DNS - Domain Name System

Nach vielen Experimenten und monatelangen Verzögerungen wird Mozilla das Protokoll DNS over HTTPS (DoH) für alle US-Nutzer von Firefox ausrollen. Der Anbieter will seinen Nutzern die Technik später aber auch weltweit zur Verfügung stellen.

Der Beirat der Mitglieder der Internet Society (ISOC) fordert einen vorläufigen Stop des Verkaufs der .org-Domain. Eigentlich wollte die ISOC den Betrieb der Domain an einen Finanzinvestor verkaufen.

Fehler bei der Offline-Security können auch Auswirkungen auf die Online-Welt haben. Das erfährt gerade die Iana, die die regelmäßige Root-Key-Zeremonie von DNSSEC verschieben muss, weil die Organisation einen Tresor nicht öffnen kann.

Eine Vertragsverlängerung zwischen der Icann und dem Betreiber der .com-TLD, Verisign, erlaubt deutliche Preissteigerungen um bis zu 7 Prozent pro Jahr. Registrare wie Namecheap wollen nun dagegen vorgehen.

Der kalifornische Generalstaatsanwalt ist für die Kontrolle der Icann zuständig. In einem umfangreichen Fragenkatalog fordert er Informationen und Transparenz zum .org-Verkauf. Dieser dürfte sich dadurch um mindestens zwei Monate verzögern - und vielleicht sogar erledigen.

Die Mitgliedstaaten der Amazonas-Organisation OCTA kritisieren die Vergabe der .amazon-Domain an das gleichnamige Unternehmen durch die Icann als Enteignung und Gewaltakt. Dagegen soll weiter vorgegangen werden.

Trotz der vielen Kontroversen rund um den Verkauf der .org-Domain wird der Icann-Vorstand in seiner jährlichen persönlichen Sitzung nur wenig Zeit darauf verwenden. Einem Medienbericht zufolge sind damit nicht alle Mitglieder einverstanden.

Die Icann hat einige der geforderten Details zu dem geplanten Verkauf der .org-TLD veröffentlicht. Demnach gibt es bisher unbekannte Käufer, die auch weiter nicht genannt werden, und der Deal läuft wohl über Briefkastenfirmen.

Statt die Top-Level-Domain .org einem Finanzinvestor zu überlassen, will eine Kooperative .org nun selbst kaufen. Mit dabei sind die Wikipedia-Chefin, Icann-Gründer und der technische Betreiber von .org.

In einem eher ungewöhnlichen Schritt fordern die fünf großen Regional Internet Registrys alle Unterlagen der Icann zu dem .org-Verkauf. Dieser sei eine wichtige Richtlinienentscheidung, die das Vertrauen in die Icann beeinflussen könnte.

Ein Sicherheitsforscher zeigt, dass sich DNS-über-HTTPS-Anfragen trotz Verschlüsselung an ihrer Größe erkennen lassen können. Damit könnte diese blockiert werden, was die Technik eigentlich verhindern soll.

Die .org-Domain lasse sich mit dem aktuell bekannten Verkaufspreis nicht gewinnbringend betreiben. Das schreibt einer der aktuellen technischen Dienstleister. Dieser befürchtet deshalb Ausfälle und eine geringere Verfügbarkeit für .org.

Zusätzlich zu Cloudflare hat Mozilla den neuen DNS-Anbieter NextDNS als Anbieter für DNS über HTTPS im Firefox-Browser gewinnen können. Der Anbieter blockt standardmäßig Werbung und Tracker.

Der größte Provider des Vereinigten Königreichs startet mit einem Test zur Unterstützung des verschlüsselten DNS-over-HTTPS (DoH). Der Resolver soll künftig von allen Kunden genutzt werden.

Der Verkauf von .org wirkt wie ein Verschwörungskrimi voller seltsamer Zufälle, Korruption und zwielichtiger Gestalten. Hinzu kommen Intransparenz und Widersprüche.
Ein IMHO von Sebastian Grüner

Die Beschwerde des weltweit zweitgrößten Registrars, Namecheap, gegen den neuen .org-Vertrag ist nun offiziell von der Icann abgelehnt worden. Namecheap will aber weitere Schritte unternehmen.

Mit einer großen gemeinsamen Kampagne protestieren viele gemeinnützige Organisationen gegen den Verkauf der .org-Registry an einen Finanzinvestor. Dazu gehören Wikimedia, die EFF, das Internet Archive und viele andere.

