DoH DNS over HTTPS
DNS over HTTPS — DNS-Anfragen laufen über TLS-verschlüsseltes HTTPS statt über Klartext-UDP auf Port 53. RFC 8484 (2018). Treiber sind Datenschutz und Sicherheit: ISPs können DNS-Anfragen nicht mehr mitlesen oder manipulieren, ein fremdes WLAN kann keine gefälschten Antworten einschleusen.
Cloudflare (1.1.1.1), Google (8.8.8.8) und Quad9 (9.9.9.9) bieten DoH-Endpunkte an. Firefox aktiviert es seit 2020 standardmäßig in den USA, in Europa per Opt-in. Ab iOS 14 lässt sich DNS pro App konfigurieren. Kontrovers: Unternehmens-IT und Schulen verlieren Sichtbarkeit, was zu DoH-Blockaden führt. Unterschied zu DoT (DNS over TLS, Port 853): DoH teilt sich Port 443 mit HTTPS und lässt sich daher kaum per Firewall blocken, ohne den gesamten Web-Traffic zu treffen. Zusammen mit ECH (Encrypted Client Hello) ergibt DoH vollständige Privatsphäre im TLS-Handshake.