DNS über TLS (DoT)

DNS über TLS (DoT) verschlüsselt Ihre DNS-Abfragen, indem sie in TLS eingewickelt werden, sodass niemand auf dem Netzwerkpfad sehen oder ändern kann, welche Domains Sie auflösen. Es erfüllt die gleiche Funktion wie DNS über HTTPS, jedoch über einen dedizierten Port (853) anstatt sich in den Webverkehr einzufügen. Das macht DoT für einen Netzwerkadministrator leicht zu identifizieren und zu verwalten — ein Vorteil für Unternehmensrichtlinien, ein Nachteil, wenn Sie möchten, dass die Abfragen von gewöhnlichem HTTPS nicht zu unterscheiden sind, wo DoH im Vorteil ist.

Wie DoH schützt DoT die Abfrage selbst, verbirgt jedoch nicht Ihre IP oder tunnelt den Rest Ihres Traffics – es ist eine Schicht, nicht ein ganzes Datenschutzniveau. Wenn Sie ein VPN betreiben, besteht der wichtigste Schutz gegen einen DNS-Leck darin, DNS durch das Tunnel zu leiten; verschlüsseltes DNS fügt dann zusätzlich Vertraulichkeit hinzu. Die Wahl zwischen DoT und DoH hängt weitgehend vom Port und der Sichtbarkeit des Traffics im Netzwerk ab. Egal, für welche Sie sich entscheiden, denken Sie daran, dass der Resolver Ihre Anfragen weiterhin sieht, daher bleibt das Vertrauen in den Betreiber, an den Sie sie senden, Teil der Entscheidung.

Egal welche verschlüsselte DNS-Variante Sie wählen, der Resolver sieht immer noch Ihre Anfragen, daher ist der Betreiber, dem Sie vertrauen, wichtig. Bei einem VPN leiten Sie DNS zuerst durch den Tunnel, um einen Leak zu verhindern, und verwenden dann DoT oder DoH für Vertraulichkeit obendrauf. Wählen Sie DoT, wenn ein Netzwerk den Datenverkehr über seinen dedizierten Port verwalten muss, und DoH, wenn Sie möchten, dass die Anfragen sich in gewöhnliches HTTPS einfügen und Blockierungen widerstehen — die Sicherheit ist in beiden Fällen identisch.