DNS \u00fcber HTTPS (DoH) ist ein Protokoll, das das Domain Name System (DNS) und das Hypertext Transfer Protocol Secure (HTTPS) kombiniert, um eine privatere und sicherere M\u00f6glichkeit zur Aufl\u00f6sung von Dom\u00e4nennamen in IP-Adressen bereitzustellen. Es verschl\u00fcsselt DNS-Anfragen und -Antworten innerhalb von HTTPS, sch\u00fctzt Benutzerdaten vor Abh\u00f6ren und Manipulation und stellt sicher, dass ISPs und andere Vermittler den DNS-Verkehr nicht \u00fcberwachen oder manipulieren k\u00f6nnen.<\/p>\n
DNS \u00fcber HTTPS wurde urspr\u00fcnglich im Oktober 2017 von Ingenieuren von Mozilla und Cloudflare vorgeschlagen, um Sicherheits- und Datenschutzbedenken im Zusammenhang mit der herk\u00f6mmlichen DNS-Aufl\u00f6sung auszur\u00e4umen. Das Protokoll zielte darauf ab, Internetdienstanbieter (ISPs), Regierungen oder b\u00f6swillige Akteure daran zu hindern, die DNS-Anfragen der Benutzer auszuspionieren, was deren Internetaktivit\u00e4ten offenlegen und m\u00f6glicherweise zu Datenschutzverletzungen f\u00fchren k\u00f6nnte.<\/p>\n
Bei DNS \u00fcber HTTPS werden DNS-Abfragen und -Antworten in HTTPS-Pakete verpackt, die mithilfe von Transport Layer Security (TLS) verschl\u00fcsselt und authentifiziert werden. Diese Verschl\u00fcsselung stellt sicher, dass nur die vorgesehenen Parteien den Inhalt entschl\u00fcsseln k\u00f6nnen, und sch\u00fctzt ihn so vor Abfangen und \u00c4nderung.<\/p>\n
Wenn das Ger\u00e4t eines Benutzers einen Dom\u00e4nennamen aufl\u00f6sen m\u00f6chte (z. B. www.example.com<\/a>) an die entsprechende IP-Adresse sendet es eine DNS-Anfrage an einen DNS-Server. Bei DoH sendet das Ger\u00e4t die DNS-Abfrage nicht \u00fcber die herk\u00f6mmlichen UDP- oder TCP-Ports f\u00fcr DNS, sondern \u00fcber Port 443, den Standardport f\u00fcr HTTPS-Verkehr. Die DNS-Anfrage wird dann an einen DNS-Server weitergeleitet, der DoH unterst\u00fctzt.<\/p>\n Der DNS-Server antwortet, indem er die DNS-Antwort \u00fcber HTTPS zur\u00fccksendet und so die verschl\u00fcsselte Schleife schlie\u00dft. Das Ger\u00e4t entschl\u00fcsselt die Antwort und erh\u00e4lt die IP-Adresse, die es zum Zugriff auf die gew\u00fcnschte Website ben\u00f6tigt.<\/p>\n Die interne Struktur von DNS \u00fcber HTTPS l\u00e4sst sich in drei Hauptkomponenten unterteilen:<\/p>\n Klient<\/strong>: Der Client bezieht sich auf das Ger\u00e4t oder die Anwendung des Benutzers, die den DNS-Aufl\u00f6sungsprozess initiiert. Wenn der Client einen Dom\u00e4nennamen aufl\u00f6sen m\u00f6chte, generiert er eine DNS-Abfrage und sendet sie \u00fcber eine HTTPS-Verbindung.<\/p>\n<\/li>\n DNS-\u00fcber-HTTPS-Resolver<\/strong>: Diese Komponente empf\u00e4ngt die DNS-Anfrage des Clients \u00fcber HTTPS. Es fungiert als Vermittler zwischen dem Client und dem DNS-Server und \u00fcbernimmt die Ver- und Entschl\u00fcsselung des DNS-Verkehrs. Der Resolver ist daf\u00fcr verantwortlich, die DNS-Anfrage an den DNS-Server weiterzuleiten und die verschl\u00fcsselte Antwort an den Client zur\u00fcckzusenden.