Kann DNS over HTTPS Verkehr vor der Sicherheitsüberwachung verbergen?

Es kann die DNS-Abfragen verbergen, nicht aber die Verbindungen, die darauf folgen. DNS over HTTPS (DoH, RFC 8484) und DNS over TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS. (DoT, RFC 7858) verschlüsseln die Fragen, die ein Gerät seinem Resolver stellt. Nutzen Browser oder Apps einen externen DoH-Resolver, sehen Ihr Firmen-DNS-Server und seine Logs nicht mehr, welche Namen nachgeschlagen werden, was DNS-basierte Filter und Untersuchungen schwächt. Schadsoftware kann DoH aus demselben Grund nutzen. Die Verbindungen zu den eigentlichen Zielen laufen weiter mit IP-Adressen, Zeitpunkt und Volumen über das Netz, oft mit dem Servernamen im TLS-Handshake. Praktische Schritte: Betreiben Sie einen eigenen Resolver oder nutzen Sie den eines Anbieters, der verschlüsseltes DNS unterstützt, und lassen Sie verwaltete Geräte ihn verwenden; verhindern Sie per Browser- und Betriebssystemrichtlinien andere Resolver; und achten Sie auf Geräte, die direkt mit öffentlichen DoH-Diensten sprechen. DoT ist leicht zu erkennen, weil es Port 853 nutzt; DoH sieht aus wie gewöhnliches HTTPS. NetSenX alarmiert bei DNS-Tunneling; es filtert oder sperrt kein DNS.

← Alle 40 Fragen zu Verschlüsselung und verschlüsselter VerkehrAlle Themen