RFC 7858: DNS über TLS
Zusammenfassung
RFC 7858 beschreibt verschlüsselte DNS-Übertragung über TLS zwischen Client und rekursivem Resolver. Transportverschlüsselung schützt den Pfad, nicht vor dem gewählten Resolver.
Ideen
- TLS schützt Anfragen vor passivem Mitlesen und Veränderung auf dem Pfad.
- Ein eigener Port trennt DoT von klassischem DNS.
- Persistente Verbindungen sparen wiederholte Handshakes.
Einsichten
- Verschlüsselung kann Beobachtung reduzieren und Vertrauen zentralisieren.
Bemerkungen
- RFC 7858 trägt den Status „Vorgeschlagener Standard“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.
Empfehlungen
- Wähle Resolver nach Datenschutz und Betriebsmodell.
- Überwache Zertifikate, Latenz und Ausweichverhalten.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.