{"id":37892,"date":"2019-10-31T22:20:24","date_gmt":"2019-10-31T19:20:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox\/"},"modified":"2019-10-31T22:20:24","modified_gmt":"2019-10-31T19:20:24","slug":"mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","title":{"rendered":"Mozilla wird standardm\u00e4\u00dfig DNS-over-HTTPS in Firefox aktivieren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firefox-Entwickler haben bekannt gegeben<\/a><\/noindex> Wir haben die Tests zur Unterst\u00fctzung von DNS \u00fcber HTTPS (DoH, DNS over HTTPS) abgeschlossen und planen, diese Technologie Ende September standardm\u00e4\u00dfig f\u00fcr Nutzer in den USA zu aktivieren. Die Aktivierung erfolgt schrittweise, zun\u00e4chst f\u00fcr einige Prozent der Nutzer. Bei Auftreten von Problemen wird die Abdeckung schrittweise auf 100% erh\u00f6ht. Nach der Aktivierung in den USA wird gepr\u00fcft, ob DoH auch in anderen L\u00e4ndern implementiert werden kann.<\/p>\n

Die im Laufe des Jahres durchgef\u00fchrten Tests haben die Zuverl\u00e4ssigkeit und gute Leistung des Dienstes gezeigt und einige Situationen identifiziert, in denen DoH zu Problemen f\u00fchren kann. L\u00f6sungen wurden entwickelt, um diesen Herausforderungen zu begegnen (zum Beispiel in Bezug auf Probleme<\/a><\/noindex> die Optimierung des Datenverkehrs in Content Delivery Netzwerken, elterliche Kontrolle und Unternehmens-DNS-Zonen). <\/p>\n

Die Bedeutung der Verschl\u00fcsselung des DNS-Verkehrs wird als grundlegend f\u00fcr den Schutz der Benutzer angesehen. Daher wurde beschlossen, DoH standardm\u00e4\u00dfig zu aktivieren, allerdings zun\u00e4chst nur f\u00fcr Nutzer in den USA. Nach der Aktivierung von DoH erh\u00e4lt der Benutzer eine Warnmeldung, die es ihm erm\u00f6glicht, auf Wunsch auf die Verwendung von zentralisierten DoH-DNS-Servern zu verzichten und zum traditionellen Ansatz zur\u00fcckzukehren, der unverschl\u00fcsselte Anfragen an den DNS-Server des Anbieters sendet. Im Gegensatz zur verteilten Infrastruktur der DNS-Resolver bindet DoH an einen bestimmten DoH-Dienst, der als einzelner Ausfallpunkt betrachtet werden kann.<\/p>\n

Die Aktivierung von DoH kann zu St\u00f6rungen bei der Funktion von Elternkontrollsystemen und Unternehmensnetzwerken f\u00fchren, die eine nur im internen Netzwerk verf\u00fcgbare DNS-Namensstruktur zur Umwandlung von Intranet-Adressen und unternehmensinternen Hosts verwenden. Um Probleme mit solchen Systemen zu l\u00f6sen, wurde ein Pr\u00fcfmechanismus implementiert, der DoH automatisch deaktiviert. Die \u00dcberpr\u00fcfungen erfolgen bei jedem Start des Browsers oder beim Erkennen einer Subnetz\u00e4nderung.<\/p>\n

Ein automatischer Zur\u00fcckfall auf den standardm\u00e4\u00dfigen Resolver des Betriebssystems ist ebenfalls vorgesehen, falls es bei der Aufl\u00f6sung \u00fcber DoH zu Ausf\u00e4llen kommt (zum Beispiel bei St\u00f6rungen der Netzwerkverbindung zum DoH-Anbieter oder \u0432\u043e\u0437\u043d\u0438\u043a\u0430henden Problemen in seiner Infrastruktur). Die Sinnhaftigkeit solcher \u00dcberpr\u00fcfungen ist fraglich, da Angreifern, die den Resolver kontrollieren oder in den Datenverkehr eingreifen k\u00f6nnen, nichts im Wege steht, ein solches Verhalten zu simulieren, um die Verschl\u00fcsselung des DNS-Datenverkehrs zu deaktivieren. Das Problem wurde durch die Hinzuf\u00fcgung einer Einstellung \u201eDoH immer\u201c (standardm\u00e4\u00dfig nicht aktiviert) gel\u00f6st, bei der die automatische Deaktivierung nicht angewendet wird, was einen vern\u00fcnftigen Kompromiss darstellt.<\/p>\n

Um Unternehmens-Resolver zu identifizieren, werden Pr\u00fcfungen auf ungew\u00f6hnliche Top-Level-Domains (TLD) durchgef\u00fchrt und die R\u00fcckgabe von Intranet-Adressen durch den Systemresolver erfolgt. Um zu bestimmen, ob die Kindersicherung aktiviert ist, erfolgt ein Versuch, den Namen exampleadultsite.com aufzul\u00f6sen, und wenn das Ergebnis nicht mit der tats\u00e4chlichen IP \u00fcbereinstimmt, wird angenommen, dass die Blockierung von Inhalts f\u00fcr Erwachsene auf DNS-Ebene aktiv ist. Zudem werden auch die IP-Adressen von Google und YouTube auf m\u00f6gliche Umleitungen zu restrict.youtube.com, forcesafesearch.google.com und restrictmoderate.youtube.com gepr\u00fcft. Zus\u00e4tzlich Mozilla bietet<\/a><\/noindex> einen einheitlichen Pr\u00fcf-Host implementieren use-application-dns.net<\/a><\/noindex>, der von Internetanbietern und Kindersicherungsdiensten als Tag zur Deaktivierung von DoH genutzt werden kann (falls der Host nicht bestimmt werden kann, deaktiviert Firefox DoH).<\/p>\n

