Was du wissen musst
- Google implementiert eine neue DNS-Funktion, DNS-over-HTTP/3.
- Die neuen Funktionen zielen darauf ab, Probleme mit DNS-über-TLS zu reduzieren, wie z. B. längere Latenz und eine langsamere Wiederherstellung der Verbindung bei einem Netzwerkwechsel.
- Das neue DoH3 ist Googles Versuch, einen besseren Datenschutz für DNS-Abfragen auf Android-Geräten bereitzustellen.
Google hat ein neues Sicherheitsupdate für Android-Geräte implementiert. Das neue Update kommt durch die Hinzufügung von DNS-over-HTTPS/3.
Google möchte mit dieser Sicherheitserweiterung „dazu beitragen, dass die DNS-Anfragen von Android-Nutzern privat bleiben“. Es ist Android-Team betrachtet dieses neue DNS-over-HTTP/3 als einen guten Sicherheitsschritt nach vorn, da es bereits „eine Reihe von Verbesserungen gegenüber DNS-over-TLS“ mit sich bringt.
DNS ist die Anfrage, die von Ihrem Gerät an einen Server gesendet wird, damit Sie erhalten, was Sie wollen. Stellen Sie sich vor, Sie klicken auf einen Link und lassen ihn laden. Das heißt, Ihr Gerät sendet seine Anfrage und der Server sendet Ihnen den Inhalt zurück, an dem Sie interessiert sind, was Sie im Wesentlichen mit seiner IP-Adresse verbindet.
Da DNS das ist, was Sie durch das Web führt, gibt es Sicherheitsbedenken, die Google mit der Einbeziehung dieses neuen DNS-over-HTTP/3 ausräumen möchte. „Die DNS-Suche war traditionell nicht standardmäßig privat“, erklärt das Unternehmen. Google verwies darauf Ankündigung von Android 9, wo eine neue private DNS-Maßnahme implementiert wurde. Diese neue DNS-Funktion, von der es heißt, dass sie „schnell an Bedeutung gewonnen“ habe, wird von Unternehmen wie z.B. genutzt Wolkenflare.
Das Team stellt fest, dass DNS-over-HTTP/3-Unterstützung in einem enthalten war Google Play Store-Update schon im Juni. Die neuen verschlüsselten DNS-Protokolle sollten bereits vorhanden sein, was ihrer Meinung nach einige der Probleme vermeidet, unter denen DNS-over-TLS leidet, wie z „Zeilenkopf.“ Das Android-Team von Google erklärt, dass dies dadurch verursacht wird, dass DoT jede Anfrage an einen Server in einer Zeile ausführt, wodurch im Wesentlichen eine erstellt wird Stau. Wenn eine Abfrage aus irgendeinem Grund zurückgehalten wird, müssen alle anderen Abfragen warten.
In der Zwischenzeit führt DoH3 jede „Anfrage“ in einer eigenen Zeile aus. Dies sollte die Möglichkeit beseitigen, dass Personen einen Server anpingen, um auf langwierige Verzögerungen zu reagieren.
DoH3 soll auch ein Problem mit mobilen Geräten lösen. Während wir unterwegs sind, ist die Verbindung auf unserem Android-Telefone ist ständig in Bewegung und wechselt von Turm zu Turm. Google erklärt, dass DoT zwar erfordert, dass Ihre Verbindung „neu ausgehandelt“ wird, um sich zu etablieren, DoH3 eine Sitzung jedoch viel schneller wieder aufnehmen kann. Google wirbt außerdem damit, dass DoH3 hinsichtlich der Latenz – der Zeit, die benötigt wird, bis Informationen an Sie zurückgegeben werden – „übertreffen“ kann.
Der Android-Team Abschließend ging ich auf einige Sicherheitsmaßnahmen durch die Einbeziehung von ein Rost im Jahr 2021. Googles Rust-Unterstützung wurde eingeführt, um Benutzer vor böswilligen Angreifern zu schützen, während sie das Internet auf einem Android-Gerät nutzen. Es wurde auch eingeführt, um einige der Speichersicherheitsprobleme zu beheben, die laut Google auftreten „~70 % der schwerwiegenden Sicherheitslücken in Android.“ Das Unternehmen hat bereits mit DNS gearbeitet hinsichtlich Google Wi-Fi und Austausch der DNS-Einstellungen für schnellere Abfragerückgaben.