„DNS over TLS“ – Versionsunterschied

aus Wikipedia, der freien Enzyklopädie
Zur Navigation springen Zur Suche springen
Versionsgeschichte interaktiv durchsuchen
[gesichtete Version][ungesichtete Version]
← Zum vorherigen VersionsunterschiedZum nächsten Versionsunterschied →
Inhalt gelöscht Inhalt hinzugefügt
VisuellWikitext
Tabelle mit div. Anbietern entfernt (kein Listenartikel, WP ist kein Gelbe-Seite-Verzeichnis, trägt wenig/nichts zum Artikelthema bei), Siehe-Auch Linkliste entf. (tlw. redundant bzw. bezuglos, siehe WP:ASV)
Liste sehr nützlich , sollte drinnen bleiben und ergänzt werden
Markierungen: Rückgängigmachung Zurückgesetzt
Zeile 29: Zeile 29:
Auf Client-Seite wird DNS over TLS von Android ab [[Android (Betriebssystem)#Versionen|Android P]] ohne Zusatzprogramme vom Betriebssystem direkt unterstützt.<ref>{{Internetquelle |autor=Erik Kline, Ben Schwartz |url=https://android-developers.googleblog.com/2018/04/dns-over-tls-support-in-android-p.html |titel=DNS over TLS support in Android P Developer Preview |werk=Android Developers Blog |datum=2018-04-13 |abruf=2018-07-30}}</ref> Dabei erlaubt das Android Pie dem Nutzer, den bevorzugten DoT-Server explizit in den Einstellungen einzutragen. Das Betriebssystem Windows hat z.&nbsp;Z. keinen<ref>{{Internetquelle |url=https://techcommunity.microsoft.com/t5/networking-blog/windows-will-improve-user-privacy-with-dns-over-https/ba-p/1014229 |titel=Windows will improve user privacy with DNS over HTTPS |datum=2019-11-18 |abruf=2020-10-16 |sprache=en}}</ref> eigenen Support für DoT, weswegen hier auf lokale DNS-Resolver gesetzt werden muss, die die DNS-Anfragen mittels dem [[Localhost]] zuerst intern auf dem Client umleiten und dann zu den entsprechenden öffentlichen Servern weiterleiten. Auf Server-Seite wird es von verschiedenen Programmen unterstützt. So wird es in DNSDist von [[PowerDNS]] in der aktuellen Version 1.3.0. unterstützt.<ref name="DNSDist DNS over TLS">{{Internetquelle |url=https://dnsdist.org/guides/dns-over-tls.html |titel=DNS-over-TLS |sprache=en |abruf=2018-07-31}}</ref> [[Name Server Daemon]] unterstützt DoT seit Version 4.2.<ref>{{Internetquelle |url=https://nlnetlabs.nl/news/2019/Jun/11/nsd-4.2.0-released/ |titel=News - NSD 4.2.0 released |abruf=2019-10-11 |sprache=en}}</ref> Bei [[BIND]] ist es in Kombination mit dem Tool [[stunnel]] möglich, DNS over TLS zu verwenden.<ref>{{cite web|title=Bind - DNS over TLS|url=https://kb.isc.org/article/AA-01386/0/DNS-over-TLS.html}}</ref> Technitium DNS Servers hat bekannt gegeben, dass sie DNS over TLS seit Version 1.3 unterstützen.<ref>{{Cite web|url=https://blog.technitium.com/2018/06/configuring-dns-server-for-privacy.html|title=Configuring DNS Server For Privacy & Security|website=blog.technitium.com|language=en|access-date=2018-07-19}}</ref>
Auf Client-Seite wird DNS over TLS von Android ab [[Android (Betriebssystem)#Versionen|Android P]] ohne Zusatzprogramme vom Betriebssystem direkt unterstützt.<ref>{{Internetquelle |autor=Erik Kline, Ben Schwartz |url=https://android-developers.googleblog.com/2018/04/dns-over-tls-support-in-android-p.html |titel=DNS over TLS support in Android P Developer Preview |werk=Android Developers Blog |datum=2018-04-13 |abruf=2018-07-30}}</ref> Dabei erlaubt das Android Pie dem Nutzer, den bevorzugten DoT-Server explizit in den Einstellungen einzutragen. Das Betriebssystem Windows hat z.&nbsp;Z. keinen<ref>{{Internetquelle |url=https://techcommunity.microsoft.com/t5/networking-blog/windows-will-improve-user-privacy-with-dns-over-https/ba-p/1014229 |titel=Windows will improve user privacy with DNS over HTTPS |datum=2019-11-18 |abruf=2020-10-16 |sprache=en}}</ref> eigenen Support für DoT, weswegen hier auf lokale DNS-Resolver gesetzt werden muss, die die DNS-Anfragen mittels dem [[Localhost]] zuerst intern auf dem Client umleiten und dann zu den entsprechenden öffentlichen Servern weiterleiten. Auf Server-Seite wird es von verschiedenen Programmen unterstützt. So wird es in DNSDist von [[PowerDNS]] in der aktuellen Version 1.3.0. unterstützt.<ref name="DNSDist DNS over TLS">{{Internetquelle |url=https://dnsdist.org/guides/dns-over-tls.html |titel=DNS-over-TLS |sprache=en |abruf=2018-07-31}}</ref> [[Name Server Daemon]] unterstützt DoT seit Version 4.2.<ref>{{Internetquelle |url=https://nlnetlabs.nl/news/2019/Jun/11/nsd-4.2.0-released/ |titel=News - NSD 4.2.0 released |abruf=2019-10-11 |sprache=en}}</ref> Bei [[BIND]] ist es in Kombination mit dem Tool [[stunnel]] möglich, DNS over TLS zu verwenden.<ref>{{cite web|title=Bind - DNS over TLS|url=https://kb.isc.org/article/AA-01386/0/DNS-over-TLS.html}}</ref> Technitium DNS Servers hat bekannt gegeben, dass sie DNS over TLS seit Version 1.3 unterstützen.<ref>{{Cite web|url=https://blog.technitium.com/2018/06/configuring-dns-server-for-privacy.html|title=Configuring DNS Server For Privacy & Security|website=blog.technitium.com|language=en|access-date=2018-07-19}}</ref>


