Microsoft: Windows bekommt native Unterstützung für DNS über HTTPS

Der DNS-Client in Windows bekommt Unterstützung für das verschlüsselte DNS über HTTPS (DoH). Nutzer sollen dabei ähnlich wie im Chrome-Browser auf den DOH-Server ihres bisherigen DNS-Server migriert werden, falls verfügbar.

Artikel veröffentlicht am ,
Die DNS-Auflösung von Windows geht künftig auch per DoH.
Die DNS-Auflösung von Windows geht künftig auch per DoH. (Bild: Kreg Steppe, flickr.com/CC-BY-SA 2.0)

Das für das Core Networking in Windows zuständige Entwicklerteam hat in seinem Blog angekündigt, künftig das verschlüsselte DNS-Protokoll DNS über HTTPS (DoH) im Standard-DNS-Client des Betriebssystems zu unterstützen. Microsoft macht das, weil "die Unterstützung verschlüsselter DNS-Abfragen in Windows eine der letzten verbleibenden Klartext-Übertragungen von Domänennamen im allgemeinen Webverkehr schließen soll", wie es in der Ankündigung heißt.

Stellenmarkt
  1. Consultant Automotive SPICE (m/w/d)
    Prozesswerk GmbH, München
  2. Stellvertretender Teamleiter (m/w/d) Fertigungsplanung / Supply Chain und Projekte
    SKF GmbH, Mühlheim an der Donau
Detailsuche

Bei DoH handelt es sich, wie der Name sagt, um ein Protokoll zur Übertragung von DNS-Anfragen und -Antworten per HTTPS an einen entsprechenden Server, der schließlich die Namensauflösung durchführt. Dank der Verwendung von HTTPS kann einerseits die bestehende HTTP-Infrastruktur wiederverwendet werden, andererseits geschieht die Übertragung verschlüsselt, im Gegensatz zum bisherigen DNS.

Der DoH-Support von Windows soll laut Microsoft dabei zunächst so funktional wie möglich gestaltet werden, so dass weder Nutzer noch Admins etwas an ihrer bisherigen Konfiguration ändern müssen. Um dieses Ziel umzusetzen, sollen DoH-Server nur dann auch tatsächlich als Resolver genutzt werden, wenn diese Resolver schon jetzt von den Nutzern über das alte DNS verwendet werden. Windows kann diese Migration nun automatisch durchführen.

DoH nach den Browser auch im Betriebssystem

Dieses Vorgehen erinnert dabei an jenes, das auch Google für seinen Chrome-Browser benutzt. Im Gegensatz dazu wird Firefox-Hersteller Mozilla sämtliche seiner US-Nutzer künftig auf DoH migrieren, wobei standardmäßig die Dienste von Cloudflare als Resolver genutzt werden. Das auf Sicherheit fokussierte Projekt OpenBSD hat deshalb die Nutzung von DoH im Firefox deaktiviert.

Golem Akademie
  1. Microsoft 365 Security Workshop
    9.-11. Juni 2021, Online
Weitere IT-Trainings

Die OpenBSD-Entwickler und andere kritisieren außerdem den Alleingang der Browser, die die DNS-Auflösung am Betriebssystem vorbei durchführen. Microsoft bietet aber als erster großer Hersteller auch DoH zur DNS-Auflösung über Boardmittel an. Wann der Code erstmals in einem Insider-Build von Windows bereitstehen wird, ist noch offen. Das Team wollte möglichst früh über seine Pläne informieren und Feedback sammeln.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
PC-Hardware
Grafikkarten werden günstiger und besser verfügbar

Die Preise für Grafikkarten sind zuletzt gesunken, es gibt mehr Pixelbeschleuniger auf Lager. Das hat mehrere Gründe.

PC-Hardware: Grafikkarten werden günstiger und besser verfügbar
Artikel
  1. Razer Blade 14 im Test: Der dreifach einzigartige Ryzen-Laptop
    Razer Blade 14 im Test
    Der dreifach einzigartige Ryzen-Laptop

    Kompakter und flotter: Das Razer Blade 14 soll die Stärken des Urmodells mit der Performance aktueller Hardware vereinen - mit Erfolg.
    Ein Test von Marc Sauter

  2. Bundesdruckerei: Pilotbetrieb für digitale Schulzeugnisse gestartet
    Bundesdruckerei
    Pilotbetrieb für digitale Schulzeugnisse gestartet

    Das digitale Schulzeugnis soll vieles einfacher und sicherer machen, zunächst gehen drei Bundesländer mit IT-Experten in die Erprobung.

  3. Oberleitungs-Lkw: Herr Gramkow will möglichst weit elektrisch fahren
    Oberleitungs-Lkw
    Herr Gramkow will möglichst weit elektrisch fahren

    Seit anderthalb Jahren fährt ein Lkw auf der A1 elektrisch an einer Oberleitung. Wir haben die Spedition besucht, die ihn einsetzt.
    Ein Bericht von Werner Pluta

JouMxyzptlk 19. Nov 2019

Du wolltest Lösungen sehen für dein Anfängliches Problem dass bei Android keine...

AnAmigian 19. Nov 2019

+1

JouMxyzptlk 19. Nov 2019

Du glaubst doch nicht dass der Microsoft DNS Server erweitert wird dass er auf Port 443...

Gole-mAndI 19. Nov 2019

Ähm, ja?

Golressy 19. Nov 2019

Ich begrüsse das natürlich sehr. Wichtig bleibt mir aber das die C:\Windows\System32...


Folgen Sie uns
       


  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Orange Week bei Cyberport mit bis zu -70% • MSI Optix G32CQ4DE 335,99€ • XXL-Sale bei Alternate • Creative SB Z 69,99€ • SanDisk microSDXC 400 GB 39€ • Battlefield 4 Premium PC Code 7,49€ • Prime-Filme leihen für je 0,99€ • GP Anniversary Sale - Teil 4: Indie & Arcade • Saturn Weekend Deals [Werbung]
    •  /