Was ist DNS-over-HTTPS (DoH) und warum ist es für den Datenschutz wichtig?
Erfahren Sie, wie DNS-over-HTTPS (DoH) und DNS-over-TLS (DoT) Standard-DNS-Abfragen verschlüsseln, um ISP-Lauschen, Spoofing und ISP-Tracking zu verhindern.
Die versteckte Schwachstelle des traditionellen DNS
Jedes Mal, wenn Sie eine Webadresse in Ihren Browser eingeben, sendet Ihr Betriebssystem eine Domain Name System (DNS)-Abfrage, um diesen menschenlesbaren Domainnamen (wie example.com) in eine maschinenroutbare IP-Adresse umzuwandeln.
Standardmäßig werden herkömmliche DNS-Abfragen in Klartext über UDP-Port 53 übertragen. Das bedeutet:
- Ihr Internetdienstanbieter (ISP) protokolliert jede von Ihnen besuchte Domain und erstellt ein genaues Profil Ihres Browserverlaufs.
- Netzwerkadministratoren in lokalen WLAN-Netzwerken können sehen, mit welchen Websites Sie sich verbinden.
- Bösartige Akteure können DNS-Spoofing und Cache-Poisoning-Angriffe durchführen, um Sie auf Phishing-Websites umzuleiten.
Wie DNS-over-HTTPS (DoH) funktioniert
DNS-over-HTTPS (DoH) behebt diese Datenschutzlücke, indem es Standard-DNS-Anfragen innerhalb einer verschlüsselten HTTPS-Sitzung (Standard-Port 443) unter Verwendung von TLS verpackt.
Hauptvorteile von DoH:
- Vertraulichkeit: Lauscher in Ihrem lokalen Netzwerk oder Ihr ISP können nicht sehen, welche Domainnamen Sie anfordern.
- Integrität & Authentizität: Digitale Signaturen stellen sicher, dass DNS-Antworten nicht abgefangen oder während der Übertragung verändert werden können.
- Port-Blending: Da DoH den Standard-HTTPS-Port 443 verwendet, können Netzwerk-Firewalls DNS-Verkehr nicht einfach aussondern und blockieren, ohne das gesamte sichere Surfen im Web zu blockieren.
DoH vs DoT: Was ist der Unterschied?
| Funktion | DNS-over-HTTPS (DoH) | DNS-over-TLS (DoT) | | :--- | :--- | :--- | | Standard-Port | 443 (Standard HTTPS) | 853 (Dedizierter Port) | | Protokollschicht | HTTP/2 oder HTTP/3 über TLS | Direkter TLS-Tunnel | | Firewall-Resistenz | Hoch (vermischt sich mit Web-Traffic) | Mittel (leicht auf Port 853 blockierbar) | | Browser-Unterstützung | Nativ in Chrome, Firefox, Safari | Konfiguriert auf OS-/Router-Ebene |
Wie Sie verschlüsseltes DNS in Ihrem Browser aktivieren
Moderne Browser machen es einfach, DoH zu aktivieren:
- Google Chrome / Brave / Edge: Gehen Sie zu Einstellungen → Datenschutz und Sicherheit → Sicherheit → Sicheres DNS verwenden und wählen Sie einen vertrauenswürdigen Anbieter wie Cloudflare (
1.1.1.1) oder Quad9 (9.9.9.9). - Mozilla Firefox: Gehen Sie zu Einstellungen → Datenschutz & Sicherheit → DNS über HTTPS und wählen Sie Maximaler Schutz.
Testen Ihres DNS- & Netzwerkdatenschutzes
Nachdem Sie DoH aktiviert haben, überprüfen Sie, ob Ihre Netzwerkverbindungen Ihre Identität nicht preisgeben:
- Führen Sie eine IP-Prüfung durch, um Ihre sichtbare öffentliche Netzwerkadresse zu überprüfen.
- Führen Sie einen WebRTC-Leak-Test durch, um sicherzustellen, dass die Multimedia-Protokolle des Browsers ordnungsgemäß abgeschirmt sind.
- Testen Sie Ihre Verbindungsgeschwindigkeit mit dem WhatsMyDevice-Geschwindigkeitstest, um einen Overhead von null Latenz zu verifizieren.
Public IP & Geolocation Lookup
Check your visible public IP, ISP provider, approximate city, and network safety status.