In der heutigen digitalen Welt ist deine Privatsphäre von immer mehr Bedeutung. Dein DNS-Datenverkehr kann viel über dich preisgeben, daher versuchen wir nun diesen so gut es geht zu verstecken. Ab hier kommen DNS-over-HTTPS (DoH) und DNS-over-TLS (DoT) ins Spiel.

Was ist DNS-over-HTTPS (DoH)?

DoH verschlüsselt deinen DNS-Datenverkehr mit dem HTTPS-Protokoll. Das bedeutet, dass deine DNS-Anfragen und -Antworten über denselben verschlüsselten Kanal laufen, der auch für den Rest deines Webverkehrs verwendet wird. Es wird hier ganz normal den Port 443 verwendet.

Vorteile von DoH:

  • Schutz vor Man-in-the-Middle-Angriffen
  • Erschwert das Zensieren spezifischer Webseiten
  • Einfachere Integration in bestehende HTTPS-Infrastrukturen
  • Schwer zu blockieren, da die DNS Anfragen im normalen HTTPs Traffic verschwimmen.

Nachteile von DoH:

  • Kann höhere Latenzzeiten verursachen
  • Übernimmt „Schwächen“ des HTTPS-Protokolls

Was ist DNS-over-TLS (DoT)?

DoT verschlüsselt deine DNS-Anfragen und -Antworten mit dem TLS-Protokoll. Damit bietet es eine spezialisierte, sichere Methode zur Kommunikation zwischen deinem Gerät und dem DNS-Server. DoT verwendet zur Kommunikation den Port 853/TCP.

Vorteile von DoT:

  • Einfachere Implementierung speziell für DNS Server
  • Klare Abgrenzung von anderem Webverkehr
  • Geringere Latenz im Vergleich zu DoH

Nachteile von DoT:

  • Nicht so weit verbreitet wie DoH
  • Kann durch Firewall-Regeln leicht blockiert werden.

Unterschiede zwischen DoH und DoT:

Obwohl beide Protokolle deine DNS-Anfragen verschlüsseln, gibt es einige wesentliche Unterschiede:

