Privatkunden
Geschäftskunden
Telekom hilft Labor: Testet mit uns „DNS over HTTPS“!
2 AKZEPTIERTE LÖSUNGEN
Konfiguration von DoH im Mozilla Firefox Browser
SCHRITT 1
"Einstellungen" aufrufen:
SCHRITT 2
In den Einstellungen bis ganz unten scrollen und danach unter "Verbindungs-Einstellungen" auf "Einstellungen" klicken:
SCHRITT 3
Scrollt im nächsten Dialog bis ans Ende und setzt bei "DNS über HTTPS aktivieren" ein Häkchen. Als Anbieter wählt ihr "Benutzerdefiniert" aus und trägt im Textfeld in der nächsten Zeile den Server „https://dns.telekom.de/dns-query“ ein. Jetzt speichert ihr mit "OK" die Änderungen ab. Damit ist die Konfiguration von DoH abgeschlossen.
Hinweis: Leider verfügt der Mozilla Firefox über keine Statusanzeige, über die geprüft werden kann, ob DoH verwendet wird (beispielsweise analog zur Anzeige, ob eine Internetseite verschlüsselt ist). Es gibt jedoch die Möglichkeit zu prüfen, ob bestimmte Domains über DoH aufgelöst werden. Dazu müsst ihr die interne DNS-Statusseite von Firefox aufrufen, indem ihr in die Adressleiste folgende URL eintippt: about:networking#dns
Wer möchte kann oben rechts das Häkchen bei "Automatisch alle 3 Sekunden aktualisieren" setzen.
Wenn in der Spalte TRR (Trusted Recursive Resolver) für eine Internetseite (Hostname) "true" aufgeführt ist, wurde diese über DoH aufgelöst. Ist dort "false" aufgeführt, dann erfolgte die Auflösung über das normale DNS.
@Nicolai L. schrieb:Hallo viper.de
"Ich gehe mal davon aus, dass der FF sowieso ein Fallback auf DNS macht, wenn die Auflösung nicht klappt."
"It depends"
Wenn Firefox eine Domain nicht auflösen kann, dann erfolgt in der Regel ein Fallback auf DNS53 (d.h. er fragt dann "zur Sicherheit" noch mal über DNS53 - das erklärt unter anderem, warum lokale Namen aufgelöst werden können).,
Das wäre aber doof, wenn die Auflösung lokaler Namen erstmal nach draussen geht...
Dazu böte es sich eher an in network.trr.excluded-domains Einträge zu machen. Oder besser noch der Browser erfragt die eigene Domain und exkludiert diese dann automagisch. Allerdings hilft das auch nicht, wenn nur der hostname angegeben wird...
Ok betrifft ja eigentlich im Heimbereich meistens "nur" die Konfigseiten der Geräte aber eben auch Bedienoberflächen.
Mein Fazit ist, zum Surfen ist DoH ja ganz nett, aber eine richtige Lösung als Ersatz für eine bestehende DNS Lösung/infratruktur sieht anders aus.
@viper.de schrieb:
@Nicolai L. schrieb:Hallo viper.de
"Ich gehe mal davon aus, dass der FF sowieso ein Fallback auf DNS macht, wenn die Auflösung nicht klappt."
"It depends"
Wenn Firefox eine Domain nicht auflösen kann, dann erfolgt in der Regel ein Fallback auf DNS53 (d.h. er fragt dann "zur Sicherheit" noch mal über DNS53 - das erklärt unter anderem, warum lokale Namen aufgelöst werden können).,
Das wäre aber doof, wenn die Auflösung lokaler Namen erstmal nach draussen geht...
Dazu böte es sich eher an in network.trr.excluded-domains Einträge zu machen. Oder besser noch der Browser erfragt die eigene Domain und exkludiert diese dann automagisch. Allerdings hilft das auch nicht, wenn nur der hostname angegeben wird...
Ok betrifft ja eigentlich im Heimbereich meistens "nur" die Konfigseiten der Geräte aber eben auch Bedienoberflächen.
Mein Fazit ist, zum Surfen ist DoH ja ganz nett, aber eine richtige Lösung als Ersatz für eine bestehende DNS Lösung/infratruktur sieht anders aus.