Der DNS-Client in Windows bekommt Unterstützung für das verschlüsselte DNS über HTTPS (DoH). Nutzer sollen dabei ähnlich wie im Chrome-Browser auf den DOH-Server ihres bisherigen DNS-Server migriert werden, falls verfügbar.

Südamerikanische Regierungen streiten sich seit Jahren mit Amazon um die Top-Level-Domain .amazon. Bislang stehen die Regierungen als Verlierer da. Ein anderer Verlierer ist jedoch die Icann, die es nicht schafft, das öffentliche Interesse an solch einer Domain ausreichend zu berücksichtigen.
Von Katrin Ohlmer

Die Registry für die .org-TLD ist an einen bisher unbekannten Finanzinvestor verkauft worden. Erst im Sommer sind die Preisschranken für .org-Domains von der ICANN aufgehoben worden. Was das nun für die Domain-Inhaber bedeutet, ist aber noch nicht klar.

Anfragen von Golem.de an deutsche Provider zeigen, dass diese die Einführung von DNS-over-HTTPS (DoH) durch Google und Mozilla zwar ähnlich kritisieren wie internationale Provider, sich aber noch eher in der Beobachterrolle sehen. Und die Deutsche Telekom sieht das Geschäft mit Daten in Gefahr.
Von Sebastian Grüner

Netzwerkbetreiber haben einige Probleme beim Einsatz von verschlüsselten DNS wie DNS-over-HTTPS. Die IETF will diese lösen und damit den Einsatz der Technik erleichtern.

Die Einführung von DNS-über-HTTPS in Googles Chrome gefährdet angeblich das Geschäftsmodell der Provider mit Werbung. In den USA soll deshalb ein Kartellverfahren gegen Google angestrengt werden. Sinnvoll erscheint das kaum.

Der Netzwerk-Dienstleister Cloudflare hat mit Warp einen eigenen VPN-Dienst in seine DNS-App eingebaut. Das soll vor zu neugierigen ISPs schützen, die Nutzerdaten zu Werbezwecken vermarkten.

Wegen der Kooperation von Mozilla und Cloudflare für DNS über HTTPS (DoH) deaktiviert das Team von OpenBSD die Nutzung des Protokolls für alle Firefox-Nutzer des freien Betriebssystems. Interessierte können die Technik aber weiterhin einsetzen.

Mit der kommenden Version 78 sollen Chrome-Nutzer testweise das Protokoll DNS-over-HTTPS (DoH) verwenden. Nutzer sollen dabei auf bestehende DoH-Server ihrer bisherigen DNS-Anbieter migriert werden.

Schon in wenigen Wochen will Mozilla beginnen, DNS-over-HTTPS (DoH) für alle seine Firefox-Nutzer in den USA zu aktivieren. Für die wenigen Situationen, in denen DoH nicht funktioniert, soll wie bisher das System-DNS genutzt werden.

Um das Internet als Einheit zu erhalten und damit Nutzer weiterhin das notwendige Vertrauen in die Technik haben können, formuliert das Internet Architecture Board nun klare Richtlinien, denen Gesetzgeber folgen sollten.

In einer großangelegten Studie für US-Nutzer von Firefox will Mozilla erfahren, wie oft DNS-Filter und sogenannte Split-Horizon-DNS genutzt werden. Das soll DNS-over-HTTPS helfen.

Der weltweit zweitgrößte Registrar, Namecheap, hat offiziell Beschwerde gegen den neuen .org-Vertrag der Icann eingelegt. Die Icann verhöhne ihren eigenen Kommentarprozess.

Die Diskussionen zum Standard DNS over HTTPS (DoH) ähneln mittlerweile einer Propagandaschlacht. Häufig basiert die Kritik jedoch auf Unkenntnis und Falschinformationen. Wir stellen richtig.
Von Sebastian Grüner

Die Nominierung Mozillas als "Internetschurke" hat der Provider-Verband des Vereinigten Königreichs nun offiziell zurückgenommen. Die Umsetzungspläne für DoH will der Verband aber weiter "genau hinterfragen".

Der Provider-Verband des Vereinigten Königreichs bezeichnet Mozilla als "Internetschurken", weil der Browser-Anbieter DNS-over-HTTPS als Standard durchsetzen will. Das unterlaufe die Internetsicherheit.

Mehrere Medien melden unter Berufung auf eine chinesische Sicherheitsfirma, dass Malware das DNS-over-HTTPS-Protokoll zur Verschleierung von Datenverkehr nutzt. Es ist eine Falschmeldung, aber selbst wenn sie stimmen würde, wäre es kein Argument gegen DoH.
Eine Analyse von Hanno Böck

Trotz massiver Proteste vieler Personen und Organisationen hat die für die Verwaltung von Domainnamen zuständige Organisation Icann die Preisschranken für die TLD .org aufgehoben. Das könnte weitreichende Folgen haben.

