DNS über HTTPS (DoH)

DNS über HTTPS (DoH) umschließt Ihre DNS-Anfragen in einer gewöhnlichen HTTPS-Verbindung, sodass niemand zwischen Ihnen und dem Resolver – Ihrem ISP, einem Netzwerkbetreiber, einem Schnüffler im öffentlichen WLAN – sie lesen oder ändern kann. Traditionelles DNS wird im Klartext gesendet, wodurch jede Domain, die Sie abfragen, offengelegt wird; DoH schließt diese Lücke. Da es denselben Port und das gleiche Format wie normaler Webverkehr verwendet, ist es auch schwer, es herauszufiltern und zu blockieren. Sein Geschwister DNS über TLS erreicht dieselbe Verschlüsselung, jedoch über einen dedizierten Port.

DoH schützt die Vertraulichkeit und Integrität von Abfragen, was ein echter Gewinn für die Privatsphäre ist, aber es ist nicht dasselbe wie das Routen von DNS durch einen Tunnel. Wenn Sie ein VPN verwenden, verhindert das Senden von DNS durch den Tunnel einen DNS-Leck; DoH ergänzt dies, indem es die Abfragen selbst verschlüsselt, was besonders nützlich ist, wenn Sie nicht über ein VPN verbunden sind. Beachten Sie, dass der DoH-Resolver Ihre Anfragen weiterhin sieht, daher ist die Wahl eines vertrauenswürdigen Anbieters wichtig. Kombinieren Sie verschlüsseltes DNS mit Tunnelrouting für eine tiefere Verteidigung, anstatt entweder als vollständige Lösung für sich allein zu betrachten.

Wählen Sie einen Resolver, dem Sie vertrauen, da er Ihre Anfragen weiterhin sieht, und denken Sie daran, dass DoH die Abfrage schützt, nicht Ihre IP. Bei einem VPN ist die primäre Verteidigung gegen einen DNS-Leck, DNS durch den Tunnel zu leiten; fügen Sie DoH für Vertraulichkeit hinzu und kombinieren Sie es mit verschlüsseltem SNI, um das Hostnamen-Signal im Handshake zu entfernen. Behandeln Sie verschlüsseltes DNS als eine Schicht in einem Stapel und nicht als eigenständige Datenschutzlösung.