Abo
  • Services:

Probleme für Nutzer und Admins

Tatsächliche praktische Probleme ergeben sich im Unterschied zum bisherigen System bei DoH aus dem unterschiedlichen Konzept der Konfiguration durch den Nutzer. So kann bisher etwa im Unternehmenseinsatz über das DNS im eigenen Netz unter einer bestimmten Domain ein anderer Inhalt auf einer anderen IP-Adresse angeboten werden als über öffentliche DNS-Server.

Stellenmarkt
  1. RI-Solution GmbH, Auerbach
  2. opta data Abrechnungs GmbH, Essen

Ebenso könnten Router bisher komplett intern verwaltete Domains auflösen. Ein in Deutschland wohl besonders gut bekanntes Beispiel ist etwa die Domain fritz.box, die AVM auf den gleichnamigen Geräten verwendet. Auch andere Hersteller nutzen ähnliche Techniken. DoH kann diese üblicherweise nicht auflösen, wenn Nutzer Endpunkte außerhalb des internen Netzes zur Namensauflösung nutzen.

Für Nutzer bestehen mit der bisher geringen Auswahl öffentlicher DoH-Server kaum Chancen, sich vor dem Tracking der Anbieter-Firmen zu schützen. Die Nutzung von HTTPS gibt diesen Unternehmen eventuell gar größere Möglichkeiten, Nutzer durch Metadaten zu verfolgen, als dies bisher mit dem alten DNS möglich ist. Das sei zwar ein hoher Preis, so Stenberg, aber eine Abwägung, die dem Nutzer überlassen werden könne. Dieser könne selbst entscheiden, ob und welchem DoH-Server er vertrauen wolle.

An DoH wird weiter gebaut

Laut dem DoH-Unterstützer Stenberg ist die Nutzung des Protokolls selbst noch problembehaftet. Dazu zählen Möglichkeiten zur Überwachung und Erkennung bestimmter Daten aus dem per TLS verschlüsselten Datenverkehr, wie der Server Name Identification (SNI). Das will die IETF aber durch Encrypted SNI künftig ändern.

Darüber hinaus können Nutzer zumindest in den bisher verfügbaren Implementierungen immer nur einen Server zur Namensauflösung nutzen statt mehrere wie mit dem alten DNS. Zudem ist das Auffinden und Nutzen von DoH-Servern bisher noch nicht gelöst. Dafür gibt es in der IETF aber zumindest Überlegungen, wie dies umgesetzt werden könnte.

Das wohl noch größte Hindernis von DoH ist laut Stenberg, dass bisher kaum Clients den Standard unterstützen und nutzen. So unterstützt etwa der Firefox-Browser auch dank Stenberg DoH, die Technik ist aber nicht standardmäßig aktiviert. Im Chrome-Browser gibt es zwar eine DoH-Implementierung, noch ist aber nicht bekannt, ob und wie Chrome-Nutzer diese künftig nutzen können.

Die Diskussion zur Umsetzung einer grafischen Oberfläche für DoH in Chrome ist bisher nicht öffentlich, so dass die Pläne hierzu nicht bekannt sind. Auch die Technik, für den lokalen Systemresolver Antwort per DoH von außen zu bekommen, ist derzeit nicht standardmäßig verfügbar. Bis DoH also überhaupt eine große Nutzerzahl erreichen kann, vergeht wohl noch einige Zeit.

 Daniel Stenberg: DNS über HTTPS ist für Endnutzer
  1.  
  2. 1
  3. 2


Anzeige
Hardware-Angebote
  1. ab 225€
  2. (reduzierte Überstände, Restposten & Co.)
  3. 18,99€

megazocker 04. Feb 2019 / Themenstart

Muss man auch nicht weils ja jeder bekannte Browser implementiert hat soweit ich weis...

Nigcra 04. Feb 2019 / Themenstart

Lass die 'Newfags' doch machen.. und in 20 Jahren regen sie sich dann über die jungen...

freebyte 04. Feb 2019 / Themenstart

Ein Switch isoliert grundsätzlich die Nutzdaten zwischen den Ports, wer den "gesamten...

ikhaya 04. Feb 2019 / Themenstart

Ich denke das wird man über https://github.com/systemd/systemd/issues/8639 und Ähnliches...

ikhaya 04. Feb 2019 / Themenstart

Die Formulierung ist nicht genau genug ja.

Kommentieren


Folgen Sie uns
       


Far Cry New Dawn - Test

Far Cry New Dawn ist eine wesentlich rundere und damit spaßigere Version von Far Cry 5 - wenn man über den Ingame-Shop hinwegsieht.

Far Cry New Dawn - Test Video aufrufen
Sailfish X im Test: Die Android-Alternative mit ein bisschen Android
Sailfish X im Test
Die Android-Alternative mit ein bisschen Android

Seit kurzem ist Sailfish OS mit Android-Unterstützung für weitere Xperia-Smartphones von Sony verfügbar. Fünf Jahre nach unserem letzten Test wird es Zeit, dass wir uns das alternative Mobile-Betriebssystem wieder einmal anschauen und testen, wie es auf einem ursprünglichen Android-Gerät läuft.
Ein Test von Tobias Költzsch

  1. Android, Debian, Sailfish OS Gemini PDA bekommt Dreifach-Boot-Option

Mobile Bezahldienste: Wie sicher sind Apple Pay und Google Pay?
Mobile Bezahldienste
Wie sicher sind Apple Pay und Google Pay?

Die Zahlungsdienste Apple Pay und Google Pay sind nach Ansicht von Experten sicherer als klassische Kreditkarten. In der täglichen Praxis schneidet ein Dienst etwas besser ab. Einige Haftungsfragen sind aber noch juristisch ungeklärt.
Von Andreas Maisch

  1. Anzeige Was Drittanbieter beim Open Banking beachten müssen
  2. Finanzdienstleister Wirecard sieht kein Fehlverhalten
  3. Fintech Wirecard wird zur Smartphone-Bank

Pauschallizenzen: CDU will ihre eigenen Uploadfilter verhindern
Pauschallizenzen
CDU will ihre eigenen Uploadfilter verhindern

Absurder Vorschlag aus der CDU: Anstatt die Urheberrechtsreform auf EU-Ebene zu verändern oder zu stoppen, soll nun der "Mist" von Axel Voss in Deutschland völlig umgekrempelt werden. Nur "pures Wahlkampfgetöse" vor den Europawahlen, wie die Opposition meint?
Eine Analyse von Friedhelm Greis

  1. Europawahlen Facebook will mit dpa Falschnachrichten bekämpfen
  2. Urheberrecht Europas IT-Firmen und Bibliotheken gegen Uploadfilter
  3. Uploadfilter Fast 5 Millionen Unterschriften gegen Urheberrechtsreform

    •  /