{"id":71411,"date":"2020-02-26T03:10:13","date_gmt":"2020-02-26T00:10:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha"},"modified":"2020-03-03T16:10:46","modified_gmt":"2020-03-03T13:10:46","slug":"dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","title":{"rendered":"DNS-over-HTTPS ist standardm\u00e4\u00dfig f\u00fcr Nutzer in den USA in Firefox aktiviert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firefox-Entwickler haben bekannt gegeben<\/a><\/noindex> die standardm\u00e4\u00dfige Aktivierung des DNS \u00fcber HTTPs (DoH, DNS over HTTPS) f\u00fcr Benutzer in den USA. Die Verschl\u00fcsselung des DNS-Verkehrs wird als ein grundlegender Schutzfaktor f\u00fcr die Benutzer angesehen. Ab heute wird DoH standardm\u00e4\u00dfig f\u00fcr alle neuen Installationen von Nutzern aus den USA aktiviert. Bestehende Nutzer aus den USA sollen innerhalb der n\u00e4chsten Wochen auf DoH umgestellt werden. In der Europ\u00e4ischen Union und anderen L\u00e4ndern wird die standardm\u00e4\u00dfige Aktivierung von DoH derzeit nicht geplant. not planned<\/a><\/noindex>.<\/p>\n

Nach der Aktivierung von DoH wird dem Benutzer eine Warnung angezeigt, die es ihm erm\u00f6glicht, auf Wunsch auf die Verwendung zentralisierter DoH-DNS-Server zu verzichten und zu dem traditionellen Schema der unverschl\u00fcsselten Anfragen an den DNS-Server des Anbieters zur\u00fcckzukehren. Statt einer verteilten Infrastruktur von DNS-Resolvern verwendet DoH die Bindung an einen bestimmten DoH-Dienst, der als einzelner Ausfallpunkt betrachtet werden kann. Derzeit wird die Nutzung von zwei DNS-Anbietern angeboten \u2014 CloudFlare (standardm\u00e4\u00dfig) und NextDNS<\/a><\/noindex>. <\/p>\n

\"DNS-over-HTTPS<\/a><\/noindex><\/center><\/p>\n

\u00c4ndern Sie den Anbieter oder deaktivieren Sie DoH kann<\/a><\/noindex> in den Netzwerkeinstellungen. Zum Beispiel kann ein alternativer DoH-Server \u201ahttps:\/\/dns.google\/dns-query\u2018 f\u00fcr die Abfragen an die Google-Server, \u201ahttps:\/\/dns.quad9.net\/dns-query\u2018 \u2014 Quad9 und \u201ahttps:\/\/doh.opendns.com\/dns-query\u2018 \u2014 OpenDNS angegeben werden. In about:config besteht zudem die M\u00f6glichkeit, die Einstellung network.trr.mode anzupassen, \u00fcber die der Modus der DoH-Nutzung ge\u00e4ndert werden kann: Der Wert 0 schaltet DoH vollst\u00e4ndig aus; 1 \u2014 verwendet DNS oder DoH, je nachdem, was schneller ist; 2 \u2014 verwendet standardm\u00e4\u00dfig DoH, DNS als Back-up-Option; 3 \u2014 verwendet nur DoH; 4 \u2014 Spiegelmodus, bei dem DoH und DNS parallel verwendet werden. <\/p>\n

Bitte beachten Sie, dass DoH n\u00fctzlich sein kann, um Datenlecks bei Anfragen an Hostnamen \u00fcber die DNS-Server der Anbieter zu vermeiden, um MITM-Angriffe und DNS-Traffic-Manipulationen (z. B. bei einer Verbindung zu \u00f6ffentlichen Wi-Fi-Netzen) zu bek\u00e4mpfen sowie um DNS-basierten Blockierungen entgegenzuwirken. DoH kann jedoch ein VPN nicht ersetzen, wenn es darum geht, Blockaden zu umgehen, die auf DPI-Ebene implementiert sind, oder um eine Verbindung herzustellen, wenn der direkte Zugriff auf DNS-Server nicht m\u00f6glich ist (z. B. bei der Nutzung eines Proxys). W\u00e4hrend DNS-Anfragen normalerweise direkt an die in der Systemkonfiguration festgelegten DNS-Server gesendet werden, wird bei DoH die Anfrage zur IP-Adressbestimmung in den HTTPS-Traffic eingekapselt und an einen HTTP-Server gesendet, der die Anfragen \u00fcber eine Web-API bearbeitet. Der aktuelle Standard DNSSEC verwendet Verschl\u00fcsselung lediglich zur Authentifizierung von Client und Server, sch\u00fctzt jedoch den Traffic nicht vor Abh\u00f6ren und garantiert keine Vertraulichkeit der Anfragen. <\/p>\n

F\u00fcr die Auswahl der in Firefox angebotenen DoH-Anbieter wurden klare Richtlinien formuliert. Forderungen<\/a><\/noindex> zu vertrauensw\u00fcrdigen DNS-Resolvern, wobei der DNS-Betreiber die f\u00fcr das Aufl\u00f6sen erhaltenen Daten nur zur Gew\u00e4hrleistung des Dienstes verwenden darf, keine Protokolle l\u00e4nger als 24 Stunden speichern darf, die Daten nicht an Dritte weitergeben darf und verpflichtet ist, Informationen \u00fcber die Methoden der Datenverarbeitung offenzulegen. Der Dienst muss zudem Verpflichtungen eingehen, um sicherzustellen, dass er DNS-Datenverkehr nicht zensiert, filtert, interveniert oder blockiert, es sei denn, dies wird gesetzlich vorgeschrieben. <\/p>\n