Top-Level-Domains (TLDs) sind ein wichtiger Bestandteil jeder Internetadresse. Jeder kennt und benutzt sie, aber wer oder was dahintersteht, wissen wohl nur wenige. Dabei haben die Registries, also die Betreiber von TLDs, eine verantwortungsvolle Aufgabe.
Von Katrin Ohlmer

In einer gemeinsamen Erklärung kritisieren die Präsidenten von Bolivien, Ecuador, Kolumbien und Peru die ICANN für ihre Entscheidung zu .amazon. Es würden private Wirtschaftsinteressen über staatliche Interessen gestellt.

Eine TLS-Erweiterung sollte die Nutzung von DANE und DNSSEC im Browser erleichtern und die Validierung beschleunigen. Der Vorschlag wird nun aber offenbar nicht weiter verfolgt.

Die zuständigen Verbraucherschutzminister fordern einem Medienbericht zufolge offenbar eine Ausweispflicht für .de-Domains. Das soll Betrugsfälle mit gefälschten Webshops eindämmen.

Wem gehört .amazon? Nachdem zahlreiche Amazonas-Staaten und der gleichnamige Onlinehändler jahrelang über die Nutzungsrechte der Top-Level-Domain gestritten haben, gibt es jetzt eine Entscheidung - gefallen dürfte sie den südamerikanischen Staaten nicht.

Die Telekom beendet bei ihren Internetzugängen die Praxis, Anfragen nach nichtexistenten Domainnamen auf eine Navigationshilfe eines Drittanbieters weiterzuleiten. Ein Nutzer hatte sich bei verschiedenen Behörden beschwert und Strafanzeige gestellt.

Die für die Verwaltung von Domainnamen zuständige Organisation Icann überlegt, die bisherigen Preisschranken aufzuheben. Begonnen werden soll damit für die TLD .org. Die öffentlichen Kommentare dazu sind bisher fast ausschließlich negativ.

Die aktuelle Version 6.5 des Betriebssystems OpenBSD nutzt den neuen Stack-Protector Retguard. Die Entwickler liefern außerdem einen eigenen lokalen DNS-Resolver aus und arbeiten an einer Eigenentwicklung für Rsync, die nun getestet werden kann.

Die Nutzer von Cloudflare sollen eine zuverlässige VPN-Technik bekommen. Deshalb baut der Anbieter sein VPN mit dem Namen Warp in seine DNS-App ein. Grundlage der Technik ist das freie Wireguard-Protokoll.

Der für den Firefox-Browser zuständige Technikchef Eric Rescorla erklärt noch einmal zusammenfassend die Pläne zur Nutzung von DNS über HTTPS (DoH). Demnach soll die Technik definitiv mit einigen Startpartnern ausgerollt werden, wann, ist jedoch noch nicht klar.

Bisher war es laut Standard möglich, von DNS-Servern eine Liste aller Records für eine Domain anzufragen. Doch das ist problematisch und kann für Amplification-Angriffe missbraucht werden. Ein neuer RFC sagt daher, dass man diese Anfragen nicht mehr beantworten muss.

Einige Windows-10-Nutzer meldeten Probleme mit dem Updaten ihres Betriebssystems. Microsoft nennt jetzt auch den Grund dafür: eine fehlerhafte DNS-Konfiguration eines Drittanbieters führte zu Ausfällen - und ist wohl auch der Grund für die vergangenen Probleme mit Azure-Datenbanken.

Die Übertragung von DNS-Informationen über HTTPS sei nicht nur sicherer als Alternativen, sondern vor allem gut für den Endnutzer, sagt Curl-Entwickler Daniel Stenberg. Noch seien aber nicht alle Probleme mit der Technik gelöst.

Eine Reihe von Fehlern in Microsofts Azure-Cloud führte wohl dazu, dass einige der gehosteten Datenbanken von dem Anbieter automatisiert gelöscht worden sind. Kunden könnten so eventuell Daten aus einem Zeitraum von fünf Minuten verloren haben.

Datenschutz als Verkaufsargument hat seine Grenzen. Ein E-Mail-Provider muss auf Anordnung die IP-Adressen von Nutzern herausgeben, auch wenn er sie nicht generell erfassen will, hat das Bundesverfassungsgericht entschieden.