DNS over HTTPS, oft DoH genannt, transportiert DNS-Abfragen innerhalb von HTTPS. Es schützt die Übertragung dieser Abfragen zwischen dem Client und dem ausgewählten Resolver.
Was sich in der Praxis ändert
Gewöhnliche DNS-Abfragen können beobachtenden Stellen entlang des Pfads die angeforderten Domainnamen offenlegen. DoH verändert, wie die Abfrage ihren Resolver erreicht. Der Resolver erhält die Frage weiterhin und muss dafür vertraut werden.
DoH verbirgt nicht jedes Verbindungsdetail vor einem Netzwerk, ändert nicht Ihre öffentliche IP und macht die Zielwebsite nicht anonym. Es schützt einen Teil des Vorgangs, mit dem eine Website gefunden wird.
Browsereinstellungen können sich von Geräteeinstellungen unterscheiden
Ein Browser kann einen DoH-Anbieter unabhängig vom auf dem Gerät konfigurierten Resolver auswählen. Das erklärt, warum ein DNS-Test im Browser einen anderen Betreiber anzeigen kann als die Einstellungsseite des Betriebssystems.
Firefox dokumentiert konfigurierbare DoH-Schutzstufen und Anbieteroptionen. Lesen Sie die Beschreibung der aktiven Stufe, einschließlich des Verhaltens, wenn verschlüsseltes DNS nicht verfügbar ist. Ein scheinbar aktivierter Schalter ist keine vollständige Beschreibung aller Fallback-Bedingungen.
Das richtige Ergebnis prüfen
Nutzen Sie DNS-Lecktests, um zu beobachten, welche Resolver die Testabfragen verarbeiten. Nutzen Sie DNS-Lookup, um Google Public DNS nach Einträgen für eine Domain zu fragen. Diese Tools beantworten unterschiedliche Fragen.
Wenn ein Unternehmen von internen DNS-Namen abhängt, fragen Sie den Administrator, bevor Sie den Resolver ändern. Bei einem persönlichen Gerät notieren Sie die vorherige Einstellung und ändern Sie jeweils nur eine Ebene. So lässt sich der normale Betrieb wiederherstellen, falls eine Website nicht mehr aufgelöst wird.