== Öffentliche DNS-Server ==
DNS over TLS wird mittlerweile frei verfügbar von mehreren öffentlichen DNS-Provider angeboten.<ref name="troubleshoot-dnsovertls">{{cite web|url=https://medium.com/@nykolas.z/troubleshooting-dns-over-tls-e7ca570b6337|title=Troubleshooting DNS over TLS}}</ref>
DNS over TLS wird mittlerweile frei verfügbar von einer Reihe öffentlicher DNS-Provider angeboten,<ref name="troubleshoot-dnsovertls">{{cite web|url=https://medium.com/@nykolas.z/troubleshooting-dns-over-tls-e7ca570b6337|title=Troubleshooting DNS over TLS}}</ref> unter anderem:

{| class="wikitable sortable"
!Provider
!Server<br />[[IP-Adresse]]n
![[Hostname]]<br />(DoT-Adresse)
!Inhaltsblockierung
!Eigenschaften
|-
![[CleanBrowsing]]<ref>{{cite web|url=https://cleanbrowsing.org/dnsovertls|title=CleanBrowsing - DNS over TLS}}</ref>
|[[IPv4]]:<br />185.228.168.9<br />185.228.169.9<br />[[IPv6]]:<br />2a0d:2a00:1::2<br />2a0d:2a00:2::2
|<code>adult-filter-dns.cleanbrowsing.org</code>

<code>family-filter-dns.cleanbrowsing.org</code>

<code>security-filter-dns.cleanbrowsing.org</code>
|wählbar:<ref>{{Internetquelle |autor=NOC org / dcid |url=https://cleanbrowsing.org/ |titel=Parental Control with DNS over TLS Support |sprache=en |abruf=2019-01-10}}</ref>