<\/p>\n<\/li>\n DNS Server<\/strong>: Der DNS-Server verarbeitet die DNS-Anfrage und gibt die entsprechende DNS-Antwort an den DNS-over-HTTPS-Resolver zur\u00fcck, der sie wiederum verschl\u00fcsselt und an den Client zur\u00fccksendet.<\/p>\n<\/li>\n<\/ol>\n Das Verfahren stellt sicher, dass die DNS-Anfrage und -Antwort vor unbefugtem Zugriff und Manipulation gesch\u00fctzt sind.<\/p>\n DNS \u00fcber HTTPS bietet mehrere wichtige Funktionen, die den Datenschutz und die Sicherheit verbessern:<\/p>\n Verschl\u00fcsselung<\/strong>: DNS-Anfragen und -Antworten werden mithilfe von TLS verschl\u00fcsselt, sodass Abh\u00f6rer den DNS-Verkehr nicht abfangen und entschl\u00fcsseln k\u00f6nnen.<\/p>\n<\/li>\n Authentizit\u00e4t<\/strong>: TLS bietet auch Authentifizierung und stellt so sicher, dass Clients mit legitimen DNS-Servern kommunizieren und nicht mit Betr\u00fcgern, die Man-in-the-Middle-Angriffe versuchen.<\/p>\n<\/li>\n Privatsph\u00e4re<\/strong>: Bei der herk\u00f6mmlichen DNS-Aufl\u00f6sung werden Abfragen im Klartext gesendet, wodurch die Surfgewohnheiten der Benutzer offengelegt werden. Mit DoH k\u00f6nnen ISPs und andere Vermittler den DNS-Verkehr der Benutzer nicht \u00fcberwachen.<\/p>\n<\/li>\n Sicherheit<\/strong>: Durch die Verschl\u00fcsselung von DNS verhindert DoH DNS-Spoofing und Cache-Poisoning-Angriffe und erh\u00f6ht so die Gesamtsicherheit der DNS-Aufl\u00f6sung.<\/p>\n<\/li>\n Unbeschr\u00e4nkter Zugang<\/strong>: Einige Netzwerke oder Regionen legen m\u00f6glicherweise Beschr\u00e4nkungen f\u00fcr den DNS-Verkehr fest, aber da DoH den Standard-HTTPS-Port (443) verwendet, kann es diese Beschr\u00e4nkungen umgehen.<\/p>\n<\/li>\n Verbesserte Leistung<\/strong>: DoH kann m\u00f6glicherweise die DNS-Aufl\u00f6sungsleistung verbessern, indem es die optimierte Infrastruktur von Content Delivery Networks (CDNs) nutzt, die von DNS-\u00fcber-HTTPS-Anbietern verwendet werden.<\/p>\n<\/li>\n<\/ol>\n Es gibt zwei Haupttypen von DNS-\u00fcber-HTTPS-Implementierungen:<\/p>\n \u00d6ffentliche DNS \u00fcber HTTPS-Dienste<\/strong>: Dies sind DNS-\u00fcber-HTTPS-Resolver von Drittanbietern, die von Unternehmen oder Organisationen bereitgestellt werden. Beispiele hierf\u00fcr sind Cloudflare, Google und Quad9. Benutzer k\u00f6nnen ihre Ger\u00e4te oder Anwendungen f\u00fcr die Nutzung dieser \u00f6ffentlichen DoH-Dienste konfigurieren und so eine verschl\u00fcsselte DNS-Aufl\u00f6sung gew\u00e4hrleisten.<\/p>\n<\/li>\n Privates DNS \u00fcber HTTPS-Server<\/strong>: Zus\u00e4tzlich zur Nutzung \u00f6ffentlicher DoH-Dienste k\u00f6nnen Benutzer ihre privaten DoH-Server so einrichten, dass sie die DNS-Aufl\u00f6sung f\u00fcr ihre eigenen Netzwerke \u00fcbernehmen. Diese Option bietet mehr Kontrolle und Datenschutz, da die DNS-Anfragen nicht \u00fcber Server von Drittanbietern geleitet werden.<\/p>\n<\/li>\n<\/ol>\n Hier ist eine Vergleichstabelle einiger beliebter \u00f6ffentlicher DNS-\u00fcber-HTTPS-Anbieter:<\/p>\nDie interne Struktur des DNS \u00fcber HTTPS. So funktioniert DNS \u00fcber HTTPS<\/h2>\n
\n
Analyse der wichtigsten Funktionen von DNS \u00fcber HTTPS<\/h2>\n
\n
Arten von DNS \u00fcber HTTPS<\/h2>\n
\n