{"id":38615,"date":"2019-10-31T22:24:52","date_gmt":"2019-10-31T19:24:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https\/"},"modified":"2019-10-31T22:24:52","modified_gmt":"2019-10-31T19:24:52","slug":"assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","title":{"rendered":"US-Anbieterverb\u00e4nde lehnen Zentralisierung bei der Einf\u00fchrung von DNS-over-HTTPS ab","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Handelsverb\u00e4nde NCTA<\/a><\/noindex>, CTIA<\/a><\/noindex> und USTelecom<\/a><\/noindex>, die die Interessen der Internetdienstanbieter vertreten, wenden sich<\/a><\/noindex> An den Kongress der Vereinigten Staaten mit der Bitte, auf das Problem der Implementierung von \u201eDNS \u00fcber HTTPS\u201c (DoH, DNS over HTTPS) aufmerksam zu machen und Google um detaillierte Informationen \u00fcber die aktuellen und zuk\u00fcnftigen Pl\u00e4ne zur Integration von DoH in seine Produkte zu bitten. Zudem soll sichergestellt werden, dass die zentrale Verarbeitung von DNS-Anfragen in Chrome und Android nicht standardm\u00e4\u00dfig aktiviert wird, ohne vorherige umfassende Diskussionen mit anderen Vertretern des \u00d6kosystems und Ber\u00fccksichtigung m\u00f6glicher negativer Folgen.<\/p>\n

In der Erkenntnis des allgemeinen Nutzens von Verschl\u00fcsselungen f\u00fcr DNS-Traffic halten die Verb\u00e4nde es f\u00fcr unzul\u00e4ssig, die Kontrolle \u00fcber die Namensaufl\u00f6sung in einer Hand zu konzentrieren und diesen Mechanismus standardm\u00e4\u00dfig mit zentralisierten DNS-Diensten zu verkn\u00fcpfen. Insbesondere wird behauptet, dass Google darauf hinarbeitet, DoH standardm\u00e4\u00dfig in Android und Chrome einzuf\u00fchren, was bei einer Verkn\u00fcpfung mit Google-Servern die dezentralisierte Natur der DNS-Infrastruktur gef\u00e4hrden und einen Single Point of Failure schaffen k\u00f6nnte.<\/p>\n

Da Chrome und Android den Markt dominieren, w\u00fcrde Google im Falle der Durchsetzung seiner DoH-Server die M\u00f6glichkeit erhalten, einen Gro\u00dfteil des DNS-Anfrageverkehrs der Nutzer zu kontrollieren. Neben der Verringerung der Zuverl\u00e4ssigkeit der Infrastruktur w\u00fcrde ein solcher Schritt Google auch ungerechtfertigte Vorteile gegen\u00fcber seinen Wettbewerbern verschaffen, da das Unternehmen zus\u00e4tzliche Informationen \u00fcber das Nutzerverhalten erhalten w\u00fcrde, die zur Verfolgung der Aktivit\u00e4ten der Nutzer und zur Anpassung relevanter Werbung genutzt werden k\u00f6nnten. <\/p>\n

Die Anwendung von DoH kann auch Probleme in Bereichen wie Kindersicherungssysteme, den Zugang zu internen Namensr\u00e4umen in Unternehmenssystemen, die Routenwahl in Content-Delivery-Optimierungssystemen und die Durchsetzung von gerichtlichen Anordnungen zur Bek\u00e4mpfung der Verbreitung illegaler Inhalte und der Ausbeutung von Minderj\u00e4hrigen verursachen. Auch die Manipulation von DNS wird h\u00e4ufig verwendet, um Nutzer auf Seiten mit Informationen \u00fcber das Ablaufen ihres Guthabens oder zum Zugang zu einem Drahtlosnetzwerk umzuleiten.<\/p>\n

Google gab bekannt<\/a><\/noindex>, dass die Bedenken unbegr\u00fcndet sind, da sie DoH nicht standardm\u00e4\u00dfig in Chrome und Android aktivieren m\u00f6chte. Geplant<\/a><\/noindex> In Chrome 78 wird die experimentelle Standardaktivierung von DoH nur Benutzer umfassen, die DNS-Anbieter in ihren Einstellungen angegeben haben, die DoH als Alternative zu traditionellen DNS-Servern anbieten. Bei denen, die die von ihrem lokalen Internetanbieter bereitgestellten DNS-Server verwenden, werden DNS-Anfragen weiterhin \u00fcber den systemeigenen Resolver gesendet. Das bedeutet, dass Googles Ma\u00dfnahmen lediglich darauf abzielen, den aktuellen Dienst des Anbieters durch einen gleichwertigen Dienst zu ersetzen, um auf eine sichere DNS-Nutzung umzusteigen. Die experimentelle Aktivierung von DoH ist auch in Firefox geplant, aber im Gegensatz zu Google hat Mozilla beabsichtigt<\/a><\/noindex> eingesetzt zu werden.<\/a><\/noindex> standardm\u00e4\u00dfig den DNS-Server CloudFlare. Dieser Ansatz hat bereits die Kritik<\/a><\/noindex> Reaktionen seitens des OpenBSD-Projekts hervorgerufen.<\/p>\n