* Security-Filter (Malware, Phishing, …)
* Adult-Filter (blockt zusätzlich zum Security-Filter pornografische und obszöne Inhalte, jedoch keinen Mixed-Content wie z. B. [[Reddit]])
* Family-Filter (blockt zusätzlich zu Security- und Adult-Filter auch Mixed-Content wie [[Reddit]] und auch [[Virtual Private Network|VPN]] und [[Proxy (Rechnernetz)|Proxy]])
|Port 853, DNSSEC-Validierung
|-
![[Cloudflare]]<ref>{{cite web|url=https://developers.cloudflare.com/1.1.1.1/dns-over-tls/|title=CloudFlare - DNS over TLS}}</ref>
|IPv4:<br />1.1.1.1<br />1.0.0.1<br />IPv6:<br />2606:4700:4700::1111<br />2606:4700:4700::1001
|<code>one.one.one.one</code><ref>{{Internetquelle |autor=Cloudflare Inc |url=https://developers.cloudflare.com/1.1.1.1/setting-up-1.1.1.1/android/ |titel=Android - Cloudflare Resolver |abruf=2020-02-11 |sprache=en}}</ref>

<code>1dot1dot1dot1.cloudflare-dns.com</code><ref>{{Internetquelle |url=https://blog.cloudflare.com/enable-private-dns-with-1-1-1-1-on-android-9-pie/ |titel=Enable Private DNS with 1.1.1.1 on Android 9 Pie |datum=2018-08-16 |sprache=en |abruf=2019-01-10}}</ref>

<code>security.cloudflare-dns.com</code><ref name=":0">{{Internetquelle |url=https://developers.cloudflare.com/1.1.1.1/1.1.1.1-for-families/setup-instructions/dns-over-https |titel=DNS over HTTPS · 1.1.1.1 docs |abruf=2021-02-11 |sprache=en}}</ref>

<code>family.cloudflare-dns.com</code><ref name=":0" />
|wählbar:
* keiner (1.1.1.1 bzw. one. oder 1dot.)
* Schutz vor Malware (1.1.1.2 bzw. security.)
* Schutz vor Malware und Erwachseneninhalte (1.1.1.3 bzw. family.)
|Port 853, [[DNSSEC]]-Validierung
|-
![[Digitalcourage]]
|IPv4:<br />5.9.164.112<br />IPv6:<br />2a01:4f8:251:554::2
|<code>dns3.digitalcourage.de</code><ref>{{Internetquelle |url=https://digitalcourage.de/support/zensurfreier-dns-server |titel=Zensurfreier DNS-Server {{!}} Digitalcourage |abruf=2021-10-10}}</ref>
|nein
|Port 853, DNSSEC-Validierung, kein [[Logging]]
|-
![[Digitale Gesellschaft (Schweiz)|Digitale Gesellschaft Schweiz]]
|IPv4:<br />185.95.218.42<br />185.95.218.43<br />IPv6:<br />2a05:fc84::42<br />2a05:fc84::43
|<code>dns.digitale-gesellschaft.ch</code><ref>{{Internetquelle |url=https://www.digitale-gesellschaft.ch/2019/04/11/oeffentliche-dns-over-tls-und-https-dns-resolver-neuer-service-der-digitalen-gesellschaft/ |titel=Öffentliche DNS-over-TLS- und HTTPS-DNS-Resolver |abruf=2019-09-02 |sprache=de-DE}}</ref>
|nein
|Port 853, DNSSEC-Validierung, kein Logging
|-
!dns0.eu
|IPv4:
193.110.81.0

185.253.5.0

IPv6:

2a0f:fc80::

