{"id":38121,"date":"2019-10-31T22:21:46","date_gmt":"2019-10-31T19:21:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https\/"},"modified":"2019-10-31T22:21:46","modified_gmt":"2019-10-31T19:21:46","slug":"v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","title":{"rendered":"In Chrome 78 beginnen die Experimente zur Aktivierung von DNS-over-HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Folgendes Mozilla<\/a><\/noindex> Unternehmen Google meldete<\/a><\/noindex> \u00fcber die Absicht, ein Experiment zur \u00dcberpr\u00fcfung der f\u00fcr den Browser Chrome entwickelten Implementierung von \u00abDNS \u00fcber HTTPS\u00bb (DoH, DNS over HTTPS) durchzuf\u00fchren. In der f\u00fcr den 22. Oktober geplanten Chrome-Version 78 wird eine bestimmte Benutzerkategorie standardm\u00e4\u00dfig betroffen sein. bereits<\/a><\/noindex> auf die Verwendung von DoH. An dem Experiment zur Aktivierung von DoH werden nur Benutzer teilnehmen, die in ihren aktuellen Systemeinstellungen bestimmte DNS-Anbieter angegeben haben, die als mit DoH kompatibel anerkannt sind. <\/p>\n

Die Liste der zugelassenen DNS-Anbieter umfasst Dienste<\/a><\/noindex> Google (8.8.8.8, 8.8.4.4), Cloudflare (1.1.1.1, 1.0.0.1), OpenDNS (208.67.222.222, 208.67.220.220), Quad9 (9.9.9.9, 149.112.112.112), Cleanbrowsing (185.228.168.168, 185.228.169.168) und DNS.SB (185.222.222.222, 185.184.222.222). Wenn in den DNS-Einstellungen des Benutzers einer der oben genannten DNS-Server angegeben ist, wird DoH in Chrome standardm\u00e4\u00dfig aktiviert. F\u00fcr diejenigen, die die von ihrem lokalen Internetanbieter bereitgestellten DNS-Server verwenden, bleibt alles unver\u00e4ndert und das System wird weiterhin den systemeigenen Resolver f\u00fcr DNS-Anfragen verwenden. <\/p>\n

Ein wichtiges Unterscheidungsmerkmal bei der Einf\u00fchrung von DoH in Firefox, wo die schrittweise Standardeinf\u00fchrung von DoH beginnt<\/a><\/noindex> bereits Ende September, ist das Fehlen einer Bindung an einen einzelnen DoH-Dienst. W\u00e4hrend in Firefox standardm\u00e4\u00dfig wird verwendet<\/a><\/noindex> der DNS-Server CloudFlare verwendet wird, wird in Chrome lediglich die Methode zur Verarbeitung von DNS auf einen gleichwertigen Dienst aktualisiert, ohne den DNS-Anbieter zu wechseln. Beispielsweise, wenn der Benutzer in seinen Systemeinstellungen DNS 8.8.8.8 angegeben hat, wird in Chrome aktiviert<\/a><\/noindex> Der DoH-Dienst von Google (\u00abhttps:\/\/dns.google.com\/dns-query\u00bb), wenn DNS \u2013 1.1.1.1, dann der DoH-Dienst von Cloudflare (\u00abhttps:\/\/cloudflare-dns.com\/dns-query\u00bb) und usw.<\/a><\/noindex><\/p>\n

Benutzer k\u00f6nnen DoH \u00fcber die Einstellung \u00abchrome:\/\/flags\/#dns-over-https\u00bb aktivieren oder deaktivieren. Es gibt drei Betriebsmodi: \u00absecure\u00bb, \u00abautomatic\u00bb und \u00aboff\u00bb. Im Modus \u00absecure\u00bb werden Hosts nur basierend auf zuvor zwischengespeicherten sicheren Werten (die \u00fcber eine sichere Verbindung erhalten wurden) und Anfragen \u00fcber DoH bestimmt, ein R\u00fcckfall auf herk\u00f6mmliches DNS findet nicht statt. Im Modus \u00abautomatic\u00bb ist es zul\u00e4ssig, Daten aus einem unsicheren Cache zu beziehen und \u00fcber traditionelles DNS zuzugreifen, wenn DoH und der sichere Cache nicht verf\u00fcgbar sind. Im Modus \u00aboff\u00bb wird zun\u00e4chst der allgemeine Cache \u00fcberpr\u00fcft, und wenn keine Daten vorhanden sind, wird die Anfrage \u00fcber das System-DNS gesendet. Der Modus wird \u00fcber die Einstellung<\/a><\/noindex> kDnsOverHttpsMode festgelegt, und die Server-Mapping-Vorlage \u00fcber kDnsOverHttpsTemplates.<\/p>\n