Es sei daran erinnert, dass DoH n\u00fctzlich sein kann, um das Leck von Informationen \u00fcber angeforderte Hostnamen durch DNS-Server der Anbieter zu verhindern, Man-in-the-Middle-Angriffe und DNS-Traffic-Manipulation (z. B. bei der Verbindung zu \u00f6ffentlichen WLANs) zu bek\u00e4mpfen, DNS-Blockaden entgegenzuwirken (DoH kann ein VPN im Bereich der Umgehung von Blockaden, die auf DPI-Ebene implementiert sind, nicht ersetzen) oder um einen Betrieb zu organisieren, wenn ein direkter Zugriff auf DNS-Server nicht m\u00f6glich ist (z. B. bei der Arbeit \u00fcber einen Proxy). <\/p>\n

Wenn in der Regel DNS-Anfragen direkt an die im System konfigurierte DNS-Server gesendet werden, wird bei DoH die Anfrage zur Bestimmung der IP-Adresse des Hosts in den HTTPS-Traffic gekapselt und an einen HTTP-Server gesendet, wo der Resolver die Anfragen \u00fcber eine Web-API bearbeitet. Der bestehende Standard DNSSEC verwendet Verschl\u00fcsselung nur zur Authentifizierung des Clients und Servers, sch\u00fctzt jedoch den Traffic nicht vor Abh\u00f6rung und garantiert keine Vertraulichkeit der Anfragen. Derzeit unterst\u00fctzen etwa 30 \u00f6ffentliche DNS-Server<\/a><\/noindex> DoH.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0422\u043e\u0440\u0433\u043e\u0432\u044b\u0435 \u0430\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 NCTA, CTIA \u0438 USTelecom, \u043e\u0442\u0441\u0442\u0430\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u044b \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432, \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u0432 \u041a\u043e\u043d\u0433\u0440\u0435\u0441\u0441 \u0421\u0428\u0410 \u0441 \u043f\u0440\u043e\u0441\u044c\u0431\u043e\u0439 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u0441 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435\u043c «DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS» (DoH, DNS over HTTPS) \u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0443 Google \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0442\u0435\u043a\u0443\u0449\u0438\u0445 \u0438 \u0431\u0443\u0434\u0443\u0449\u0438\u0445 \u043f\u043b\u0430\u043d\u0430\u0445 \u043f\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e DoH \u0432 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38615","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47US-Anbieterverb\u00e4nde sprechen sich gegen die Zentralisierung bei der Einf\u00fchrung von DNS-over-HTTPS aus | ProHoster","description":"Die Handelsverb\u00e4nde NCTA, CTIA und USTelecom, die die Interessen der Internetanbieter vertreten, haben den US-Kongress gebeten, auf das Problem der Implementierung von \"DNS \u00fcber HTTPS\" (DoH, DNS over HTTPS) aufmerksam zu machen und von Google detaillierte Informationen zu den aktuellen und zuk\u00fcnftigen Pl\u00e4nen zur Integration von DoH in ihren Produkten zu verlangen, sowie eine Verpflichtung zur Nicht-Integration von zentralisierter Verarbeitung standardm\u00e4\u00dfig einzuholen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0421\u0428\u0410 \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0438 \u043f\u0440\u043e\u0442\u0438\u0432 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0438 DNS-over-HTTPS | ProHoster","og:description":"\u0422\u043e\u0440\u0433\u043e\u0432\u044b\u0435 \u0430\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 NCTA, CTIA \u0438 USTelecom, \u043e\u0442\u0441\u0442\u0430\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u044b \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432, \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u0432 \u041a\u043e\u043d\u0433\u0440\u0435\u0441\u0441 \u0421\u0428\u0410 \u0441 \u043f\u0440\u043e\u0441\u044c\u0431\u043e\u0439 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u0441 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435\u043c "DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS" (DoH, DNS over HTTPS) \u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0443 Google \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0442\u0435\u043a\u0443\u0449\u0438\u0445 \u0438 \u0431\u0443\u0434\u0443\u0449\u0438\u0445 \u043f\u043b\u0430\u043d\u0430\u0445 \u043f\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e DoH \u0432 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:24:52+00:00","article:modified_time":"2019-10-31T19:24:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38615","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:45:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:06:24","updated":"2026-01-23 22:45:21"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38615","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38615"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38615\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38615"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38615"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38615"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}