2a0f:fc81::
|dns0.eu
kids.dns0.eu
zero.dns0.eu
|wählbar:
* keiner (dns0.eu)
* Erwachseneninhalte (193.110.81.1 und 185.253.5.1 bzw. kids.dns0.eu)
* Schutz vor Malware für hochsensible Umgebungen (193.110.81.9 und 185.253.5.9 bzw. zero.dns0.eu)
|Port 853, DNSSEC-Validierung, kein Logging
DSGVO-Konform
|-
![[Google]] Public DNS<ref>{{Internetquelle |url=https://security.googleblog.com/2019/01/google-public-dns-now-supports-dns-over.html |titel=Google Public DNS now supports DNS-over-TLS |werk=Google Online Security Blog |sprache=en |abruf=2019-01-10}}</ref>
|IPv4:<br />8.8.8.8<br />8.8.4.4<br />IPv6:<br />2001:4860:4860::8888<br />2001:4860:4860::8844
|<code>dns.google</code><ref>{{Internetquelle |url=https://developers.google.com/speed/public-dns/docs/dns-over-tls |titel=DNS-over-TLS {{!}} Public DNS |sprache=en |abruf=2019-01-10}}</ref>
|nein
|Port 853, DNSSEC-Validierung
|-
![[Quad9]]<ref>{{cite web|url=https://www.quad9.net/faq/#Does_Quad9_support_DNS_over_TLS|title=Quad9 - DNS over TLS}}</ref>
|IPv4:<br />9.9.9.9<br />149.112.112.112<br />IPv6:<br />2620:fe::fe<br />2620:fe::9
|<code>dns.quad9.net</code><ref>{{Internetquelle |url=https://www.quad9.net/private-dns-quad9-android9/ |titel=Private DNS using Quad9 on Android 9 • Quad 9 |werk=Quad 9 |datum=2018-09-18 |sprache=en-US |abruf=2019-01-10}}</ref>
|[[Schadsoftware|schädliche]] [[Domain (Internet)|Domains]]
|Port 853, DNSSEC-Validierung
|-
!UncensoredDNS
|IPv4:<br />91.239.100.100<br />89.233.43.71<br />IPv6:<br />2001:67c:28a4::<br />2a01:3a0:53:53::
|<code>anycast.uncensoreddns.org</code>

<code>unicast.uncensoreddns.org</code><ref>{{Internetquelle |url=https://blog.uncensoreddns.org/ |titel=UncensoredDNS - uncensoreddns blog |hrsg=UncensoredDNS |datum=2022-09-01 |sprache=en |abruf=2022-12-24}}</ref>
|nein<ref name=":1" />
|[[Zensur im Internet|zensur]]<nowiki />frei, kein Logging, [[Privatsphäre]]-freundlich<ref name=":1">{{Internetquelle |url=https://blog.uncensoreddns.org/faq/ |titel=Frequently Asked Questions |hrsg=UncensoredDNS |sprache=en |abruf=2022-12-24}}</ref>
|-
![[Foundation for Applied Privacy]]
|IPv4:<br />146.255.56.98<br />IPv6:<br />2a02:1b8:10:234::2
|<code>dot1.applied-privacy.net</code><ref>{{Internetquelle |autor=Foundation for Applied Privacy |url=https://applied-privacy.net/de/services/dns/ |titel=DNS Privacy Services |datum=2019-03-12 |abruf=2021-03-31 |sprache=de}}</ref>
|nein
|Port 443 und 853, DNSSEC-Validierung, kein Logging<ref>{{Internetquelle |autor=Foundation for Applied Privacy |url=https://applied-privacy.net/de/privacy-policy/ |titel=Privacy Policy |datum=2018-04-07 |abruf=2021-03-31 |sprache=de}}</ref>
|-
!Mullvad<ref>{{Internetquelle |url=https://mullvad.net/en/help/dns-over-https-and-dns-over-tls/ |titel=DNS over HTTPS and DNS over TLS - Guides |sprache=en |abruf=2022-01-19}}</ref>
|IPv4:<br />194.242.2.2<br />194.242.2.3 (adblock)<br />IPv6:<br />2a07:e340::2<br />2a07:e340::3 (adblock)
|<code>doh.mullvad.net</code>

