Verschlüsseltes DNS und IPv6 im Mittelpunkt des Asien-Pazifik-Domain-Treffens in Dubai

Die Internet Society hat bestätigt, dass sie aktiv zum APTLD-75-Treffen beitragen wird, das am 20. und 21. Februar 2019 in Dubai, Vereinigte Arabische Emirate, stattfindet. APTLD steht für die Asia Pacific Top Level Domain Association, eine Organisation, die die Verwalter von länderspezifischen Top-Level-Domains und anderen Domain-Registries in der gesamten Region Asien-Pazifik vereint. Jan Žorž von der Internet Society wird zunächst während der Sitzung „DNS Operations, Security, and Privacy“ des Treffens am 20. Februar von 11:30 bis 12:30 Uhr UTC+4 über DNS-over-TLS (DoT) und DNS-over-HTTPS (DoH) sprechen. Anschließend hält er einen separaten Vortrag, der sich auf IPv6-Konnektivität konzentriert.

Um zu verstehen, warum diese Vorträge wichtig sind, müssen Sie wissen, was das Domain Name System (DNS) tatsächlich tut. Jedes Mal, wenn Sie eine Website-Adresse in Ihren Browser eingeben, sendet Ihr Gerät eine Abfrage an einen DNS-Resolver, der diese lesbare Adresse in die numerische IP-Adresse übersetzt, die Computer verwenden, um sich im Internet zu finden. Normalerweise werden diese DNS-Abfragen im Klartext über das Netzwerk übertragen, was bedeutet, dass jeder, der Ihren Internetverkehr sehen kann, wie Ihr Internetanbieter oder jemand, der einen öffentlichen WLAN-Hotspot betreibt, sehen kann, welche Websites Sie besuchen. DNS-over-TLS und DNS-over-HTTPS ändern dies, indem sie DNS-Abfragen verschlüsseln. DoT sendet DNS-Anfragen über einen dedizierten sicheren Kanal, der durch Transport Layer Security (TLS) geschützt ist, dieselbe Verschlüsselungstechnologie, die auch HTTPS-Websites sichert. DoH geht noch einen Schritt weiter und versteckt DNS-Abfragen in gewöhnlichem HTTPS-Webverkehr, wodurch es für Außenstehende viel schwieriger wird, sie zu blockieren oder von normalen Browsing-Aktivitäten zu unterscheiden.

Die Sitzung „DNS Operations, Security, and Privacy“ des APTLD-75-Treffens bietet ein natürliches Forum für diese Diskussionen. Domain-Registries, Registrare, Internetdienstanbieter und Unternehmensnetzwerkteams haben alle ein Interesse daran, wie verschlüsseltes DNS eingesetzt wird. Datenschutzbefürworter haben sich lange für eine breitere Einführung von DoT und DoH eingesetzt, da sie verhindern, dass Beobachter auf dem Übertragungsweg das Surfverhalten der Nutzer profilieren. Gleichzeitig äußern einige Netzwerkadministratoren Bedenken, die Sichtbarkeit von DNS-Abfragen zu verlieren, die sie traditionell zur Erkennung von Malware-Infektionen oder zur Durchsetzung interner Richtlinien genutzt haben. Die Präsentation von Jan Žorž wird die Teilnehmer durch beide Protokolle und ihre praktischen Auswirkungen führen und ihnen helfen zu entscheiden, wann und wie sie verschlüsseltes DNS einführen, ohne wichtige Sicherheitskontrollen zu opfern.

Der zweite Vortrag verlagert den Fokus auf IPv6-Konnektivität, ein Thema mit eigenen wichtigen Sicherheits- und Datenschutzdimensionen. IPv6 ist das System der nächsten Generation für Internetadressen, das das ältere IPv4-Schema ersetzen soll, dem die eindeutigen Adressen ausgehen. IPv6 bietet einen wesentlich größeren Adressraum und enthält einige integrierte Sicherheitsfunktionen, obwohl seine praktische Sicherheit weiterhin stark von der korrekten Konfiguration durch Netzwerkbetreiber abhängt. Da immer mehr Netzwerke und Geräte auf IPv6 umsteigen, wird es entscheidend, dass DNS-Datenschutzmechanismen wie DoT und DoH über IPv6 genauso gut funktionieren wie über das ältere IPv4. Die DNS-Abfragen eines Benutzers sollten unabhängig davon, welche Adressversion seine Verbindung verwendet, gleichermaßen privat sein.

Für normale Internetnutzer, Website-Betreiber und IT-Teams sind diese Entwicklungen keine abstrakten Konferenzthemen. Ihre Wahl des DNS-Resolvers wirkt sich direkt auf Ihre Browser-Privatsphäre und die Sicherheit Ihrer Benutzer aus. Das Aktivieren von verschlüsseltem DNS hilft, zu verhindern, dass Außenstehende die von Ihnen besuchten Websites verfolgen oder Sie durch eine Technik namens DNS-Spoofing auf gefälschte Websites umleiten. Ein datenschutzorientierter Resolver wie AEU DNS, der verschlüsseltes DNS unterstützt und keine Protokolle führt, bietet Website-Betreibern und Unternehmen eine unkomplizierte Möglichkeit, dieses Risiko zu verringern und die DNS-Abfragen ihrer Benutzer vertraulich zu halten.

Die aktive Rolle der Internet Society bei APTLD 75 unterstreicht, wie zentral DNS-Datenschutz und IPv6-Konnektivität für die globale Internetgemeinschaft geworden sind. Das Treffen gibt regionalen Betreibern die Möglichkeit, von erfahrenen Praktikern zu lernen und Implementierungen zu planen, die Sicherheit und Datenschutz stärken, ohne das offene Internet zu schließen.