Du hast einen Nachmittag damit verbracht, Pi-hole einzurichten. Du hast jedes Gerät in deinem Heimnetzwerk darauf ausgerichtet. Werbung verschwand. Tracker fielen weg. Das Leben war gut.
Dann hast du das Haus verlassen.
In dem Moment, in dem dein iPhone vom heimischen WLAN auf das Mobilfunknetz wechselte – oder du dich in der Flughafenlounge, einem Hotel oder einem Café einloggtest – wurde Pi-hole dunkel. Jeder Tracker, jede DNS-basierte Werbeanfrage, jede Phishing-Domain, die du blockiert hattest: alles kam zurück. Pi-hole hat keine Reichweite über deinen Heimrouter hinaus. Das ist kein Fehler; es ist die Architektur. Pi-hole ist ein lokaler DNS-Resolver. Er kann dir nicht folgen.
Die Lücke ist größer, als sie aussieht
Die meisten Pi-hole-Nutzer entdecken diese Lücke auf die harte Tour: Sie bemerken Werbung in einer mobilen App unterwegs, oder sie stellen fest, dass ihr Telefon drei Tage lang vollständig ungefiltert im Mobilfunknetz war. Der Schutz, den sie zu Hause aufgebaut haben, existiert einfach nirgendwo sonst.
Browserbasierte Blocker wie 1Blocker haben das gleiche Grenzproblem – sie decken Safari ab, aber jede andere App auf deinem Telefon kommuniziert außerhalb dieses Perimeters. Karten-Apps, soziale Netzwerke, Nachrichtenleser, Shopping-Apps: Keine davon leitet ihren Datenverkehr durch eine Browsererweiterung.
Was „immer aktiv“ wirklich erfordert
Damit Tracker- und Bedrohungsblocking dich auch außerhalb deines Heimnetzwerks begleitet, müssen zwei Dinge gleichzeitig zutreffen:
- Die Filterung muss auf Netzwerkebene stattfinden – um den Datenverkehr jeder App abzufangen, nicht nur eines Browsers.
- Der Schutz muss das Gerät begleiten – und auf Mobilfunk, öffentlichem WLAN und jedem Netzwerk funktionieren, das du nicht kontrollierst.
Genau dafür wurde Casper's Cloak entwickelt. Es kombiniert DNS-basierte Filterung und systemweites Werbe- und Tracker-Blocking mit einem verschlüsselten WireGuard-Tunnel, sodass die Schutzschicht mit dir unterwegs ist. Im heimischen WLAN, im Flughafennetzwerk, im Mobilfunknetz – die gleiche Filterung, die zu Hause einen Pi-hole erfordert hätte, ist bei jeder Verbindung aktiv.
Die KI-basierte Bedrohungserkennung fügt eine zweite Dimension hinzu, die Pi-hole nicht bieten kann: Echtzeitanalyse von Netzwerkverbindungen, um Zero-Day-Phishing-Domains und Malware abzufangen, die noch keiner Blockliste hinzugefügt wurden. Pi-hole ist immer nur so aktuell wie sein letztes Listen-Update. Die KI-Klassifizierung von Casper läuft auf Live-Verbindungsdaten.
Smart Bypass: Wenn du lokalen Zugriff möchtest
Ein Grund, warum Menschen Pi-hole weiterhin betreiben, auch nachdem sie ein VPN hinzugefügt haben, ist der lokale Netzwerkzugriff – Drucker, NAS-Laufwerke, Smart-Home-Geräte. Das Smart-Bypass-Feature von Casper übernimmt das: Du kannst lokalen Datenverkehr direkt weiterleiten, während alles andere durch den verschlüsselten, gefilterten Tunnel läuft. Du musst nicht zwischen dem Schutz deines Datenverkehrs und dem Zugriff auf dein Heimnetzwerk wählen.
Das Stack, das du wirklich ersetzen kannst
Wenn du Pi-hole + ein separates VPN (Mullvad, ProtonVPN) + 1Blocker über drei separate Abonnements betreibst, fasst Casper's Cloak das in einem zusammen: DNS-Filterung, systemweites Werbe- und Tracker-Blocking, WireGuard-Verschlüsselung, KI-Bedrohungserkennung und Schutz im öffentlichen WLAN – auf iPhone, Android und Mac, unter einem Abonnement.
Basic startet bei $9,99/Monat oder $69/Jahr. Pro, das Phantom AI-Abwehr und unbegrenzte Daten hinzufügt, kostet $12,99/Monat oder $89/Jahr.
Wenn Pi-hole zu Hause genau das tut, was du brauchst, behalte es. Aber wenn du jemals eine App im Mobilfunknetz geöffnet und dich gefragt hast, ob du geschützt bist – kennst du die Antwort bereits.