Die Nutzung eines einheitlichen DoH-Dienstes kann auch potenziell zu Problemen bei der Traffic-Optimierung in Content Delivery Networks f\u00fchren, die Traffic mithilfe von DNS ausbalancieren (der DNS-Server des CDN-Netzes erstellt eine Antwort unter Ber\u00fccksichtigung der Adresse des Resolvers und gibt den n\u00e4chstgelegenen Host f\u00fcr den Content aus). Das Senden einer DNS-Anfrage vom n\u00e4chstgelegenen Resolver des Nutzers in solchen CDNs f\u00fchrt zur R\u00fcckgabe der Adresse des n\u00e4chstgelegenen Hosts, w\u00e4hrend bei einer DNS-Anfrage von einem zentralisierten Resolver die Adresse des Hosts ausgegeben wird, der dem DNS-over-HTTPS-Server am n\u00e4chsten ist. Praktische Tests haben gezeigt, dass die Anwendung von DNS-over-HTTP bei der Verwendung von CDNs praktisch keine Verz\u00f6gerungen beim Start der Inhalts\u00fcbertragung mit sich brachte (bei schnellen Verbindungen betrugen die Verz\u00f6gerungen nicht mehr als 10 Millisekunden, und bei langsamen Verbindungen konnte sogar eine Beschleunigung festgestellt werden). Um dem CDN-Resolver Informationen \u00fcber den Standort des Clients zu \u00fcbermitteln, wurde auch die Anwendung der Erweiterung EDNS Client Subnet erwogen.<\/p>\n

Erinnern Sie sich daran, dass DoH n\u00fctzlich sein kann, um Informationslecks \u00fcber angeforderte Hostnamen durch die DNS-Server der Provider zu verhindern, gegen MITM-Angriffe und DNS-Traffic-Manipulationen zu k\u00e4mpfen, DNS-Sperren zu umgehen oder um den Betrieb sicherzustellen, wenn ein direkter Zugriff auf die DNS-Server nicht m\u00f6glich ist (z. B. bei der Nutzung eines Proxys). W\u00e4hrend in der Regel DNS-Anfragen direkt an die in der Systemkonfiguration angegebenen DNS-Server gesendet werden, wird bei DoH die Anfrage zur Ermittlung der IP-Adresse des Hosts im HTTPS-Traffic eingekapselt und an einen HTTP-Server gesendet, wo der Resolver die Anfragen \u00fcber eine Web-API verarbeitet. Der bestehende Standard DNSSEC verwendet Verschl\u00fcsselung nur zur Authentifizierung des Clients und des Servers, sch\u00fctzt jedoch den Traffic nicht vor Abh\u00f6rung und garantiert keine Vertraulichkeit der Anfragen. <\/p>\n

Um DoH in about:config zu aktivieren, muss der Wert der Variable network.trr.mode ge\u00e4ndert werden, die ab Firefox 60 unterst\u00fctzt wird. Der Wert 0 deaktiviert DoH vollst\u00e4ndig; 1 \u2013 verwendet DNS oder DoH, je nachdem, was schneller ist; 2 \u2013 verwendet standardm\u00e4\u00dfig DoH und DNS als Backup; 3 \u2013 verwendet nur DoH; 4 \u2013 Spiegelmodus, in dem DoH und DNS parallel aktiv sind. Standardm\u00e4\u00dfig wird der DNS-Server von CloudFlare verwendet, kann jedoch \u00fcber die Einstellung network.trr.uri ge\u00e4ndert werden, z. B. kann \"https:\/\/dns.google.com\/experimental\" oder \"https:\/\/9.9.9.9\/dns-query\" gesetzt werden.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0438 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0412\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0432\u043d\u0430\u0447\u0430\u043b\u0435 \u0434\u043b\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0430 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u0434\u043e\u0432\u043e\u0434\u044f \u0434\u043e 100%. \u041f\u043e\u0441\u043b\u0435 \u043e\u0445\u0432\u0430\u0442\u0430 \u0421\u0428\u0410 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DoH \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37892","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla plant die standardm\u00e4\u00dfige Aktivierung von DNS-over-HTTPS in Firefox | ProHoster","description":"Die Entwickler von Firefox haben den Abschluss der Testphase f\u00fcr DNS \u00fcber HTTPS (DoH, DNS over HTTPS) bekanntgegeben und planen, diese Technologie Ende September standardm\u00e4\u00dfig f\u00fcr Nutzer in den USA zu aktivieren. Die Aktivierung erfolgt schrittweise, zun\u00e4chst f\u00fcr einen kleinen Prozentsatz der Nutzer und, sofern keine Probleme auftreten, allm\u00e4hlich bis zu 100%. Nach der Einf\u00fchrung in den USA wird die M\u00f6glichkeit der Aktivierung von DoH auch f\u00fcr andere Regionen gepr\u00fcft.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u043a \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e DNS-over-HTTPS \u0432 Firefox | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0438 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0412\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0432\u043d\u0430\u0447\u0430\u043b\u0435 \u0434\u043b\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0430 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u0434\u043e\u0432\u043e\u0434\u044f \u0434\u043e 100%. \u041f\u043e\u0441\u043b\u0435 \u043e\u0445\u0432\u0430\u0442\u0430 \u0421\u0428\u0410 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DoH \u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:24+00:00","article:modified_time":"2019-10-31T19:20:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37892","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:39:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:39:22","updated":"2026-01-23 19:39:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37892","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37892"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37892\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37892"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37892"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37892"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}