RFC 8484: DNS über HTTPS
Zusammenfassung
RFC 8484 kapselt DNS-Anfragen in HTTPS und nutzt damit bestehende Webtransport- sowie Authentisierungsmechanismen. DoH erschwert pfadbasierte Beobachtung und klassische Netzdiagnose zugleich.
Ideen
- DNS-Nachrichten laufen als HTTP-Anfrage und Antwort.
- TLS schützt Inhalt und Serveridentität.
- HTTP/2 kann mehrere Anfragen effizient bündeln.
Einsichten
- Die Wahl des Resolvers bleibt eine Vertrauensentscheidung.
Bemerkungen
- RFC 8484 trägt den Status „Vorgeschlagener Standard“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.
Empfehlungen
- Dokumentiere DoH-Endpunkte und Ausfallverhalten.
- Verhindere unkontrollierte Umgehung betrieblicher DNS-Sicherheitsfunktionen.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.