<code>adblock.doh.mullvad.net</code> (adblock)
|Server mit und ohne Adblocking verfügbar
|DoT: TCP Port 853
DoH: TCP Port 443

keine DNSSEC-Validierung?
|}


== Unterschiede zu anderen Protokollen ==
== Unterschiede zu anderen Protokollen ==
Zeile 39: Zeile 147:
* [[DNSCrypt]]
* [[DNSCrypt]]
Bei DNS over TLS werden normale DNS-Anfragen über einen TLS-Tunnel geschickt, während bei DNS over HTTPS eine [[HTTPS]]-Verbindung aufgebaut wird, über die die Kommunikation erfolgt. Dies führt dazu, dass –&nbsp;falls der DNS-Provider auf Port 443 zusätzlich eine Website anbietet&nbsp;– für einen Lauscher im Gegensatz zu DNS over TLS auch nicht ersichtlich ist, ob DNS-Anfragen gestellt oder Webinhalte abgerufen werden. Dafür ist DNS over TLS deutlich schneller. Drittens gibt es noch DNSCrypt, bei dem Anfragen und Antworten verschlüsselt direkt per UDP oder [[Transmission Control Protocol|TCP]] übertragen werden.<ref>{{Literatur |Titel=Tenta DNS over TLS vs DNSCrypt |Sammelwerk=Tenta Browser Blog |Datum= |Online=https://tenta.com/blog/post/2017/12/dns-over-tls-vs-dnscrypt |Abruf=2018-08-05}}</ref><ref>{{Internetquelle |url=https://dnscrypt.info/faq/ |titel=Home page of the DNSCrypt project &#91;DNS security&#93; |sprache=en |abruf=2018-08-05}}</ref>
Bei DNS over TLS werden normale DNS-Anfragen über einen TLS-Tunnel geschickt, während bei DNS over HTTPS eine [[HTTPS]]-Verbindung aufgebaut wird, über die die Kommunikation erfolgt. Dies führt dazu, dass –&nbsp;falls der DNS-Provider auf Port 443 zusätzlich eine Website anbietet&nbsp;– für einen Lauscher im Gegensatz zu DNS over TLS auch nicht ersichtlich ist, ob DNS-Anfragen gestellt oder Webinhalte abgerufen werden. Dafür ist DNS over TLS deutlich schneller. Drittens gibt es noch DNSCrypt, bei dem Anfragen und Antworten verschlüsselt direkt per UDP oder [[Transmission Control Protocol|TCP]] übertragen werden.<ref>{{Literatur |Titel=Tenta DNS over TLS vs DNSCrypt |Sammelwerk=Tenta Browser Blog |Datum= |Online=https://tenta.com/blog/post/2017/12/dns-over-tls-vs-dnscrypt |Abruf=2018-08-05}}</ref><ref>{{Internetquelle |url=https://dnscrypt.info/faq/ |titel=Home page of the DNSCrypt project &#91;DNS security&#93; |sprache=en |abruf=2018-08-05}}</ref>

== Siehe auch ==
* [[DNS over HTTPS]]
* [[Domain Name System Security Extensions]] (DNSSEC)
* [[DNS-based Authentication of Named Entities]] (DANE)
* [[DNSCurve]]


== Literatur ==
== Literatur ==

Version vom 18. Februar 2023, 18:05 Uhr

DoT (DNS over TLS)
Familie: Internetprotokollfamilie
Einsatzgebiet: verschlüsseltes DNS
Port: 853/TCP
DNS im TCP/IP-Protokollstapel:
Anwendung DNS
Transport UDP TCP
Internet IP (IPv4, IPv6)
Netzzugang Ethernet Token
Bus 		Token
Ring 		FDDI …
Standards: RFC 7858 (2016)
RFC 8310 (2018)

DNS over TLS (DoT) ist ein Protokoll, mit dem DNS-Abfragen, d. h. vor allem Abfragen zur Auflösung von Hostnamen in IP-Adressen und umgekehrt, über das Transport-Layer-Security-Protokoll verschlüsselt übertragen werden. Es handelt sich um einen von der Internet Engineering Task Force vorgeschlagenen Standard, RFC 7858.[1]

