Chrome 78 mit Unterstützung von DNS-over-HTTPS

Allerdings ist die Implementierung von DoH zunächst nur experimentell. Zudem bleibt die Auswahl von DoH-Servern begrenzt.

Google hat Unterstützung für DNS-over-HTTPS (DoH) für Chrome 78 angekündigt. Durch die verschlüsselten DNS-Abfragen will es die Sicherheit der Nutzer verbessern. Anders als bei Firefox können Anwender jedoch nicht einen bestimmten DNS-Server nutzen, sondern sind auf eine von Google getroffene Auswahl begrenzt. Chrome 78 soll am 22. Oktober erscheinen.

Für einen Teil der Nutzer will Google in Chrome 78 DoH einführen. Dazu überprüft der Browser, ob der aktuelle DNS-Provider des Benutzers zu der Liste von DoH-kompatiblen Anbietern gehört. Die Liste umfasst derzeit DNS-Server von Cleanbrowsing, Cloudflare, DNS.SB, Google, OpenDNS und Quad9. Durch diese Vorauswahl können Anwender anders als bei Firefox keine anderen DNS-Server verwenden. Das hat beispielsweise den Nachteil, dass man keine DNS-Server nutzen kann, die Werbung und gefährliche Webseites blockieren. Google will mit dem Experiment seine Implementierung und die Bewertung der Leistungsauswirkungen validieren.

Für Linux- und iOS-Anwender steht die experimentelle DoH-Funktion nicht zur Verfügung. Zu den Gründen hat sich Google nicht geäußert. Wenn Benutzer unter Android 9 und höher in den privaten DNS-Einstellungen einen DNS-over-TLS-Anbieter angegeben hat, wechselt Chrome auf einen passenden DoH-Anbieter. Kommt es zu einem Fehler, nutzt der Browser den privaten DNS des Systems. Indem der DNS-Anbieter so bleibt wie er ist und nur auf den gleichwertigen DoH-Dienst des Anbieters umgestellt wird, will Google die Nutzererfahrung beibehalten. So funktionieren beispielsweise der Malwareschutz oder die vom DNS-Anbieter angebotenen Funktionen zur Kindersicherung weiterhin. Wenn DoH fehlschlägt, greift Chrome auf den regulären DNS-Dienst des Anbieters zurück. Das Aussteigen aus dem Experiment ist bei Chrome 78 möglich, indem das Flag unter chrome://flags/#dns-over-https deaktiviert wird. Die meisten verwalteten Chrome-Bereitstellungen sind von dem DoH-Experiment ausgeschlossen.

„Dieses Experiment ist der bescheidene erste Schritt auf einem langen gemeinsamen Weg zur Verbesserung der Privatsphäre, Sicherheit und Sicherung unserer Benutzer. Wir können es kaum erwarten zu sehen, wie DoH in der Praxis abschneidet, und freuen uns über Ihr Feedback!, schreibt Kenji Baheux, Produktmanager für Chrome im Firmenblog.