  • Protokoll: DoH nutzt HTTPS, während DoT TLS verwendet und einen eigenen Port (853) hat
  • Performance: DoT hat tendenziell geringere Latenzzeiten
  • Integration: DoH lässt sich leichter in bestehende HTTPS-Infrastrukturen integrieren
  • Blockierbarkeit: DoT-Anfragen leichter blockierbar durch Firewalls
# Vorschau Produkt Bewertung Preis
1 MNBOXCONET Firewall Mini PC 8505 5 Cores Fanless Barebone No DDR5 RAM/SSD MNBOXCONET Firewall Mini PC 8505 5 Cores Fanless Barebone No DDR5 RAM/SSD Aktuell keine Bewertungen 279,89 EUR Bei Amazon ansehen
2 12th Gen Firewall Mini PC, N150, 4x i226-V 2.5G LAN, Fanless Barebone 12th Gen Firewall Mini PC, N150, 4x i226-V 2.5G LAN, Fanless Barebone Aktuell keine Bewertungen 242,99 EUR Bei Amazon ansehen
3 Firewall Appliance,Barebone N150 Mini PC Soft Router mit 4X I226-V 2,5G Firewall Appliance,Barebone N150 Mini PC Soft Router mit 4X I226-V 2,5G Aktuell keine Bewertungen 319,99 EUR Bei Amazon ansehen
4 Glovary Firewall Mini PC J6413 4 Core, 4 x i226V 2.5GbE LAN OPNsense Router Micro Appliance, Barebone, AES-NI, Fanless Computer Hardware, 2 x DDR4, 2 x NVMe Slot, 2 x SATA3.0, 2HD+USB-C 3 Display Glovary Firewall Mini PC J6413 4 Core, 4 x i226V 2.5GbE LAN OPNsense Router Micro Appliance… Aktuell keine Bewertungen 249,56 EUR Bei Amazon ansehen
5 CWWK Mini PC N150 (Upgraded N100) Firewall Appliance, OPNsense Mini Computer mit 6 Port i226-V 2.5GbE LAN, F5 Fanless Micro PC ohne RAM/SSD/OS, USB Typ-C, 4K 3-Display, TF, AES-NI CWWK Mini PC N150 (Upgraded N100) Firewall Appliance, OPNsense Mini Computer mit 6 Port i226-V… Aktuell keine Bewertungen 359,00 EUR Bei Amazon ansehen
6 Glovary N150 Mini PC Firewall (N100 Upgrade), 6 x 2.5GbE i226V LAN Fanless OPNsense Router Computer, DDR5 Barebone No RAM No SSD, AES-NI, 2HD + USB-C 3 Display, 2 x M.2 NVMe Slot Glovary N150 Mini PC Firewall (N100 Upgrade), 6 x 2.5GbE i226V LAN Fanless OPNsense Router Computer… Aktuell keine Bewertungen 319,00 EUR Bei Amazon ansehen
7 CWWK Mini PC Firewall Micro Appliance, Pentium J3710, 4 Port i225 2.5GbE LAN, OPNsense Hardware Mini Computer, Fanless PC, DDR3L 8GB RAM 128GB SSD, AES-NI, Console COM, HD, DP CWWK Mini PC Firewall Micro Appliance, Pentium J3710, 4 Port i225 2.5GbE LAN, OPNsense Hardware Mini… Aktuell keine Bewertungen 269,00 EUR Bei Amazon ansehen
8 MNBOXCONET S2 Mini PC N150 10GBE SFP+, Firewall Appliance Micro Büro Hardware, DDR5 8GB RAM 128GB SSD, 2xi226V 2.5Gbit LAN, USB C, TF Card Slot, Support Proxmox OPNsense, SPK/MIC MNBOXCONET S2 Mini PC N150 10GBE SFP+, Firewall Appliance Micro Büro Hardware, DDR5 8GB RAM 128GB… Aktuell keine Bewertungen 499,99 EUR Bei Amazon ansehen
9 ROUAFWIT Mini PC N150 (Upgraded N100) Firewall Appliance, 6 Port i226-V 2.5GbE LAN Mini Computer, Fanless Micro PC DDR5 8GB RAM 128GB NVMe SSD, USB Typ-C, 3-Display, Support Pfsense ROUAFWIT Mini PC N150 (Upgraded N100) Firewall Appliance, 6 Port i226-V 2.5GbE LAN Mini Computer… Aktuell keine Bewertungen 499,98 EUR Bei Amazon ansehen
10 Protectli Vault FW4B - 4 Port, Firewall Micro Appliance/Mini PC - Intel Quad Core (Celeron J3160), AES-NI, Barebone Protectli Vault FW4B – 4 Port, Firewall Micro Appliance/Mini PC – Intel Quad Core (Celeron J… Aktuell keine Bewertungen 299,00 EUR Bei Amazon ansehen

Mein Fazit:

Die Wahl zwischen DoH und DoT hängt stark von deinen spezifischen Anforderungen ab. DoH ist ideal für eine nahtlose Integration in bestehende Web-Infrastrukturen und bietet robusten Schutz gegen Zensur und Man-in-the-Middle-Angriffe. DoH ist auch meist bereits in die Browser integriert.
DoT hingegen bietet eine spezialisierte Lösung zur sicheren DNS-Kommunikation mit tendenziell besseren Performance-Eigenschaften.

Beide Protokolle verbessern die Sicherheit und Integrität deines DNS-Datenverkehrs erheblich. Es ist ratsam, beide Optionen zu kennen und die beste für deinen spezifischen Anwendungsfall zu wählen.

https://geek64.de/dns/doh-aktivieren-firefox-sicherheit-datenschutz-online-privatsphaere

https://geek64.de/dns/doh-in-chrome-aktivieren-dns-sicherheit-und-datenschutz-https-cloudflare/

Ansichten: 16.810