Protokoll

Bei DNS over TLS werden DNS-Anfragen und Antworten über eine mit TLS gesicherte Verbindung übertragen, die zwischen dem Client wie bspw. dem Webbrowser und dem Server des DNS-Anbieters aufgebaut wird. TLS (Transport Layer Security, weitläufiger bekannt unter der Vorgängerbezeichnung Secure Sockets Layer SSL) ist ein Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet. Der für DNS over TLS zum Verbindungsaufbau von der IETF standardisierte Port ist 853.[2]

Sicherheit

Die DNS-Abfrage ist in diesem Fall über das Verschlüsselungsprotokoll Transport Layer Security (TLS) gesichert und – im Gegensatz zum ungesicherten DNS – gegen Ausspähung und Manipulation durch einen Man-in-the-Middle-Angriff geschützt. Dadurch soll sowohl die Privatsphäre der Anwender vor Lauschern geschützt als auch die Einschleusung manipulierter DNS-Informationen verhindert werden. Zudem sollen damit Denial-of-Service-Attacken erschwert werden.[3]

Implementierungen

Auf Client-Seite wird DNS over TLS von Android ab Android P ohne Zusatzprogramme vom Betriebssystem direkt unterstützt.[4] Dabei erlaubt das Android Pie dem Nutzer, den bevorzugten DoT-Server explizit in den Einstellungen einzutragen. Das Betriebssystem Windows hat z. Z. keinen[5] eigenen Support für DoT, weswegen hier auf lokale DNS-Resolver gesetzt werden muss, die die DNS-Anfragen mittels dem Localhost zuerst intern auf dem Client umleiten und dann zu den entsprechenden öffentlichen Servern weiterleiten. Auf Server-Seite wird es von verschiedenen Programmen unterstützt. So wird es in DNSDist von PowerDNS in der aktuellen Version 1.3.0. unterstützt.[6] Name Server Daemon unterstützt DoT seit Version 4.2.[7] Bei BIND ist es in Kombination mit dem Tool stunnel möglich, DNS over TLS zu verwenden.[8] Technitium DNS Servers hat bekannt gegeben, dass sie DNS over TLS seit Version 1.3 unterstützen.[9]

Öffentliche DNS-Server

DNS over TLS wird mittlerweile frei verfügbar von einer Reihe öffentlicher DNS-Provider angeboten,[10] unter anderem:

Provider Server
IP-Adressen 		Hostname
(DoT-Adresse) 		Inhaltsblockierung Eigenschaften
CleanBrowsing[11] IPv4:
185.228.168.9
185.228.169.9
IPv6:
2a0d:2a00:1::2
2a0d:2a00:2::2 		adult-filter-dns.cleanbrowsing.org

family-filter-dns.cleanbrowsing.org

security-filter-dns.cleanbrowsing.org

wählbar:[12]
  • Security-Filter (Malware, Phishing, …)
  • Adult-Filter (blockt zusätzlich zum Security-Filter pornografische und obszöne Inhalte, jedoch keinen Mixed-Content wie z. B. Reddit)
  • Family-Filter (blockt zusätzlich zu Security- und Adult-Filter auch Mixed-Content wie Reddit und auch VPN und Proxy)
 Port 853, DNSSEC-Validierung
Cloudflare[13] IPv4:
1.1.1.1
1.0.0.1
IPv6:
2606:4700:4700::1111
2606:4700:4700::1001 		one.one.one.one[14]

