Microsoft: Vorschau auf DNS over HTTPS in Windows verfügbar
Microsoft hat den Insider-Build 19628 seines Betriebssystems Windows 10(öffnet im neuen Fenster) veröffentlicht. Die Vorschau enthält als einzige wichtige Neuerung die initiale Unterstützung für das Protokoll DNS über HTTPS (DoH), mit dem sich DNS-Anfragen und -Antworten verschlüsselt übertragen lassen.
Microsoft kündigte erstmals vor etwa einem halben Jahr an , dass Windows DoH unterstützen solle. Nun kann die Implementierung erstmals getestet werden. Dafür sind aber noch einige manuelle Einstellungen(öffnet im neuen Fenster) notwendig, die Microsoft in einem Forumsbeitrag dokumentiert. Demnach muss zur Nutzung von DoH derzeit noch ein Schlüssel-Wert-Paar in der Windows-Registry selbst eingetragen werden.
Microsoft weist aber darauf hin, dass dies nur für die Tests von DoH in den Insider Builds gelte. Sobald der DoH-Client von Microsoft stabil in Windows verfügbar sei, werde eine Konfiguration von DoH über die Registry nicht mehr unterstützt. Wie bereits angekündigt, werden bei den nun verfügbaren Tests DoH-Server nur dann auch tatsächlich als Resolver genutzt werden, wenn diese Resolver schon jetzt von den Nutzern über das alte DNS verwendet werden. Windows führt die Migration des genutzten Protokolls dabei automatisch durch.
Die Überprüfung, ob die Resolver auch DoH unterstützten und eine Migration damit möglich sei, ist jedoch noch nicht automatisiert. Microsoft zählt deshalb die IP-Adressen der öffentlichen DNS-Server von Google, Cloudflare und dem IBM-Dienst Quad9 auf, mit denen DoH in Windows verwendet werden könne. Um andere DoH-Server zu nutzen, können Anwender diese über das Kommandozeilenwerkzeug Netsh konfigurieren.
Bisher steht die Möglichkeit zur Nutzung von DoH nur in einigen Browsern oder speziellen Werkzeugen wie Curl zur Verfügung, nicht jedoch auf Betriebssystemebene. Das von Microsoft umgesetzte Vorgehen mit der automatischen Protokollmigration erinnert an das, welches Google für seinen Chrome-Browser benutzt. Im Gegensatz dazu kündigte Firefox-Hersteller Mozilla an , alle US-Nutzer auf DoH zu migrieren, wobei standardmäßig die Dienste von Cloudflare als Resolver genutzt werden.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.