Das Experiment zur Aktivierung von DoH wird auf allen von Chrome unterst\u00fctzten Plattformen durchgef\u00fchrt, mit Ausnahme von Linux und iOS aufgrund der Komplexit\u00e4t der Konfiguration des Resolvers und der Einschr\u00e4nkung des Zugriffs auf die Systemeinstellungen f\u00fcr DNS. Falls nach der Aktivierung von DoH St\u00f6rungen beim Senden von Anfragen an den DoH-Server auftreten (zum Beispiel aufgrund von dessen Blockierung, Unterbrechungen der Netzwerkverbindung oder Ausf\u00e4llen), wird der Browser automatisch zu den systemeigenen DNS-Einstellungen zur\u00fcckkehren. <\/p>\n

Ziel des Experiments ist die endg\u00fcltige \u00dcberpr\u00fcfung der Implementierung von DoH und die Untersuchung der Auswirkungen von DoH auf die Leistung. Es ist zu beachten, dass die Unterst\u00fctzung f\u00fcr DoH bereits hinzugef\u00fcgt<\/a><\/noindex> im Code von Chrome seit Februar besteht, aber f\u00fcr die Konfiguration und Aktivierung von DoH ben\u00f6tigte<\/a><\/noindex> der Start von Chrome mit einem speziellen Flag und einem nicht offensichtlichen Satz von Optionen.<\/p>\n

Wir erinnern daran, dass DoH n\u00fctzlich sein kann, um das Auslaufen von Informationen \u00fcber abgefragte Hostnamen \u00fcber die DNS-Server der Anbieter zu verhindern, gegen MITM-Angriffe und DNS-Traffic-Manipulationen (zum Beispiel beim Verbinden mit \u00f6ffentlichen Wi-Fi-Netzen) vorzugehen, um DNS-Blocking-Mechanismen zu umgehen (DoH kann eine VPN-Verbindung nicht bei der Umgehung von Blockaden, die auf DPI-Ebene implementiert sind, ersetzen) oder um den Betrieb zu organisieren, wenn ein direkter Zugriff auf die DNS-Server nicht m\u00f6glich ist (zum Beispiel bei der Arbeit \u00fcber einen Proxy). W\u00e4hrend in einer normalen Situation DNS-Anfragen direkt an die in den Systemeinstellungen konfigurierten DNS-Server gesendet werden, wird im Fall von DoH die Anfrage zur Bestimmung der IP-Adresse des Hosts in den HTTPS-Traffic eingekapselt und an einen HTTP-Server gesendet, wo der Resolver die Anfragen \u00fcber die Web-API verarbeitet. Der bestehende Standard DNSSEC verwendet Verschl\u00fcsselung nur zur Authentifizierung von Client und Server, sch\u00fctzt jedoch den Traffic nicht vor Abh\u00f6rung und garantiert keine Vertraulichkeit der Anfragen. <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 Mozilla \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Chrome \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 «DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS» (DoH, DNS over HTTPS). \u0412 \u0432\u044b\u043f\u0443\u0441\u043a\u0435 Chrome 78, \u043d\u0430\u043c\u0435\u0447\u0435\u043d\u043d\u043e\u043c \u043d\u0430 22 \u043e\u043a\u0442\u044f\u0431\u0440\u044f, \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 DoH. \u0412 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0435 \u043f\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e DoH \u043f\u0440\u0438\u043c\u0443\u0442 \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438, \u0432 \u0442\u0435\u043a\u0443\u0449\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u043d\u0430\u0441\u0442\u043e\u0439\u043a\u0430\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38121","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Chrome 78 beginnen Experimente zur Aktivierung von DNS-over-HTTPS | ProHoster","description":"Nach Mozilla wird auch Google","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Chrome 78 \u043d\u0430\u0447\u043d\u0443\u0442\u0441\u044f \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u044b \u0441 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c DNS-over-HTTPS | ProHoster","og:description":"\u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 Mozilla \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:46+00:00","article:modified_time":"2019-10-31T19:21:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38121","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:32:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:14:23","updated":"2026-01-23 20:32:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38121","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38121"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38121\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38121"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38121"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38121"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}