1dot1dot1dot1.cloudflare-dns.com[15]

security.cloudflare-dns.com[16]

family.cloudflare-dns.com[16]

wählbar:
  • keiner (1.1.1.1 bzw. one. oder 1dot.)
  • Schutz vor Malware (1.1.1.2 bzw. security.)
  • Schutz vor Malware und Erwachseneninhalte (1.1.1.3 bzw. family.)
 Port 853, DNSSEC-Validierung
Digitalcourage IPv4:
5.9.164.112
IPv6:
2a01:4f8:251:554::2 		dns3.digitalcourage.de[17] nein Port 853, DNSSEC-Validierung, kein Logging
Digitale Gesellschaft Schweiz IPv4:
185.95.218.42
185.95.218.43
IPv6:
2a05:fc84::42
2a05:fc84::43 		dns.digitale-gesellschaft.ch[18] nein Port 853, DNSSEC-Validierung, kein Logging
dns0.eu IPv4:

193.110.81.0

185.253.5.0

IPv6:

2a0f:fc80::

2a0f:fc81::

dns0.eu

kids.dns0.eu zero.dns0.eu

wählbar:
  • keiner (dns0.eu)
  • Erwachseneninhalte (193.110.81.1 und 185.253.5.1 bzw. kids.dns0.eu)
  • Schutz vor Malware für hochsensible Umgebungen (193.110.81.9 und 185.253.5.9 bzw. zero.dns0.eu)
 Port 853, DNSSEC-Validierung, kein Logging

DSGVO-Konform

Google Public DNS[19] IPv4:
8.8.8.8
8.8.4.4
IPv6:
2001:4860:4860::8888
2001:4860:4860::8844 		dns.google[20] nein Port 853, DNSSEC-Validierung
Quad9[21] IPv4:
9.9.9.9
149.112.112.112
IPv6:
2620:fe::fe
2620:fe::9 		dns.quad9.net[22] schädliche Domains Port 853, DNSSEC-Validierung
UncensoredDNS IPv4:
91.239.100.100
89.233.43.71
IPv6:
2001:67c:28a4::
2a01:3a0:53:53:: 		anycast.uncensoreddns.org

unicast.uncensoreddns.org[23]

nein[24] zensurfrei, kein Logging, Privatsphäre-freundlich[24]
Foundation for Applied Privacy IPv4:
146.255.56.98
IPv6:
2a02:1b8:10:234::2 		dot1.applied-privacy.net[25] nein Port 443 und 853, DNSSEC-Validierung, kein Logging[26]
Mullvad[27] IPv4:
194.242.2.2
194.242.2.3 (adblock)
IPv6:
2a07:e340::2
2a07:e340::3 (adblock) 		doh.mullvad.net

adblock.doh.mullvad.net (adblock)

Server mit und ohne Adblocking verfügbar DoT: TCP Port 853

DoH: TCP Port 443

keine DNSSEC-Validierung?

Unterschiede zu anderen Protokollen

Standardmäßig werden DNS-Anfragen und Antworten unverschlüsselt mit UDP übertragen.

Für die Implementierung einer Verschlüsselung gibt es aktuell vor allem drei Optionen, nämlich:

Bei DNS over TLS werden normale DNS-Anfragen über einen TLS-Tunnel geschickt, während bei DNS over HTTPS eine HTTPS-Verbindung aufgebaut wird, über die die Kommunikation erfolgt. Dies führt dazu, dass – falls der DNS-Provider auf Port 443 zusätzlich eine Website anbietet – für einen Lauscher im Gegensatz zu DNS over TLS auch nicht ersichtlich ist, ob DNS-Anfragen gestellt oder Webinhalte abgerufen werden. Dafür ist DNS over TLS deutlich schneller. Drittens gibt es noch DNSCrypt, bei dem Anfragen und Antworten verschlüsselt direkt per UDP oder TCP übertragen werden.[28][29]

Siehe auch

Literatur

  • DNS Privacy Project: dnsprivacy.org
  • Duane Wessels, John Heidemann, Liang Zhu, Allison Mankin, Paul Hoffman: RFC 7858 - Specification for DNS over Transport Layer Security (TLS) [Errata: RFC 7858]. Mai 2016 (aktualisiert durch RFC 8310, englisch).

