heise+ | DNS per HTTPS für Windows Server 2025

Summary

DNS per HTTPS für Windows Server 2025 Jahrzehntealte Schwachstelle: offener Klartext Verfahren zur DNS-Transportverschlüsselung So funktioniert die DNS-Verschlüsselung DNS-Server konfigurieren und Datenfluss überwachen Grenzen der ersten Ausbaustufe Fazit Artikel in iX 8/2026 lesen DNS-Abfragen liefen lange über unverschlüsselte UDP- und TCP-Pakete auf Port 53. Ein Mitleser auf dem Netzwerkpfad erkennt die abgefragten Namen, kann Antworten verfälschen und Geräteverbindungen zu manipulierten Zielen umlenken. Für Browser und Clientbetriebssysteme stehen verschlüsselte Verfahren seit einigen Jahren bereit. Die Serverrolle des Windows-DNS-Dienstes, auf die Unternehmensnetze mit Microsoft-Lösungen oft für die interne Auflösung angewiesen sind, blieb von diesem Schutz bislang ausgenommen – mit Windows Server 2025 ändert sich das jetzt. Microsoft bietet DNS over HTTPS (DoH) nun auch für Windows Server 2025 an.Windows Server, die als DNS-Resolver arbeiten, verschlüsseln damit den Datenverkehr zu den Clients – in Windows 11 ist DoH bereits integriert.Unternehmen können die Funktion schrittweise über Gruppenrichtlinien oder Intune aktivieren.DoH schließt zudem eine Sicherheitslücke in Zero-Trust-Umgebungen und hilft, regulatorische Vorgaben zu erfüllen. Microsoft rüstet DNS over HTTPS (DoH) für die Windows-DNS-Serverrolle mit dem kumulativen Update vom 9. Juni (KB5094125) nach. Mit DoH lässt sich der DNS-Verkehr zwischen Windows-11-Clients und dem internen DNS-Server erstmals durchgängig verschlüsseln. Das Verfahren ähnelt dem in anderen Betriebssystemen, es gibt jedoch Besonderheiten beim Konfigurieren zu beachten und diese erste Ausbaustufe hat Grenzen. Jahrzehntealte Schwachstelle: offener Klartext Der unverschlüsselte Transport von DNS-Daten ist – auch im Intranet des Unternehmens – ein Sicherheitsrisiko. Wer den Datenweg zwischen einem Client und seinem Resolver kontrolliert, liest sämtliche Anfragen mit und gewinnt damit ein detailliertes Bild über das Verhalten von Nut...