{"id":71411,"date":"2020-02-26T03:10:13","date_gmt":"2020-02-26T00:10:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha"},"modified":"2020-03-03T16:10:46","modified_gmt":"2020-03-03T13:10:46","slug":"dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","title":{"rendered":"DNS-over-HTTPS ist standardm\u00e4\u00dfig in Firefox f\u00fcr Benutzer in den USA aktiviert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firefox-Entwickler haben bekannt gegeben<\/a><\/noindex> haben die standardm\u00e4\u00dfige Aktivierung des DNS \u00fcber HTTPS (DoH, DNS over HTTPS) f\u00fcr Benutzer in den USA angek\u00fcndigt. Die Verschl\u00fcsselung des DNS-Verkehrs wird als grundlegender Schutzfaktor f\u00fcr Benutzer angesehen. Ab heute ist DoH in allen neuen Installationen, die von Benutzern in den USA durchgef\u00fchrt werden, standardm\u00e4\u00dfig aktiviert. Bestehende Benutzer in den USA sollen innerhalb der n\u00e4chsten Wochen auf DoH umgeschaltet werden. Im Europ\u00e4ischen Union und in anderen L\u00e4ndern ist die standardm\u00e4\u00dfige Aktivierung von DoH noch nicht geplant<\/a><\/noindex>.<\/p>\n

Nach der Aktivierung von DoH erh\u00e4lt der Benutzer eine Warnung, die es ihm erm\u00f6glicht, auf Wunsch von der Verwendung der zentralisierten DoH-DNS-Server abzusehen und zur traditionellen Methode der unverschl\u00fcsselten Abfrage an den DNS-Server des Anbieters zur\u00fcckzukehren. Anstelle der verteilten Infrastruktur von DNS-Resolvern wird in DoH eine Bindung an einen bestimmten DoH-Dienst verwendet, der als einzelner Ausfallpunkt angesehen werden kann. Derzeit wird die Nutzung von zwei DNS-Anbietern angeboten - CloudFlare (standardm\u00e4\u00dfig) und NextDNS<\/a><\/noindex>. <\/p>\n

\"DNS-over-HTTPS<\/a><\/noindex><\/center><\/p>\n

Provider wechseln oder DoH deaktivieren kann man<\/a><\/noindex> in den Netzwerkeinstellungen. Beispielsweise kann ein alternativer DoH-Server \u201ehttps:\/\/dns.google\/dns-query\u201c f\u00fcr Anfragen an die Google-Server, \u201ehttps:\/\/dns.quad9.net\/dns-query\u201c - Quad9, und \u201ehttps:\/\/doh.opendns.com\/dns-query\u201c - OpenDNS angegeben werden. In about:config gibt es auch die Einstellung network.trr.mode, \u00fcber die der Betrieb von DoH ge\u00e4ndert werden kann: Wert 0 schaltet DoH vollst\u00e4ndig ab; 1 - verwendet DNS oder DoH, je nachdem, was schneller ist; 2 - verwendet DoH standardm\u00e4\u00dfig, w\u00e4hrend DNS als Backup dient; 3 - verwendet nur DoH; 4 - Spiegelmodus, bei dem DoH und DNS parallel verwendet werden. <\/p>\n

Wir erinnern daran, dass DoH n\u00fctzlich sein kann, um Informationen \u00fcber angeforderte Hostnamen durch die DNS-Server der Anbieter zu verhindern, um MITM-Angriffe und DNS-Traffic-Manipulationen (zum Beispiel bei der Verbindung mit \u00f6ffentlichen Wi-Fi) zu bek\u00e4mpfen, gegen DNS-Sperren vorzusehen (DoH kann ein VPN nicht ersetzen, wenn es um das Umgehen von Sperren geht, die auf der DPI-Ebene implementiert sind) oder um den Betrieb zu organisieren, wenn ein direkter Zugriff auf die DNS-Server nicht m\u00f6glich ist (zum Beispiel bei der Arbeit \u00fcber einen Proxy). In der Regel werden DNS-Anfragen direkt an die im System konfigurierten DNS-Server gesendet, w\u00e4hrend bei DoH die Anfrage zur Bestimmung der IP-Adresse des Hosts im HTTPS-Traffic verkapselt und an den HTTP-Server gesendet wird, auf dem der Resolver die Anfragen \u00fcber die Web-API verarbeitet. Der bestehende Standard DNSSEC nutzt Verschl\u00fcsselung nur zur Authentifizierung des Clients und des Servers, sch\u00fctzt jedoch den Traffic nicht vor Abh\u00f6rung und garantiert keine Vertraulichkeit der Anfragen. <\/p>\n

F\u00fcr die Auswahl der in Firefox angebotenen DoH-Anbieter wurden Vorgaben<\/a><\/noindex> hin zu vertrauensw\u00fcrdigen DNS-Resolvern formuliert, gem\u00e4\u00df denen der DNS-Betreiber die zur Aufl\u00f6sung gesammelten Daten nur zur Gew\u00e4hrleistung des Dienstes verwenden darf, keine Logs l\u00e4nger als 24 Stunden speichern darf, die Daten nicht an Dritte weitergeben darf und verpflichtet ist, Informationen zu den Methoden der Datenverarbeitung offenzulegen. Der Dienst muss auch zusichern, dass er DNS-Traffic nicht zensiert, nicht filtert, nicht interveniert und nicht blockiert, au\u00dfer in gesetzlich vorgesehenen F\u00e4llen. <\/p>\n

