Der Browser-Hersteller Mozilla hat damit begonnen, das Protokoll DNS over HTTPS (DoH) standardmäßig für alle Firefox-Nutzer in den USA zu aktivieren.
Das geben die Entwickler in ihrem Blog bekannt. Das Ausrollen der Funktionalität wollen die Verantwortlichen demnach in den kommenden Wochen abschließen. Bereits im vergangenen Herbst hat Mozilla den Plan bekannt gegeben, DoH standardmäßig für alle US-Nutzer zu aktivieren. Die finale Umsetzung hat nach mehr als zwei Jahren Entwicklungszeit also noch einmal mehrere Monate in Anspruch genommen. Vor allem im vergangenen Jahr gab es über die DoH-Implementierung einigen Streit.
Wie der Name sagt, werden bei DoH die für eine Namensauflösung von DNS notwendigen Anfragen und Antworten über das verschlüsselte HTTPS verschickt. Die eigentliche Auflösung geschieht auf einem sogenannten Trusted Recursive Resolver (TRR), den im Fall von Firefox Cloudflare betreibt. Zusätzlich steht auch der Anbieter NextDNS in den Einstellungen zur Auswahl. Nur in einigen wenigen Fällen wird DoH nicht automatisch genutzt, etwa in Enterprise-Umgebungen.
Mozilla arbeitet eigenen Angaben zufolge weiter daran, auch außerhalb der USA Partner zu finden, die einen TRR für Firefox-Nutzer betreiben. Diese Anbieter unterliegen dabei bestimmten Richtlinien, die etwa im Bereich des Datenschutzes sehr weit reichen. Interessierte Nutzer können darüber hinaus natürlich auch selbst einen DoH-Server ihrer Wahl als TRR im Firefox konfigurieren. Das Curl-Projekt bietet eine Liste öffentlich verfügbarer Server an.
