Lektionen des Moduls (2/3)
DoT und DoH
DoT und DoH
DNS over TLS (DoT) und DNS over HTTPS (DoH) verschlüsseln die Verbindung zwischen Client und rekursivem Resolver. So können nahe Netzwerkbeobachter DNS-Nachrichten auf dieser Verbindung schwerer lesen oder ändern. Der Resolver sieht die Anfrage weiterhin; sein Betreiber und seine Richtlinien sind wichtig.
DoT nutzt eine eigene DNS-Verbindung über TLS. DoH transportiert DNS-Nachrichten über HTTPS und kann Webinfrastruktur teilen. Keines der Verfahren beweist die Richtigkeit einer Antwort; dafür ist DNSSEC-Validierung zuständig. Verschlüsselung verbirgt nicht alle Metadaten, etwa die IP-Adresse des Resolvers oder Zeitpunkte.
Wähle den Resolver bewusst und setze Verschlüsselung nicht mit Ende-zu-Ende-Datenschutz gleich.
Verständnis prüfen
Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.
Was schützen DoT und DoH hauptsächlich?