Oblivious DoH (ODoH): Trennen Sie Ihre Query von Ihrer Identität

Oblivious DNS over HTTPS (ODoH) ist eine opt-in-Methode, mit der eine DNS-Anfrage von der Identität der Person oder des Geräts getrennt wird, die beziehungsweise das sie stellt. DNS, das Domain Name System, verarbeitet Anfragen zu den Online-Zielen, die Geräte erreichen möchten. ODoH behebt eine bestimmte Datenschutzschwäche von gewöhnlichem DNS over HTTPS: Obwohl die Anfrage während der Übertragung über das Netzwerk verschlüsselt ist, kann der empfangende DNS resolver weiterhin sowohl erkennen, wer sie gesendet hat, als auch, was angefragt wurde.

Ein DNS resolver ist der Dienst, der eine DNS-Anfrage verarbeitet und die Informationen zurückgibt, die zum Erreichen des angefragten Ziels erforderlich sind. Bei normalem DNS over HTTPS (DoH) sendet das Gerät diese Anfrage über eine verschlüsselte HTTPS-Verbindung direkt an den resolver. Dadurch wird die Anfrage während der Übertragung zwischen diesen beiden Punkten geschützt, sie wird jedoch nicht vor dem resolver selbst verborgen. Der resolver ist der endpoint dieses geschützten Austauschs und kann daher die anfragende Person oder das anfragende Gerät mit dem angefragten Ziel verknüpfen.

ODoH verändert diese Anordnung, indem es einen relay einfügt, also einen Vermittler, der die geschützte DNS-Anfrage zwischen dem Gerät und dem resolver weiterleitet. Das Gerät übermittelt die query nicht direkt an den resolver. Stattdessen verschlüsselt es die query und sendet sie über den relay. Der relay kann erkennen, wer ihn kontaktiert, aber nicht lesen, was diese Person oder dieses Gerät angefragt hat. Anschließend leitet er die verschlüsselte Anfrage an den resolver weiter.

Der resolver sieht die andere Hälfte dieser bewusst geteilten Ansicht. Er kann die DNS query verarbeiten, erhält sie jedoch nicht direkt vom ursprünglichen Gerät. Dadurch weiß der resolver, was angefragt wurde, aber nicht, wer die Anfrage ursprünglich gestellt hat. Der relay weiß, wer Kontakt aufgenommen hat, kennt aber nicht den Inhalt der Anfrage. Keine der beiden Seiten kann den Nutzer und die DNS query miteinander verknüpfen.

Diese Trennung ist der zentrale Datenschutzvorteil von ODoH. Eine DNS-Anfrage kann Informationen über das Ziel offenlegen, das ein Gerät erreichen möchte. Wenn ein Dienst sowohl die anfragende Person beziehungsweise das anfragende Gerät als auch die Anfrage sehen kann, lassen sich diese beiden Informationen miteinander verknüpfen. ODoH verteilt sie auf zwei unterschiedliche Rollen und verhindert so, dass entweder der relay oder der resolver allein über das vollständige Bild verfügt.

Die DNS query ist end to end verschlüsselt, sodass der Vermittler, der sie überträgt, ihren Inhalt nicht lesen kann. ODoH arbeitet außerdem über standardmäßiges DoH und behält damit den verschlüsselten HTTPS transport bei, während es den relay und die zusätzliche Trennung der Identität hinzufügt. Die entscheidende Änderung besteht daher nicht einfach darin, dass Verschlüsselung vorhanden ist. Normales DoH verschlüsselt DNS-Traffic bereits während der Übertragung. ODoH verändert, welcher Beteiligte welchen Teil des Austauschs sehen kann.

Auch der Geltungsbereich muss richtig verstanden werden. ODoH schützt die DNS query und die Verbindung zwischen dieser query und der Identität des Nutzers. Es schützt oder anonymisiert nicht die gesamte Internetverbindung. Der Traffic, der auf eine DNS-Anfrage folgt, fällt nicht unter diesen speziellen Schutz. ODoH sollte daher nicht als vollständiges Datenschutzsystem für alles betrachtet werden, was ein Gerät sendet oder empfängt.

ODoH ist außerdem ein opt-in transport und nichts, das automatisch für jede DNS-Anfrage gilt. Ein Nutzer, ein Gerät oder ein Dienst muss sich bewusst für seine Verwendung entscheiden. Es ist wichtig, eine tatsächliche ODoH-Option von gewöhnlichem DoH zu unterscheiden, da beide DNS-Traffic verschlüsseln, aber nur ODoH den relay einführt, der das Wissen über die Identität und den Inhalt der query aufteilt.

Für Leser, die sich allgemeiner mit DNS-Datenschutz befassen, bietet AEU DNS privates und sicheres DNS für alle. Unabhängig davon, welcher Dienst ausgewählt wird, lautet die entscheidende Frage nicht nur, ob DNS verschlüsselt ist, sondern auch, ob der gewählte transport verhindert, dass ein einzelner Beteiligter sowohl erkennen kann, wer gefragt hat, als auch, wonach gefragt wurde.