DNS over HTTPS (DoH): Definition, Erklärung & Beispiele

DNS over HTTPS (DoH) ist ein Protokoll zur Verschlüsselung von DNS-Anfragen, das als IETF-Standard in RFC 8484 definiert ist. Es nutzt das HTTPS-Protokoll über Port 443, um DNS-Anfragen in den regulären Webtraffic zu integrieren. Dadurch wird es schwieriger, DNS-Anfragen von Dritten zu überwachen oder zu manipulieren, was die Privatsphäre der Nutzer erheblich verbessert.

DoH funktioniert, indem es DNS-Anfragen über eine HTTPS-Verbindung sendet. Die Anfragen werden dabei vollständig verschlüsselt, sodass sie vor dem Zugriff Dritter geschützt sind. Der Client sendet die DNS-Anfrage an einen DoH-Server, der die Anfrage verarbeitet und die Antwort ebenfalls über die sichere Verbindung zurücksendet. Dies sorgt für eine verbesserte Sicherheit und Vertraulichkeit im Vergleich zu herkömmlichem DNS.

DNS over HTTPS wird verwendet, um die Privatsphäre der Nutzer zu schützen, indem DNS-Anfragen vor dem Mitlesen und Manipulieren durch Dritte geschützt werden. Es ist besonders nützlich in öffentlichen Netzwerken oder bei der Nutzung von unsicheren Internetverbindungen, da es die Erstellung von Surfprofilen anhand von DNS-Daten nahezu unmöglich macht und die Sicherheit der Internetnutzung erhöht.

Die Vorteile von DNS over HTTPS umfassen eine verbesserte Sicherheit durch vollständige Verschlüsselung der DNS-Anfragen, was das Mitlesen und Manipulieren durch Dritte erheblich erschwert. Zudem schützt DoH die Privatsphäre der Nutzer, da Surfprofile nicht mehr so leicht erstellt werden können. Die Integration in bestehende Webprotokolle ermöglicht zudem eine nahtlose Nutzung ohne signifikante Änderungen in der Infrastruktur.

Ein Nachteil von DNS over HTTPS ist, dass es die Netzwerksteuerung durch Telekommunikationsunternehmen und Netzadministratoren erschwert. Da DoH-Anfragen über HTTPS verschlüsselt sind, können diese Unternehmen nicht mehr direkt auf DNS-Anfragen zugreifen, was zu Herausforderungen bei der Überwachung von Netzwerkaktivitäten führen kann. Zudem könnte die Abhängigkeit von bestimmten DoH-Servern die Verfügbarkeit und Zuverlässigkeit der DNS-Dienste beeinflussen.

Um DNS over HTTPS zu lernen, empfiehlt es sich, die offiziellen Spezifikationen wie RFC 8484 zu studieren. Zudem kann die praktische Anwendung durch die Konfiguration von Browsern wie Mozilla Firefox oder Google Chrome erfolgen, die DoH unterstützen. Online-Kurse und Tutorials, die sich auf Netzwerksicherheit und Protokolle konzentrieren, bieten ebenfalls wertvolle Informationen und praktische Erfahrungen.

In Browsern wie Mozilla Firefox und Google Chrome wird DNS over HTTPS integriert, indem die Nutzer die Funktion in den Einstellungen aktivieren können. Firefox unterstützt DoH seit Version 60 und bietet standardmäßig Cloudflare als DoH-Server an. Google Chrome hat die Unterstützung für DoH seit Mai 2020 hinzugefügt. Diese Implementierungen ermöglichen eine einfache Nutzung der Technologie ohne zusätzliche Software.

Der Hauptunterschied zwischen DNS over HTTPS (DoH) und DNS over TLS (DoT) liegt in den verwendeten Ports und Protokollen. DoH nutzt Port 443 und integriert sich in den regulären HTTPS-Webverkehr, während DoT den dedizierten Port 853 verwendet. Beide Protokolle bieten eine Verschlüsselung der DNS-Anfragen, jedoch unterscheiden sie sich in der Art der Implementierung und Nutzung.

Auf Windows Server kann DNS over HTTPS aktiviert werden, indem der Befehl 'Set-DnsServerEncryptionProtocol' verwendet wird. Dabei wird eine URI-Vorlage wie 'https://dns.contoso.com:443/dns-query' angegeben. Der erfolgreiche Start der DoH-Implementierung wird durch die Ereignis-ID 822 bestätigt, was eine wichtige Rückmeldung für die Netzwerkadministratoren darstellt.

