Mozilla: Firefox wird DoH für alle US-Nutzer aktivieren

Schon in wenigen Wochen will Mozilla beginnen, DNS-over-HTTPS (DoH) für alle seine Firefox-Nutzer in den USA zu aktivieren. Für die wenigen Situationen, in denen DoH nicht funktioniert, soll wie bisher das System-DNS genutzt werden.

Artikel veröffentlicht am ,
Firefox nutzt in den USA künftig standardmäßig DoH.
Firefox nutzt in den USA künftig standardmäßig DoH. (Bild: Mathias Appel/CC0 1.0)

Nach mehr als zwei Jahren Entwicklungszeit und eineinhalb Jahren unterschiedlicher Experimente will Mozilla künftig die Verwendung von DNS über HTTPS (DoH) für alle Nutzer von Firefox in den USA aktivieren. Verteilt werden soll diese Änderung zunächst schrittweise mit einem dann immer größer werdenden Anwenderkreis. Laut der Ankündigung im Mozilla-Blog will das Unternehmen damit bereits Ende September beginnen.

Stellenmarkt
  1. IT-Security Spezialist Kommunikation (m/w/d)
    Helios IT Service GmbH, Berlin-Buch
  2. Cyber Security Manager (m/w/d)
    Jungheinrich AG, Hamburg
Detailsuche

Die Implementierung von DoH, das Protokoll selbst sowie auch die Kooperation von Mozilla mit Cloudflare für die Umsetzung sorgten in den vergangenen zwei Jahren immer wieder für Kritik und teils hitzige Diskussionen. Ein Hoster hat DoH etwa als "gefährlich" bezeichnet und es gab einige Falschmeldungen zu diesem Thema. Mozilla wurde letztlich sogar von einem Providerverein als "Internetschurke" bezeichnet, was der Verein aber wieder zurücknahm.

Anfang dieses Jahres hatte der Entwickler Daniel Stenberg, der für große Teile der DoH-Implementierung im Firefox-Browser zuständig war, jedoch klargestellt, dass DoH klare Vorteile für Nutzer bietet. Und auch wir haben versucht, die Falschinformationen zu DoH richtigzustellen und einige Details des Protokolls zu erklären.

Vorkehrungen für DNS-Filter und Split-Horizon

Wie die nun angekündigte Änderung von Mozilla zeigt, ist das Unternehmen ebenso weiter von den Vorteilen von DoH überzeugt. In einer großangelegten Studie hat der Browserhersteller zuletzt die Auswirkungen von DNS-Filtern und dem Split-Horizon auf DoH untersucht. Dem Unternehmen zufolge gibt es nur eine Minderheit von Firefox-Nutzern, bei denen diese speziellen DNS-Infrastrukturen überhaupt genutzt werden.

Golem Akademie
  1. Elastic Stack Fundamentals – Elasticsearch, Logstash, Kibana, Beats: virtueller Drei-Tage-Workshop
    26.–28. Oktober 2021, Virtuell
  2. Terraform mit AWS: virtueller Zwei-Tage-Workshop
    14.–15. Dezember 2021, Virtuell
Weitere IT-Trainings

Sollte der Browser künftig solch eine Konfiguration bei Nutzern erkennen, werde DoH einfach deaktiviert und stattdessen wie bisher auch die DNS-Auflösung über das Betriebssystem genutzt. Die Verwendung von DoH muss ebenso per Enterprise-Policy explizit aktiviert werden, so dass große verwaltete Firefox-Installationen DoH nicht standardmäßig verwenden. Darüber hinaus lässt sich die Nutzung von DoH natürlich auch durch die Nutzer deaktivieren.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


jose.ramirez 10. Sep 2019

Woher willst Du denn wissen welche DNS Server wir in unseren Routern verwenden...

johnripper 10. Sep 2019

Langsam? Sorry, aber schon der experimentelle Entwurf war der Frund auf FF (weiter) zu...

robinx999 10. Sep 2019

Wie verhält sich DOH eigentlich bei DNS Rebinding? Im Router kann ich ja einstellen, das...

ldlx 09. Sep 2019

Da hätte gar keiner schneller sein sollen, Windows ist mit Win10 selbst ohne DoH schon...



Aktuell auf der Startseite von Golem.de
Wemax Go Pro
Mini-Projektor für Reisen strahlt 120-Zoll-Bild an die Wand

Der Wemax Go Pro setzt auf Lasertechnik von Xiaomi. Der Beamer ist klein und kompakt, soll aber ein großes Bild an die Wand strahlen können.

Wemax Go Pro: Mini-Projektor für Reisen strahlt 120-Zoll-Bild an die Wand
Artikel
  1. Snapdragon 8cx Gen 3: Geleaktes Qualcomm-SoC erreicht das Niveau von AMD und Intel
    Snapdragon 8cx Gen 3
    Geleaktes Qualcomm-SoC erreicht das Niveau von AMD und Intel

    In Geekbench wurde der Qualcomm Snapdragon 8cx Gen 3 gesichtet. Er kann sich mit Intel- und AMD-CPUs messen, mit Apples M1 aber wohl nicht.

  2. Giga Factory Berlin: Warum Tesla auf über eine Milliarde Euro verzichten musste
    Giga Factory Berlin
    Warum Tesla auf über eine Milliarde Euro verzichten musste

    Tesla kann die Milliarde Euro Förderung für die Akkufabrik Grünheide nicht beantragen - der angebliche Verzicht ist nicht freiwillig.

  3. MS Satoshi: Die abstruse Geschichte des Bitcoin-Kreuzfahrtschiffs
    MS Satoshi
    Die abstruse Geschichte des Bitcoin-Kreuzfahrtschiffs

    Kryptogeld-Enthusiasten kauften ein Kreuzfahrtschiff und wollten es zum schwimmenden Freiheitsparadies machen. Allerdings scheiterten sie an jeder einzelnen Stelle.
    Von Elke Wittich

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Black Friday Wochenende • WD Blue SN550 2 TB ab 149€ • LG UltraGear 34GP950G-B 999€ • SanDisk Ultra 3D 500 GB M.2 44€ • Boxsets (u. a. Game of Thrones Blu-ray 79,97€) • Samsung Galaxy S21 128GB 777€ • Premium-Laptops • Cooler Master V850 Platinum 189,90€ • Astro Gaming Headsets [Werbung]
    •  /