DoH sollte mit Vorsicht angewendet werden. Beispielsweise sind in Russland die IP-Adressen 104.16.248.249 und 104.16.249.249, die mit dem in Firefox standardm\u00e4\u00dfig angebotenen DoH-Server mozilla.cloudflare-dns.com verbunden sind, aufgelistet<\/a><\/noindex> in in den Listen<\/a><\/noindex> Sperrung<\/a><\/noindex> von Roskomnadzor<\/a><\/noindex> gem\u00e4\u00df dem Gerichtsbeschluss der Stadt Stavropol vom 10.06.2013.<\/p>\n

Die Verwendung von DoH kann auch zu Problemen in Bereichen wie Kindersicherungssysteme, Zugriff auf interne Namensr\u00e4ume in Unternehmenssystemen, Routenwahl in Content Delivery Optimierungssystemen und der Ausf\u00fchrung von Gerichtsanordnungen zur Bek\u00e4mpfung der Verbreitung illegaler Inhalte und der Ausbeutung von Minderj\u00e4hrigen f\u00fchren. Um solchen Problemen zu begegnen, wurde ein System zur \u00dcberpr\u00fcfung implementiert und getestet, das DoH unter bestimmten Bedingungen automatisch deaktiviert. <\/p>\n

Zur Identifizierung von Unternehmensresolvern werden \u00dcberpr\u00fcfungen untypischer Top-Level-Domains (TLD) durchgef\u00fchrt und das interne Adressen von Systemresolver zur\u00fcckgegeben. Um die Aktivierung der Elternkontrolle zu bestimmen, wird versucht, den Namen exampleadultsite.com aufzul\u00f6sen, und wenn das Ergebnis nicht mit der tats\u00e4chlichen IP \u00fcbereinstimmt, wird angenommen, dass die Sperre f\u00fcr Inhalte f\u00fcr Erwachsene auf DNS-Ebene aktiv ist. Zudem werden IP-Adressen von Google und YouTube auf eine m\u00f6gliche Umleitung zu restrict.youtube.com, forcesafesearch.google.com und restrictmoderate.youtube.com \u00fcberpr\u00fcft. Diese \u00dcberpr\u00fcfungen erm\u00f6glichen es Angreifern, die den Resolver kontrollieren oder in den Datenverkehr eingreifen k\u00f6nnen, ein solches Verhalten zu simulieren, um die Verschl\u00fcsselung des DNS-Datenverkehrs zu deaktivieren.<\/p>\n

Die Nutzung eines einheitlichen DoH-Dienstes kann auch potenziell zu Problemen bei der Traffic-Optimierung in Content Delivery Networks f\u00fchren, die Traffic mithilfe von DNS ausbalancieren (der DNS-Server des CDN-Netzes erstellt eine Antwort unter Ber\u00fccksichtigung der Adresse des Resolvers und gibt den n\u00e4chstgelegenen Host f\u00fcr den Content aus). Das Senden einer DNS-Anfrage vom n\u00e4chstgelegenen Resolver des Nutzers in solchen CDNs f\u00fchrt zur R\u00fcckgabe der Adresse des n\u00e4chstgelegenen Hosts, w\u00e4hrend bei einer DNS-Anfrage von einem zentralisierten Resolver die Adresse des Hosts ausgegeben wird, der dem DNS-over-HTTPS-Server am n\u00e4chsten ist. Praktische Tests haben gezeigt, dass die Anwendung von DNS-over-HTTP bei der Verwendung von CDNs praktisch keine Verz\u00f6gerungen beim Start der Inhalts\u00fcbertragung mit sich brachte (bei schnellen Verbindungen betrugen die Verz\u00f6gerungen nicht mehr als 10 Millisekunden, und bei langsamen Verbindungen konnte sogar eine Beschleunigung festgestellt werden). Um dem CDN-Resolver Informationen \u00fcber den Standort des Clients zu \u00fcbermitteln, wurde auch die Anwendung der Erweiterung EDNS Client Subnet erwogen.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0440\u0435\u0436\u0438\u043c\u0430 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 DNS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e \u0432\u0430\u0436\u043d\u044b\u0439 \u0444\u0430\u043a\u0442\u043e\u0440 \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0433\u043e \u0434\u043d\u044f \u0432\u043e \u0432\u0441\u0435\u0445 \u043d\u043e\u0432\u044b\u0445 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430\u0445, \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u0438\u0437 \u0421\u0428\u0410, DoH \u0430\u043a\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043d\u0430 DoH \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":71412,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-71411","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DNS-over-HTTPS ist standardm\u00e4\u00dfig in Firefox f\u00fcr Benutzer aus den USA aktiviert | ProHoster","description":"Die Entwickler von Firefox haben die Standardaktivierung angek\u00fcndigt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DNS-over-HTTPS \u0432\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432 Firefox \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410 | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-26T00:10:13+00:00","article:modified_time":"2020-03-03T13:10:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71411","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:02:24","updated":"2022-10-03 11:24:30","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/71411","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=71411"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/71411\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/71412"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=71411"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=71411"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=71411"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}