DNS over HTTPS wird von mehreren modernen Browsern unterstützt. Mozilla Firefox bietet ab Version 60 eine DoH-Integration, die ab Version 62 optional aktiviert werden kann. Google Chrome hat DoH seit Mai 2020 implementiert, und auch Microsoft Edge unterstützt diese Technologie. Diese Unterstützung ermöglicht Nutzern, ihre DNS-Anfragen sicherer zu gestalten.

DNS over HTTPS hat erhebliche Auswirkungen auf die Netzwerküberwachung, da es die Sichtbarkeit von DNS-Anfragen für Telekommunikationsunternehmen und Netzadministratoren reduziert. Durch die Verschlüsselung der Anfragen können diese nicht mehr einfach mitgelesen oder analysiert werden, was die Möglichkeiten der Überwachung und Kontrolle des Datenverkehrs einschränkt und zu einem erhöhten Datenschutz für die Nutzer führt.

Die Implementierung von DNS over HTTPS bringt mehrere Herausforderungen mit sich, insbesondere in Bezug auf die Netzwerksteuerung. Telekommunikationsunternehmen befürchten, dass sie durch die Verschlüsselung der DNS-Anfragen an Kontrolle verlieren und Schwierigkeiten bei der Überwachung des Datenverkehrs haben. Zudem muss sichergestellt werden, dass die DoH-Server zuverlässig sind und die Anfragen schnell bearbeitet werden.

Die Verschlüsselung spielt eine zentrale Rolle bei DNS over HTTPS, da sie sicherstellt, dass DNS-Anfragen und -Antworten vor dem Zugriff Dritter geschützt sind. Durch die Verwendung von HTTPS werden die Daten zwischen dem Client und dem DoH-Server vollständig verschlüsselt, was das Risiko von Mitlesen und Manipulation verringert. Dies trägt entscheidend zur Verbesserung der Privatsphäre und Sicherheit der Internetnutzung bei.

Die Privatsphäre wird durch DNS over HTTPS erheblich verbessert, da die vollständige Verschlüsselung der DNS-Anfragen das Mitlesen durch Dritte nahezu unmöglich macht. Dies bedeutet, dass Internetanbieter und andere Akteure keine Surfprofile basierend auf DNS-Daten erstellen können. Zudem reduziert DoH die übermittelten Metadaten, was den Datenschutz weiter stärkt und die Anonymität der Nutzer erhöht.

Ja, es gibt mobile Unterstützung für DNS over HTTPS. Android Pie (Android 9) bietet eine native Option zur Aktivierung von DoH in den Netzwerkeinstellungen. Darüber hinaus gibt es mobile Apps, die DoH bereits vor der breiten Standardisierung unterstützen, was den Nutzern ermöglicht, ihre DNS-Anfragen auf mobilen Geräten sicherer zu gestalten.

DNS over HTTPS minimiert übertragene Metadaten, indem nur der für die Abfrage notwendige Teil einer Domain übertragen wird. Anstatt die gesamte Domain zu übermitteln, wird beispielsweise nur der relevante Subdomain-Teil gesendet. Diese Reduktion der Metadaten trägt dazu bei, die Privatsphäre der Nutzer zu schützen und das Risiko der Erstellung von Surfprofilen zu verringern.

DNS over HTTPS wurde als IETF-Standard in RFC 8484 standardisiert. Diese Standardisierung stellt sicher, dass DoH eine einheitliche und interoperable Lösung für die Verschlüsselung von DNS-Anfragen darstellt. Trotz der Unterstützung durch große Unternehmen ist DoH bis 2026 noch kein globaler Standard, und die meisten Verbindungen laufen weiterhin über klassisches DNS.

Um DNS over HTTPS zu aktivieren, können Nutzer die entsprechenden Einstellungen in ihrem Browser aufrufen. In Mozilla Firefox kann DoH in den Netzwerkeinstellungen aktiviert werden, während Google Chrome ebenfalls eine Option zur Aktivierung bietet. Auf Betriebssystemebene, wie bei Windows Server, kann DoH durch spezifische Befehle in der Serverkonfiguration aktiviert werden.