• IT-Karriere:
  • Services:

Microsoft: Windows bekommt native Unterstützung für DNS über HTTPS

Der DNS-Client in Windows bekommt Unterstützung für das verschlüsselte DNS über HTTPS (DoH). Nutzer sollen dabei ähnlich wie im Chrome-Browser auf den DOH-Server ihres bisherigen DNS-Server migriert werden, falls verfügbar.

Artikel veröffentlicht am ,
Die DNS-Auflösung von Windows geht künftig auch per DoH.
Die DNS-Auflösung von Windows geht künftig auch per DoH. (Bild: Kreg Steppe, flickr.com/CC-BY-SA 2.0)

Das für das Core Networking in Windows zuständige Entwicklerteam hat in seinem Blog angekündigt, künftig das verschlüsselte DNS-Protokoll DNS über HTTPS (DoH) im Standard-DNS-Client des Betriebssystems zu unterstützen. Microsoft macht das, weil "die Unterstützung verschlüsselter DNS-Abfragen in Windows eine der letzten verbleibenden Klartext-Übertragungen von Domänennamen im allgemeinen Webverkehr schließen soll", wie es in der Ankündigung heißt.

Stellenmarkt
  1. über duerenhoff GmbH, Ditzingen
  2. PKS Software GmbH, Ravensburg, Eschborn, München

Bei DoH handelt es sich, wie der Name sagt, um ein Protokoll zur Übertragung von DNS-Anfragen und -Antworten per HTTPS an einen entsprechenden Server, der schließlich die Namensauflösung durchführt. Dank der Verwendung von HTTPS kann einerseits die bestehende HTTP-Infrastruktur wiederverwendet werden, andererseits geschieht die Übertragung verschlüsselt, im Gegensatz zum bisherigen DNS.

Der DoH-Support von Windows soll laut Microsoft dabei zunächst so funktional wie möglich gestaltet werden, so dass weder Nutzer noch Admins etwas an ihrer bisherigen Konfiguration ändern müssen. Um dieses Ziel umzusetzen, sollen DoH-Server nur dann auch tatsächlich als Resolver genutzt werden, wenn diese Resolver schon jetzt von den Nutzern über das alte DNS verwendet werden. Windows kann diese Migration nun automatisch durchführen.

DoH nach den Browser auch im Betriebssystem

Dieses Vorgehen erinnert dabei an jenes, das auch Google für seinen Chrome-Browser benutzt. Im Gegensatz dazu wird Firefox-Hersteller Mozilla sämtliche seiner US-Nutzer künftig auf DoH migrieren, wobei standardmäßig die Dienste von Cloudflare als Resolver genutzt werden. Das auf Sicherheit fokussierte Projekt OpenBSD hat deshalb die Nutzung von DoH im Firefox deaktiviert.

Die OpenBSD-Entwickler und andere kritisieren außerdem den Alleingang der Browser, die die DNS-Auflösung am Betriebssystem vorbei durchführen. Microsoft bietet aber als erster großer Hersteller auch DoH zur DNS-Auflösung über Boardmittel an. Wann der Code erstmals in einem Insider-Build von Windows bereitstehen wird, ist noch offen. Das Team wollte möglichst früh über seine Pläne informieren und Feedback sammeln.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Top-Angebote
  1. 39,99€ (Release: 25. Juni)
  2. 699€ (Vergleichspreis 844€)
  3. (u. a. Samsung Galaxy Smartphones günstiger, Beauty-Bestseller von L'Oreal Men Expert und Garnier...

JouMxyzptlk 19. Nov 2019

Du wolltest Lösungen sehen für dein Anfängliches Problem dass bei Android keine...

AnAmigian 19. Nov 2019

+1

JouMxyzptlk 19. Nov 2019

Du glaubst doch nicht dass der Microsoft DNS Server erweitert wird dass er auf Port 443...

Gole-mAndI 19. Nov 2019

Ähm, ja?

Golressy 19. Nov 2019

Ich begrüsse das natürlich sehr. Wichtig bleibt mir aber das die C:\Windows\System32...


Folgen Sie uns
       


Eichrechtskonforme Ladesäule von Allego getestet

Spezielle Module erlauben eine eichrechtskonforme Nutzung von Ladesäulen. Doch sie stellen ein Sicherheitsrisiko dar.

Eichrechtskonforme Ladesäule von Allego getestet Video aufrufen
Change-Management: Wie man Mitarbeiter mitnimmt
Change-Management
Wie man Mitarbeiter mitnimmt

Wenn eine Firma neue Software einführt oder Prozesse digitalisiert, stößt sie intern oft auf Skepsis. Häufig heißt es dann, man müsse "die Mitarbeiter mitnehmen" - aber wie?
Von Markus Kammermeier

  1. Digitalisierung in Deutschland Wer stand hier "auf der Leitung"?
  2. Workflows Wenn Digitalisierung aus 2 Papierseiten 20 macht
  3. Digitalisierung Aber das Faxgerät muss bleiben!

Energieversorgung: Wasserstoff-Fabrik auf hoher See
Energieversorgung
Wasserstoff-Fabrik auf hoher See

Um überschüssigen Strom sinnvoll zu nutzen, sollen in der Nähe von Offshore-Windparks sogenannte Elektrolyseure installiert werden. Der dort produzierte Wasserstoff wird in bestehende Erdgaspipelines eingespeist.
Ein Bericht von Wolfgang Kempkens

  1. Industriestrategie EU plant Allianz für sauberen Wasserstoff
  2. Energie Dieses Blatt soll es wenden
  3. Energiewende Grüner Wasserstoff aus der Zinnschmelze

Core i9-10900K & Core i5-10600K im Test: Die Letzten ihrer Art
Core i9-10900K & Core i5-10600K im Test
Die Letzten ihrer Art

Noch einmal 14 nm und Skylake-Architektur: Intel holt alles aus der CPU-Technik heraus, was 250 Watt rein für die CPU bedeutet.
Ein Test von Marc Sauter

  1. Comet Lake Intels vPro-Chips takten höher
  2. Comet Lake S Intel tritt mit 250-Watt-Boost und zehn Kernen an
  3. Core i7-10875H im Test Comet Lake glüht nur auf einem Kern

    •  /