Einzelnachweise

  1. ↑ Duane Wessels, John Heidemann, Liang Zhu, Allison Mankin, Paul Hoffman: RFC 7858 - Specification for DNS over Transport Layer Security (TLS). Mai 2016 (englisch).
  2. ↑ Duane Wessels, John Heidemann, Liang Zhu, Allison Mankin, Paul Hoffman: RFC 7858 - Specification for DNS over Transport Layer Security (TLS). Mai 2016, Abschnitt 3: Establishing and Managing DNS-over-TLS Sessions. (englisch).
  3. ↑ DNS mit Privacy und Security vor dem Durchbruch heise.de
  4. ↑ Erik Kline, Ben Schwartz: DNS over TLS support in Android P Developer Preview. In: Android Developers Blog. 13. April 2018, abgerufen am 30. Juli 2018.
  5. ↑ Windows will improve user privacy with DNS over HTTPS. 18. November 2019, abgerufen am 16. Oktober 2020 (englisch).
  6. ↑ DNS-over-TLS. Abgerufen am 31. Juli 2018 (englisch).
  7. ↑ News - NSD 4.2.0 released. Abgerufen am 11. Oktober 2019 (englisch).
  8. ↑ Bind - DNS over TLS.
  9. ↑ Configuring DNS Server For Privacy & Security. In: blog.technitium.com. Abgerufen am 19. Juli 2018 (englisch).
  10. ↑ Troubleshooting DNS over TLS.
  11. ↑ CleanBrowsing - DNS over TLS.
  12. ↑ NOC org / dcid: Parental Control with DNS over TLS Support. Abgerufen am 10. Januar 2019 (englisch).
  13. ↑ CloudFlare - DNS over TLS.
  14. ↑ Cloudflare Inc: Android - Cloudflare Resolver. Abgerufen am 11. Februar 2020 (englisch).
  15. ↑ Enable Private DNS with 1.1.1.1 on Android 9 Pie. 16. August 2018, abgerufen am 10. Januar 2019 (englisch).
  16. ↑ a b DNS over HTTPS · 1.1.1.1 docs. Abgerufen am 11. Februar 2021 (englisch).
  17. ↑ Zensurfreier DNS-Server | Digitalcourage. Abgerufen am 10. Oktober 2021.
  18. ↑ Öffentliche DNS-over-TLS- und HTTPS-DNS-Resolver. Abgerufen am 2. September 2019 (deutsch).
  19. ↑ Google Public DNS now supports DNS-over-TLS. In: Google Online Security Blog. Abgerufen am 10. Januar 2019 (englisch).
  20. ↑ DNS-over-TLS | Public DNS. Abgerufen am 10. Januar 2019 (englisch).
  21. ↑ Quad9 - DNS over TLS.
  22. ↑ Private DNS using Quad9 on Android 9 • Quad 9. In: Quad 9. 18. September 2018, abgerufen am 10. Januar 2019 (amerikanisches Englisch).
  23. ↑ UncensoredDNS - uncensoreddns blog. UncensoredDNS, 1. September 2022, abgerufen am 24. Dezember 2022 (englisch).
  24. ↑ a b Frequently Asked Questions. UncensoredDNS, abgerufen am 24. Dezember 2022 (englisch).
  25. ↑ Foundation for Applied Privacy: DNS Privacy Services. 12. März 2019, abgerufen am 31. März 2021.
  26. ↑ Foundation for Applied Privacy: Privacy Policy. 7. April 2018, abgerufen am 31. März 2021.
  27. ↑ DNS over HTTPS and DNS over TLS - Guides. Abgerufen am 19. Januar 2022 (englisch).
  28. ↑ Tenta DNS over TLS vs DNSCrypt. In: Tenta Browser Blog. (tenta.com [abgerufen am 5. August 2018]).
  29. ↑ Home page of the DNSCrypt project [DNS security]. Abgerufen am 5. August 2018 (englisch).
Abgerufen von „https://de.wikipedia.org/w/index.php?title=DNS_over_TLS&oldid=231021206“