DNS over TLS
Domain Name System over Transport Layer Security
DNS over TLS ist eine Verbesserung von DNS zur Verschlüsselung der Kommunikation zwischen dem DNS-Client und dem ersten DNS-Resolver. Das von der Arbeitsgruppe "DNS Privacy" der IETF im Jahr 2016 im RFC 7858 definierte Protokoll verwendet TLS und damit TCP auf Port 853. Durch Nutzung von Pipelining, TCP-Fast-Start und TLS-Session-Resumption schaffen die Server auf Netzwerkeben fast den gleichen Durchsatz wie das nicht verschlüsselte DNS over UDP auf Port 53. Allerdings brauchen sie zur Abwicklung erheblich mehr Rechenzeit und sind daher bisher nur auf der ersten Ebene der Hierarchie praktikabel. Das ist nicht unbedingt ein Problem, weil die Anfragen in höheren Ebenen der DNS-Hierarchie nicht mehr unbedingt einzelnen Clients zuordenbar sind.
Zur Absicherung des DNS-Verkehrs existieren weitere Vorschläge wie DNS over HTTP/2 und DNS over Quic.
Fachartikel
New Work – und jetzt? [6.07.2022]
Flexible Arbeitsmodelle sind für viele Unternehmen zum Standard geworden. Das bringt viele Vorteile für die Mitarbeiter – aber auch immer größere Herausforderungen für IT-Administratoren. Denn sie sollen flexibles, sicheres Arbeiten mit hohem Nutzungskomfort ermöglichen, sind dabei aber mit verschiedensten, komplexen Systemumgebungen und einer kritischen Sicherheitslage konfrontiert. Lesen Sie, welche Strategien und Technologien bei der praktischen Umsetzung helfen. [mehr]
Grundlagen
Storage-Virtualisierung [16.06.2021]
In unserer Grundlagen-Rubrik erklären wir wichtige Aufgaben und Technologien aus dem Arbeitsalltag eines Netzwerk- und Systemadministrators. Hier erfahren Sie anhand prägnanter Erklärungen zu den wichtigsten Begriffen des jeweiligen Themenfeldes Hintergründe und Zusammenhänge in kompakter, praxisnaher Form. [mehr]
