Microsoft: Vorschau auf DNS over HTTPS in Windows verfügbar

Mit den aktuellen Insider-Builds von Windows lässt sich erstmals DNS über HTTPS auf Betriebssystemebene aktivieren.

Artikel veröffentlicht am 15. Mai 2020, 9:41 Uhr, Sebastian Grüner

Das verschlüsselte DNS über HTTPS kann nun in Windows Insider Builds getestet werden. (Bild: Joe Raedle/Getty Images)

Microsoft hat den Insider-Build 19628 seines Betriebssystems Windows 10 veröffentlicht. Die Vorschau enthält als einzige wichtige Neuerung die initiale Unterstützung für das Protokoll DNS über HTTPS (DoH), mit dem sich DNS-Anfragen und -Antworten verschlüsselt übertragen lassen.

Microsoft kündigte erstmals vor etwa einem halben Jahr an, dass Windows DoH unterstützen solle. Nun kann die Implementierung erstmals getestet werden. Dafür sind aber noch einige manuelle Einstellungen notwendig, die Microsoft in einem Forumsbeitrag dokumentiert. Demnach muss zur Nutzung von DoH derzeit noch ein Schlüssel-Wert-Paar in der Windows-Registry selbst eingetragen werden.

Microsoft weist aber darauf hin, dass dies nur für die Tests von DoH in den Insider Builds gelte. Sobald der DoH-Client von Microsoft stabil in Windows verfügbar sei, werde eine Konfiguration von DoH über die Registry nicht mehr unterstützt. Wie bereits angekündigt, werden bei den nun verfügbaren Tests DoH-Server nur dann auch tatsächlich als Resolver genutzt werden, wenn diese Resolver schon jetzt von den Nutzern über das alte DNS verwendet werden. Windows führt die Migration des genutzten Protokolls dabei automatisch durch.

Die Überprüfung, ob die Resolver auch DoH unterstützten und eine Migration damit möglich sei, ist jedoch noch nicht automatisiert. Microsoft zählt deshalb die IP-Adressen der öffentlichen DNS-Server von Google, Cloudflare und dem IBM-Dienst Quad9 auf, mit denen DoH in Windows verwendet werden könne. Um andere DoH-Server zu nutzen, können Anwender diese über das Kommandozeilenwerkzeug Netsh konfigurieren.

Bisher steht die Möglichkeit zur Nutzung von DoH nur in einigen Browsern oder speziellen Werkzeugen wie Curl zur Verfügung, nicht jedoch auf Betriebssystemebene. Das von Microsoft umgesetzte Vorgehen mit der automatischen Protokollmigration erinnert an das, welches Google für seinen Chrome-Browser benutzt. Im Gegensatz dazu kündigte Firefox-Hersteller Mozilla an, alle US-Nutzer auf DoH zu migrieren, wobei standardmäßig die Dienste von Cloudflare als Resolver genutzt werden.