# Kann DNS over HTTPS Verkehr vor der Sicherheitsüberwachung verbergen?

Es kann die DNS-Abfragen verbergen, nicht aber die Verbindungen, die darauf folgen. DNS over HTTPS (DoH, RFC 8484) und DNS over TLS (DoT, RFC 7858) verschlüsseln die Fragen, die ein Gerät seinem Resolver stellt. Nutzen Browser oder Apps einen externen DoH-Resolver, sehen Ihr Firmen-DNS-Server und seine Logs nicht mehr, welche Namen nachgeschlagen werden, was DNS-basierte Filter und Untersuchungen schwächt. Schadsoftware kann DoH aus demselben Grund nutzen. Die Verbindungen zu den eigentlichen Zielen laufen weiter mit IP-Adressen, Zeitpunkt und Volumen über das Netz, oft mit dem Servernamen im TLS-Handshake. Praktische Schritte: Betreiben Sie einen eigenen Resolver oder nutzen Sie den eines Anbieters, der verschlüsseltes DNS unterstützt, und lassen Sie verwaltete Geräte ihn verwenden; verhindern Sie per Browser- und Betriebssystemrichtlinien andere Resolver; und achten Sie auf Geräte, die direkt mit öffentlichen DoH-Diensten sprechen. DoT ist leicht zu erkennen, weil es Port 853 nutzt; DoH sieht aus wie gewöhnliches HTTPS. NetSenX alarmiert bei DNS-Tunneling; es filtert oder sperrt kein DNS.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/can-dns-over-https-hide-traffic-from-security-monitoring

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Wie entschlüssele ich TLS-Verkehr zur Fehlersuche?](https://netsenx.com/de/faq/how-to-decrypt-tls-for-troubleshooting)
- [Wie funktioniert ein TLS-Handshake?](https://netsenx.com/de/faq/how-does-a-tls-handshake-work)
- [Was hat sich zwischen TLS 1.2 und TLS 1.3 geändert?](https://netsenx.com/de/faq/what-changed-between-tls-1-2-and-tls-1-3)
- [Sollten wir TLS 1.0 und 1.1 abschalten?](https://netsenx.com/de/faq/should-we-disable-tls-1-0-and-1-1)
- [Welche TLS-Chiffren sollten wir abschalten?](https://netsenx.com/de/faq/which-tls-ciphers-should-we-turn-off)