Windows Server 2022 DNS over HTTPS DoH

Windows Server 2022 DNS over HTTPS DoH

Verschlüsselte Namensauflösung

Windows Server 2022 künftig auch Windows 11, bieten einem die Möglichkeit die Namensauflösung (DNS) über HTTPS zu realisieren. Mit DoH kann man auch eine Blockierung (Zensur) von Webseiten seitens des ISP sowie Spoofing- oder Phishing-Angriffe verhindern.

Bei einem Windows Server 2022 lässt sich die Option wie folgt aktivieren.
Die Ausgangssituation ist die, dass wir bereits einen DNS-Anbieter gewählt und eingestellt haben, der die Namensauflösung über HTTPS (DoH) unterstützt.

In diesem Fall ist es Cloudflare mit 1.1.1.1.

Windows Server 2022 DNS over HTTPS DoH

Weitere Details zum Thema DNS over HTTPS, findet ihr im IONOS Guide.

Windows Server 2022 DNS over HTTPS DoH

Welche Provider DNS over HTTPS anbieten lässt sich wie folgt ermitteln.

Get-DnsClientDohServerAddress

Es lassen sich auch weitere (individuelle) Adressen hinzufügen.

Add-DnsClientDohServerAddress -ServerAddress ‘1.2.3.4’ -DoHTemplate ‘https://windowspapst.de/dns-query’ -AllowFallbackToUDP $False -AutoUpgrade $True

Add-DnsClientDohServerAddress

Mit diesem Befehl lassen sich die individuellen Einträge wieder entfernen.

Remove-DnsClientDohServerAddress -ServerAddress ‘1.2.3.4’

Die Einrichtung von DoH ist schnell und ohne viel Aufwand erledigt.

Windows Server 2022 DNS over HTTPS DoH

https://www.der-windows-papst.de/2021/02/16/privatsphaere-auch-fuer-smartphones-oder-heimnetzwerke-nextdns/