DNS over HTTPS
DNS-Abfragen und -Antworten innerhalb von HTTPS übertragen (RFC 8484), sodass sie verschlüsselt sind und auch aus Browsern oder Web-Workern gestellt werden können.
Was es bedeutet
DoH verpackt gewöhnliche DNS-Nachrichten in HTTPS-Anfragen an die URL eines Resolvers, etwa https://dns.google/dns-query von Google Public DNS. Der Verkehr ist verschlüsselt und sieht aus wie anderer Web-Verkehr, was Abfragen vor dem Mithören auf dem Netzwerkpfad schützt.
Web-Tools nutzen DoH, weil Browser und Serverless-Plattformen keine rohen DNS-Pakete senden können. Google Public DNS bietet außerdem eine JSON-Variante der API an.
Die Antworten kommen vom gewählten Resolver mit seinem Cache und können daher, wie bei jeder rekursiven Abfrage, kurzzeitig von den autoritativen Daten abweichen.
Verwandte Begriffe
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 8484: DNS Queries over HTTPS (DoH)rfc-editor.org
- Google Public DNS: DNS-over-HTTPSdevelopers.google.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes