Während es für Windows- und Android-Nutzer einfach ist, den verwendeten DNS-Dienst zu ändern, setzt Apple hierfür signierte Konfigurationsprofile voraus. Diese bietet Quad9 [1] nun an, damit auch iOS- und macOS-User die sicheren DNS-Server verwenden können. Der Vorteil besteht darin, dass die Namensabfragen fortan durchgängig verschlüsselt werden und zudem Domains mit schädlichen Inhalten wie Malware oder Phishing außen vor bleiben.

Je nach Bedarf können sich die Nutzer entscheiden, ob sie das Verfahren DNS-over-TLS (DoT) oder DNS-over-HTTPS (DoH) verwenden möchten. Der einzige Nachteil ist, dass die Profile jährlich erneut eingespielt werden müssen, da deren Zertifikate nach einem Jahr ablaufen.


dr

[1] https://www.quad9.net/news/blog/ios-mobile-provisioning-profiles/