c't 21/2021
S. 110
Praxis
Anonymes DNS einrichten

Absender unbekannt

Privatsphärenschutz mit DNSCrypt-Proxy einrichten

Die Internet Engineering Task Force bereitet ein neues Protokoll für den Privatsphärenschutz vor, genauer, zur anonymen DNS-Kommunikation. Apple will auf dieser Basis einen kostenpflichtigen Dienst anbieten. Doch den Schutz können Sie auch gratis bekommen, und zwar nicht nur für macOS, sondern auch für Linux und Windows.

Von Dušan Živadinović

Die Unternehmen Apple, Cloudflare und Fastly haben vor einiger Zeit ein Konzept zum Privatsphärenschutz aufgegriffen, das Paul Schmitt und weitere Mitarbeiter der Universität Princeton 2019 vorgestellt haben. Dabei geht es darum, die IP-Adressen von Nutzern bei der Kommunikation mit dem Domain Name System (DNS) zu verbergen. Netzwerkgeräte müssen nämlich vor jeder Verbindung Domainnamen zu IP-Adressen auflösen lassen und diesen Service bietet das DNS.

Wenn man aber das DNS nach IP-Adressen zu bestimmten Domains befragt, legt man offen, welche Internet-Seiten man besucht. Das können Angreifer nutzen, um DNS-Antworten zu manipulieren, stille Mitleser aus reiner Neugierde oder für den Verkauf von Userprofilen an Werbetreibende oder als vorbereitende Maßnahme zur Industriespionage. Die DNS-Anfragen lassen sich an vielen Stellen im Internet leicht abgreifen, weil sie größtenteils unverschlüsselt sind.

Kommentare lesen (2 Beiträge)