DoH sollte mit Vorsicht angewendet werden. Beispielsweise sind in der RF die IP-Adressen 104.16.248.249 und 104.16.249.249, die mit dem standardm\u00e4\u00dfig in Firefox angebotenen DoH-Server mozilla.cloudflare-dns.com verbunden sind, aufgef\u00fchrt<\/a><\/noindex> in Listen<\/a><\/noindex> von Sperren<\/a><\/noindex> Roskomnadsor<\/a><\/noindex> auf Beschluss des Gerichts der Stadt Stavropol vom 10.06.2013.<\/p>\n

Die Verwendung von DoH kann auch zu Problemen in Bereichen wie Kinderschutzsystemen, dem Zugang zu internen Namensr\u00e4umen in Unternehmenssystemen, der Routenwahl in Content-Delivery-Optimierungssystemen und der Durchf\u00fchrung von gerichtlichen Anordnungen zur Bek\u00e4mpfung der Verbreitung illegaler Inhalte und der Ausbeutung von Minderj\u00e4hrigen f\u00fchren. Um solche Probleme zu umgehen, wurde ein Pr\u00fcfssystem entwickelt und getestet, das DoH unter bestimmten Bedingungen automatisch deaktiviert. <\/p>\n

Zur Identifizierung von Unternehmensresolvern werden Pr\u00fcfungen untypischer Top-Level-Domains (TLDs) durchgef\u00fchrt und die R\u00fcckgabe von Intranet-Adressen durch den Systemresolver \u00fcberpr\u00fcft. Um festzustellen, ob der Kinderschutz aktiv ist, wird versucht, den Namen exampleadultsite.com aufzul\u00f6sen. Wenn das Ergebnis nicht mit der tats\u00e4chlichen IP \u00fcbereinstimmt, gilt eine Blockierung von Inhalten f\u00fcr Erwachsene auf DNS-Ebene als aktiv. Auch IP-Adressen von Google und YouTube werden auf \u00c4nderungen zu restrict.youtube.com, forcesafesearch.google.com und restrictmoderate.youtube.com \u00fcberpr\u00fcft. Diese Pr\u00fcfungen erm\u00f6glichen es Angreifern, die den Resolver kontrollieren oder in den Verkehr eingreifen k\u00f6nnen, ein solches Verhalten zu simulieren, um die Verschl\u00fcsselung des DNS-Verkehrs zu deaktivieren.<\/p>\n

Die Nutzung eines einheitlichen DoH-Dienstes kann auch potenziell zu Problemen bei der Optimierung des Verkehrs in Content-Delivery-Netzwerken f\u00fchren, die den Verkehr mithilfe von DNS ausbalancieren (DSN-Server eines CDN-Netzes formuliert die Antwort unter Ber\u00fccksichtigung der Adresse des Resolvers und gibt den n\u00e4chstgelegenen Host zur Bereitstellung von Inhalten aus). Das Senden einer DNS-Anfrage von dem n\u00e4chstgelegenen Resolver des Benutzers in solchen CDNs f\u00fchrt zur R\u00fcckgabe der Adresse des n\u00e4chstgelegenen Hosts des Benutzers. Bei der Sendung einer DNS-Anfrage von einem zentralisierten Resolver wird jedoch die Adresse des Hosts zur\u00fcckgegeben, der dem DNS-over-HTTPS-Server am n\u00e4chsten ist. Praktische Tests haben gezeigt, dass die Verwendung von DNS-over-HTTP in Verbindung mit CDN kaum zu Verz\u00f6gerungen vor dem Start der Inhalts\u00fcbertragung f\u00fchrte (bei schnellen Verbindungen betrugen die Verz\u00f6gerungen maximal 10 Millisekunden, w\u00e4hrend bei langsamen Verbindungen sogar eine Beschleunigung der Leistung beobachtet wurde). F\u00fcr die \u00dcbertragung von Informationen \u00fcber den Standort des Clients an den CDN-Resolver wurde auch die Anwendung der EDNS Client Subnet-Erweiterung in Betracht gezogen.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0440\u0435\u0436\u0438\u043c\u0430 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 DNS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e \u0432\u0430\u0436\u043d\u044b\u0439 \u0444\u0430\u043a\u0442\u043e\u0440 \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0433\u043e \u0434\u043d\u044f \u0432\u043e \u0432\u0441\u0435\u0445 \u043d\u043e\u0432\u044b\u0445 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430\u0445, \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u0438\u0437 \u0421\u0428\u0410, DoH \u0430\u043a\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043d\u0430 DoH \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":71412,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-71411","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DNS-over-HTTPS ist standardm\u00e4\u00dfig in Firefox f\u00fcr Benutzer aus den USA aktiviert | ProHoster","description":"Die Entwickler von Firefox haben deren standardm\u00e4\u00dfige Aktivierung bekannt gegeben.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DNS-over-HTTPS \u0432\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432 Firefox \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410 | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-26T00:10:13+00:00","article:modified_time":"2020-03-03T13:10:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71411","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:02:24","updated":"2022-10-03 11:24:30","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/71411","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=71411"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/71411\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/71412"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=71411"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=71411"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=71411"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}