Mozilla: Firefox wird DoH für alle US-Nutzer aktivieren

Schon in wenigen Wochen will Mozilla beginnen, DNS-over-HTTPS (DoH) für alle seine Firefox-Nutzer in den USA zu aktivieren. Für die wenigen Situationen, in denen DoH nicht funktioniert, soll wie bisher das System-DNS genutzt werden.

Artikel veröffentlicht am 9. September 2019, 15:45 Uhr, Sebastian Grüner

Firefox nutzt in den USA künftig standardmäßig DoH. (Bild: Mathias Appel/CC0 1.0)

Nach mehr als zwei Jahren Entwicklungszeit und eineinhalb Jahren unterschiedlicher Experimente will Mozilla künftig die Verwendung von DNS über HTTPS (DoH) für alle Nutzer von Firefox in den USA aktivieren. Verteilt werden soll diese Änderung zunächst schrittweise mit einem dann immer größer werdenden Anwenderkreis. Laut der Ankündigung im Mozilla-Blog will das Unternehmen damit bereits Ende September beginnen.

Die Implementierung von DoH, das Protokoll selbst sowie auch die Kooperation von Mozilla mit Cloudflare für die Umsetzung sorgten in den vergangenen zwei Jahren immer wieder für Kritik und teils hitzige Diskussionen. Ein Hoster hat DoH etwa als "gefährlich" bezeichnet und es gab einige Falschmeldungen zu diesem Thema. Mozilla wurde letztlich sogar von einem Providerverein als "Internetschurke" bezeichnet, was der Verein aber wieder zurücknahm.

Anfang dieses Jahres hatte der Entwickler Daniel Stenberg, der für große Teile der DoH-Implementierung im Firefox-Browser zuständig war, jedoch klargestellt, dass DoH klare Vorteile für Nutzer bietet. Und auch wir haben versucht, die Falschinformationen zu DoH richtigzustellen und einige Details des Protokolls zu erklären.

Vorkehrungen für DNS-Filter und Split-Horizon

Wie die nun angekündigte Änderung von Mozilla zeigt, ist das Unternehmen ebenso weiter von den Vorteilen von DoH überzeugt. In einer großangelegten Studie hat der Browserhersteller zuletzt die Auswirkungen von DNS-Filtern und dem Split-Horizon auf DoH untersucht. Dem Unternehmen zufolge gibt es nur eine Minderheit von Firefox-Nutzern, bei denen diese speziellen DNS-Infrastrukturen überhaupt genutzt werden.

Sollte der Browser künftig solch eine Konfiguration bei Nutzern erkennen, werde DoH einfach deaktiviert und stattdessen wie bisher auch die DNS-Auflösung über das Betriebssystem genutzt. Die Verwendung von DoH muss ebenso per Enterprise-Policy explizit aktiviert werden, so dass große verwaltete Firefox-Installationen DoH nicht standardmäßig verwenden. Darüber hinaus lässt sich die Nutzung von DoH natürlich auch durch die Nutzer deaktivieren.