DNS: Kanadische Internet Registry führt DNS-Dienst mit DoH ein

Das Pendant zur Denic in Deutschland dürfte damit der erste Betreiber einer Landes-TLD sein, der DNS über HTTPs einführt.

Artikel veröffentlicht am ,
Der DNS-Dienst Canadian Shield soll Nutzer unter anderem vor Malware schützen.
Der DNS-Dienst Canadian Shield soll Nutzer unter anderem vor Malware schützen. (Bild: CIRA)

Der Betreiber der Top-Level-Domain für Kananda .ca kündigt neben weiteren Neuerungen an, künftig auch das verschlüsselte DNS über HTTPS (DoH) zu unterstützen. Aus der Mitteilung der Canadian Internet Registry Authority (CIRA) geht hervor, dass die Unterstützung für DoH als Teil eines größeren Sicherheitspakets umgesetzt wird, das die Organisation als Canadian Shield bezeichnet.

Stellenmarkt
  1. (Junior) System Engineer (m/w/d) Information Security
    Controlware GmbH, Meerbusch
  2. Bioinformatiker (m/w/d) für die Projektleitung »Whole Genome Sequencing«
    MVZ Martinsried GmbH, Planegg-Martinsried
Detailsuche

Bei Canadian Shield handelt es sich um einen eigenen öffentlichen DNS-Dienst des gemeinnützigen Unternehmens. In der Ankündigung nimmt CIRA darüber hinaus explizit Bezug auf die verstärkte Arbeit von Zuhause aus aufgrund der Covid-19-Pandemie. Der Betreiber schreibt dazu: "Leider haben die meisten keinen Zugang zu dem Schutz, den große Unternehmen und Institutionen für ihre Daten und Geräte nutzen".

Diese Art Schutz will CIRA nun auch mit seinem Canadian Shield anbieten. Dazu gehört ein ungefilterter Dienst zur DNS-Auflösung und die Organisation verspricht, dass die Daten der Nutzer im Gegensatz zu anderen Anbietern nicht kommerziell genutzt würden. Darüber hinaus bietet CIRA einen "abgesicherten" DNS-Dienst an. Dieser soll Filterregeln umsetzen, um Nutzer von Malware, Botnets und Phishing-Kampagnen zu schützen. Eine dritte Variante blockiert zusätzlich Inhalte für Erwachsene und dient damit als Dienst für Eltern.

Der DNS-Dienst ist über IPv4 und IPv6 verfügbar sowie neben dem verschlüsselten DoH auch über DoT. Letzteres ist zwar ebenfalls verschlüsselt, lässt sich unter Umständen aber leichter blockieren als DoH. Für die technische Umsetzung setzt die CIRA unter anderem auf Akamai als technischen Dienstleister.

Golem Akademie
  1. Penetration Testing Fundamentals
    23.-24. September 2021, online
  2. Microsoft 365 Security Workshop
    9.-11. Juni 2021, Online
Weitere IT-Trainings

Bisher werden frei nutzbare DNS-Dienste meist nur von großen kommerziellen Anbietern öffentlich beworben, etwa von Google, IBM oder Cloudflare. Zusätzlich bieten viele ISPs noch Jugendschutz-Filter an, ähnlich wie nun auch CIRA. Dass der Betreiber einer TLD ebenfalls einen öffentlichen DNS-Dienst so groß bewirbt, ist zumindest ungewöhnlich. Das gilt auch für die vergleichsweise frühe Unterstützung von DoH. Die Provider in Deutschland etwa haben kaum konkrete Pläne für die Umsetzung von DoH.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
PC-Hardware
Grafikkarten werden günstiger und besser verfügbar

Die Preise für Grafikkarten sind zuletzt gesunken, es gibt mehr Pixelbeschleuniger auf Lager. Das hat mehrere Gründe.

PC-Hardware: Grafikkarten werden günstiger und besser verfügbar
Artikel
  1. Razer Blade 14 im Test: Der dreifach einzigartige Ryzen-Laptop
    Razer Blade 14 im Test
    Der dreifach einzigartige Ryzen-Laptop

    Kompakter und flotter: Das Razer Blade 14 soll die Stärken des Urmodells mit der Performance aktueller Hardware vereinen - mit Erfolg.
    Ein Test von Marc Sauter

  2. Bundesdruckerei: Pilotbetrieb für digitale Schulzeugnisse gestartet
    Bundesdruckerei
    Pilotbetrieb für digitale Schulzeugnisse gestartet

    Das digitale Schulzeugnis soll vieles einfacher und sicherer machen, zunächst gehen drei Bundesländer mit IT-Experten in die Erprobung.

  3. Oberleitungs-Lkw: Herr Gramkow will möglichst weit elektrisch fahren
    Oberleitungs-Lkw
    Herr Gramkow will möglichst weit elektrisch fahren

    Seit anderthalb Jahren fährt ein Lkw auf der A1 elektrisch an einer Oberleitung. Wir haben die Spedition besucht, die ihn einsetzt.
    Ein Bericht von Werner Pluta

aGYtAhEeQKWb 27. Apr 2020

Beim Firefox gibt es in den Einstellungen die Auswahl zwischen Cloudflare, NextDNS und...


Folgen Sie uns
       


Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Orange Week bei Cyberport mit bis zu -70% • MSI Optix G32CQ4DE 335,99€ • XXL-Sale bei Alternate • Creative SB Z 69,99€ • SanDisk microSDXC 400 GB 39€ • Battlefield 4 Premium PC Code 7,49€ • Prime-Filme leihen für je 0,99€ • GP Anniversary Sale - Teil 4: Indie & Arcade • Saturn Weekend Deals [Werbung]
    •  /