Ich denke es geht erstmal da drum zu sehen ob die Namensauflösung per DoH generell funktioniert. Und für einen unkomplizierten Test bietet sich eben das Ganze im FF an. Eventuell wird das ganze ja irgendwann mal nativ in die Speedport Router eingebaut?
um das Ganze mal etwas realistischer zu gestalten, habe ich mir mal einen kleinen Cloudflare DNS Proxy hingestellt der jetzt alle Anfragen aus dem LAN per DoH beantwortet. Ja Cloudflare is nur das Tool, als Upstream DNS wird https://dns.telekom.de/dns-query benutzt 
root@DietPiVM1:~# systemctl status cloudflared
● cloudflared.service - cloudflared DNS over HTTPS proxy
Loaded: loaded (/etc/systemd/system/cloudflared.service; enabled; vendor preset: enabled)
Active: active (running) since Sat 2021-02-06 01:29:52 CET; 14min ago
Main PID: 2519 (cloudflared)
Tasks: 8 (limit: 2368)
Memory: 23.8M
CPU: 2.420s
CGroup: /system.slice/cloudflared.service
└─2519 /usr/local/bin/cloudflared proxy-dns --port 5053 --upstream https://dns.telekom.de/dns-query
Feb 06 01:29:52 DietPiVM1 systemd[1]: Started cloudflared DNS over HTTPS proxy.
Feb 06 01:29:52 DietPiVM1 cloudflared[2519]: 2021-02-06T00:29:52Z INF Adding DNS upstream url=https://dns.telekom.de/dns-query
Feb 06 01:29:52 DietPiVM1 cloudflared[2519]: 2021-02-06T00:29:52Z INF Starting DNS over HTTPS proxy server address=dns://localhost:5053
Feb 06 01:29:52 DietPiVM1 cloudflared[2519]: 2021-02-06T00:29:52Z INF Starting metrics server on 127.0.0.1:42899/metrics
root@DietPiVM1:~#Zusätzlich zur von @Waldemar H. geposteten Info-Seite des Firefox about:networking#dns
Ist eine solche Seite interessant, die einen Test macht https://www.cloudflare.com/ssl/encrypted-sni/
der bei mir im Firefox mit aktiviertem DNS over HTTPS (a la Waldemar) ein etwas unerwartetes Ergebnis bringt
DNS funktioniert mit Firefox und Edge über meine Konfiguration gut. Wünschenswert wäre aus meiner Sicht eine hier mehrfach angesprochene Lösung für die FRITZ!Box, um auf der sicheren Seite fürs gesamte Heimnetz zu sein. Vielleicht könnt ihr das bei künftigen Tests berücksichtigen.
@ganzknusper schrieb:DNS funktioniert mit Firefox und Edge über meine Konfiguration gut. Wünschenswert wäre aus meiner Sicht eine hier mehrfach angesprochene Lösung für die FRITZ!Box, um auf der sicheren Seite fürs gesamte Heimnetz zu sein. Vielleicht könnt ihr das bei künftigen Tests berücksichtigen.
Bestimmte Fritzboxen und bald auch bestimmte Speedports haben bzw. bekommen DoT Unterstützung. Wird intern bereits getestet. Ich denke es gibt auch bald einen Test mit Kunden. Stay tuned!
für mich funktioniert die Seite normal und gibt auch die Telekom DNS Server zurück
Mehr Infos
root@DietPiVM1:~# dig .0.0.1 -p 5053 dnsleaktest.com
; <<>> DiG 9.16.11-Debian <<>> .0.0.1 -p 5053 dnsleaktest.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56519
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;dnsleaktest.com. IN A
;; ANSWER SECTION:
dnsleaktest.com. 300 IN A 23.239.16.110
;; Query time: 160 msec
;; SERVER: 127.0.0.1#5053(127.0.0.1)
;; WHEN: Sat Feb 06 16:25:47 CET 2021
;; MSG SIZE rcvd: 75
root@DietPiVM1:~#
Am Ende bleibt die Frage DoT oder DoH? DNS over TLS vs. DNS over HTTPS | Secure DNS | Cloudflare
Kaufberatung anfragen
Zum Kontaktformular
Füllen Sie schnell und unkompliziert unser Online-Kontaktformular aus, damit wir sie zeitnah persönlich beraten können.
Angebote anzeigen
Zu den Telekom-Angeboten
Aktuelle Telekom Angebote für Mobilfunk (5G/LTE), Festnetz und Internet, TV & mehr.
