Hier steht, wie du Kestrel einrichtest, was der DNS-Filter tut, wie du deine Lizenz verwaltest und wie du Kestrel wieder entfernst.
Beim ersten Start öffnet sich die Ersteinrichtung. Auf dem Mac beobachtet Kestrel sofort jede Verbindung; im zweiten Schritt richtest du den DNS-Filter ein, der Datensammler für alle Programme blockt. macOS fragt dafür einmal nach deinem Passwort.
Auf Windows und Linux erlaubt die Einrichtung die installierten Programme mit gültiger Signatur und prüft, ob der Dienst von Kestrel läuft.
Der DNS-Filter läuft auf deinem Mac und beantwortet Anfragen an Tracker, Werbung und Telemetrie mit der Antwort, dass es den Namen nicht gibt. Alle anderen Namen erfragt er beim DNS deines Netzwerks oder, wenn du es einstellst, bei Quad9 oder Cloudflare, auf Wunsch verschlüsselt.
Antwortet der Filter einmal nicht, stellt ein Wächter sofort die bisherigen DNS-Einstellungen wieder her, damit das Internet weiter funktioniert. Solange ein VPN sein eigenes DNS vorgibt, wird der Filter umgangen, und die App weist darauf hin.
Um eine Verbindung anzuhalten, bis du sie erlaubst, braucht Kestrel auf dem Mac eine Netzwerkerweiterung, die macOS nur signierten Apps gestattet. Sie kommt mit der signierten Fassung. Bis dahin beobachtet Kestrel alle Verbindungen und blockt Datensammler über den DNS-Filter.
Mit der signierten Fassung erlaubst du die Erweiterung einmal in den Systemeinstellungen unter Allgemein › Anmeldeobjekte & Erweiterungen › Netzwerkerweiterungen; Kestrel führt dich dorthin. Auf Windows und Linux übernimmt ein Dienst diese Aufgabe.
Entferne den Schlüssel auf dem bisherigen Rechner in den Einstellungen unter Lizenz mit „Schlüssel entfernen“ und trag ihn auf dem neuen Rechner an derselben Stelle ein. Den Schlüssel findest du in der E-Mail zum Kauf und in deinem Kundenkonto. Ist der alte Rechner nicht mehr erreichbar, gibst du ihn im Kundenkonto frei.
Beim Eintragen meldet Kestrel den Rechner einmal bei uns an. Danach prüft es den Schlüssel auf dem Rechner selbst, Pro funktioniert also auch ohne ständige Internetverbindung.
Ein Rechner ist frei, sobald du dort in den Einstellungen unter Lizenz den Schlüssel entfernt hast. Ist er verloren oder verkauft, gibst du ihn in deinem Kundenkonto frei.
Im Kundenkonto auf license.m8werk.de siehst du deine Käufe, Rechnungen und Lizenzen. Die Anmeldung geht ohne Passwort über einen Link per E-Mail. Hast du mehrere Lizenzen gekauft, gibst du sie dort einzeln an andere Personen weiter.
Auf dem Mac öffnest du in den Einstellungen die Seite Datensammler und wählst beim DNS-Filter „Deinstallieren …“. Kestrel stellt die DNS-Einstellungen von vor der Einrichtung wieder her und entfernt den Filter; macOS fragt dafür nach deinem Passwort. Danach legst du Kestrel aus dem Ordner Programme in den Papierkorb.
Auf Windows und Linux entfernt die Deinstallation auch den Dienst und alle Filter, die Kestrel angelegt hat.
Kestrel