DNS über HTTPS (DoH)

DNS über HTTPS (DoH) ist ein Protokoll zur Durchführung der DNS-Auflösung über eine verschlüsselte HTTPS-Verbindung. Anstatt Abfragen und Antworten im Klartext zu senden, werden diese in HTTPS-Anfragen eingebettet, was verhindert, dass zwischengeschaltete Parteien die Domainnamen, die ein Client aufruft, lesen oder verändern können.

Traditioneller DNS-Verkehr ist unverschlüsselt, sodass Netzbetreiber und andere Beobachter sehen können, welche Hostnamen ein Benutzer auflöst, und die Antworten manipulieren können. Durch die Verschlüsselung dieses Datenverkehrs und die Nutzung des standardmäßigen HTTPS-Ports (443) verbessert DoH die Privatsphäre und Integrität der Namensauflösung und macht DNS-Abfragen schwieriger von anderem Webverkehr zu unterscheiden.