von In-App-SDKs aufgerufen werden
- Fingerprinting- und Analytics-Domains in mobilen Webviews
- Malware- und Phishing-Domains (via KI-Bedrohungserkennung)
- Cryptomining-Domains
Was nicht blockiert wird
First-Party-Werbung (YouTube, serverseitige Einfügung von Spotify, einige Streaming-Pre-Rolls) sowie jede Werbeanzeige, die von derselben Domain wie legitime Inhalte ausgeliefert wird, wird durch DNS-Filterung nicht blockiert. Dies ist eine strukturelle Einschränkung des DNS-Ansatzes, die alle Tools in dieser Kategorie teilen — keine Casper's Cloak-spezifische Lücke.
Fazit
Wenn du Werbung in den meisten Apps auf dem iPhone blockieren möchtest — nicht nur in Safari —, brauchst du eine systemweite Lösung. Casper's Cloak ist für iOS- und macOS-Nutzer entwickelt, die diese Abdeckung zusammen mit aktivem Sicherheitsschutz (KI-Bedrohungserkennung, Phishing-Blockierung, verschlüsselte Tunnelverbindung) in einem einzigen Abonnement wollen.
Bedenke dabei: YouTube- und Spotify-Werbung sind die bekannten Ausnahmen — und das gilt für jedes DNS-basierte Tool auf dem Markt.