Bei Mozilla die Testphase zur Unterstützung von DNS über HTTPS (DNS over HTTPS, DoH) und planen, die Funktion bis Ende des Monats in den USA einzuführen. Nach dem vollständigen Start wird die Möglichkeit, das Protokoll auch in anderen Ländern zu aktivieren, geprüft.
Diese Technologie ermöglicht die Verschlüsselung von DNS-Datenverkehr, wobei die Funktion im Browser deaktiviert werden kann, um herkömmliche DNS-Anfragen zu nutzen. Wahrscheinlich werden Nutzer von Kindersicherungssystemen und Unternehmensnetzwerken so verfahren, da diese Systeme Prüfungen zur automatischen Deaktivierung von DoH beinhalten.
Eine solche Technologie kann nützlich sein, um Datenlecks über die DNS-Server der Anbieter zu verhindern. Sie kann auch gegen MITM-Attacken, DNS-Datenverkehrsmanipulationen und Umgehung von Blockierungen eingesetzt werden, von Domainnamen und so weiter. Der aktuelle Standard DNSSEC verwendet lediglich zur Authentifizierung von Client und Server Verschlüsselung, bietet jedoch keinen Schutz vor Datenabfang oder -manipulation.
Die Aktivierung von DoH in about:config erfolgt über die Variable network.trr.mode, die in Firefox 60 eingeführt wurde. Bei dem Wert 0 wird DoH vollständig deaktiviert. Der Wert 1 ermöglicht eine automatische Auswahl zwischen DNS oder DoH, je nachdem, was schneller arbeitet. Bei 2 wird DoH standardmäßig verwendet, während DNS als Rückfalloption dient. Bei dem Wert 3 wird ausschließlich DNS over HTTPS verwendet. Schließlich aktiviert der Parameter 4 den Spiegelungsmodus, in dem DoH und DNS parallel funktionieren. Dabei wird der DNS-Server von CloudFlare verwendet, obwohl dieser geändert werden kann.
Quelle: 3dnews.ru
