Zweiter öffentlicher ODoH-Relay-Server: Mehr Privatsphäre ohne Benutzerkonto

Mit dem wachsenden Bedarf an datenschutzfreundlichen Internetdiensten gewinnt das Oblivious DNS over HTTPS (ODoH)-Protokoll zunehmend an Bedeutung. Im Gegensatz zu herkömmlichen DNS-Diensten wie NextDNS, Cloudflare for Families oder Apples iCloud Private Relay erfordert ODoH keine Benutzerkonten – eine Eigenschaft, die besonders bei datenschutzbewussten Nutzern Anklang findet. Bisher gab es jedoch nur einen prominenten öffentlichen ODoH-Relay-Betreiber: Frank Denis, der seinen Dienst auf der Infrastruktur von Fastly Compute hostet. Diese Lösung ist sogar standardmäßig in der Konfiguration von dnscrypt-proxy integriert. Nun hat sich eine weitere öffentliche Option hinzugesellt.

Warum ODoH für mehr Privatsphäre sorgt

Das ODoH-Protokoll wurde entwickelt, um die Nachteile klassischer DNS-Abfragen auszugleichen. Bei herkömmlichen DNS-Anfragen können Serverbetreiber – etwa von Cloudflare oder NextDNS – detaillierte Nutzungsprofile erstellen, die Rückschlüsse auf das Surfverhalten zulassen. ODoH löst dieses Problem, indem es die DNS-Anfrage eines Nutzers über einen Proxy-Relay leitet, der die eigentliche Abfrage an den gewünschten DNS-Server weiterleitet. Auf diese Weise sieht der DNS-Server nur die Anfrage des Relays, nicht die des ursprünglichen Nutzers. Diese Architektur macht eine Anmeldung überflüssig und erschwert die Nachverfolgung von Nutzern erheblich.

Ein zentraler Vorteil von ODoH liegt in seiner Kompatibilität mit bestehenden HTTPS-Standards. Da der gesamte Datenverkehr verschlüsselt übertragen wird, ist er weniger anfällig für Man-in-the-Middle-Angriffe oder Beobachtung durch Dritte. Im Vergleich zu Alternativen wie DNS-over-TLS (DoT) oder DNS-over-HTTPS (DoH) bietet ODoH eine zusätzliche Schicht an Anonymität, da die ursprüngliche IP-Adresse des Nutzers vor dem Ziel-DNS-Server verborgen bleibt.

Der neue öffentliche Relay-Server und seine technische Umsetzung

Der neu hinzugekommene öffentliche ODoH-Relay-Server wurde von einem Entwickler implementiert, der sich zum Ziel gesetzt hat, die Verfügbarkeit vertrauenswürdiger Relays zu erhöhen. Der Dienst ist nun für Nutzer weltweit zugänglich und kann über gängige ODoH-Clients wie dnscrypt-proxy oder selbst entwickelte Tools angesprochen werden. Die Implementierung basiert auf einer Client-Bibliothek, die speziell für diese Zwecke erstellt wurde und die Kommunikation zwischen Nutzer, Relay und Ziel-DNS-Server verwaltet.

Die technische Herausforderung bestand darin, eine Lösung zu schaffen, die sowohl performant als auch sicher ist. Der Entwickler nutzte dabei die Erfahrungen aus bestehenden Projekten wie Fastly Compute und passte sie an die Anforderungen von ODoH an. Eine wichtige Komponente ist die korrekte Handhabung der Oblivious HTTP Requests, die sicherstellen, dass die DNS-Anfrage des Nutzers nicht direkt mit seiner IP-Adresse verknüpft werden kann. Die Konfiguration für den neuen Relay-Server sieht wie folgt aus:

odoh_relay: "
odoh_target: "1.1.1.1"

Hierbei steht odoh_relay für die Adresse des neuen Relay-Servers und odoh_target für den Ziel-DNS-Server, an den die Anfrage weitergeleitet werden soll. Nutzer können diese Einstellungen in ihrer DNS-Client-Software vornehmen oder bestehende Konfigurationen entsprechend anpassen.

Vorteile und Grenzen des neuen Angebots

Der neue Relay-Server bietet mehrere praktische Vorteile:

• Keine Anmeldung erforderlich: Im Gegensatz zu vielen anderen datenschutzfreundlichen DNS-Diensten ist keine Registrierung notwendig.
• Weltweiter Zugriff: Der Relay steht Nutzern aus verschiedenen Regionen zur Verfügung und kann je nach Serverstandort für bessere Latenzzeiten genutzt werden.

Trotz dieser Vorzüge gibt es auch Einschränkungen, die Nutzer beachten sollten:

• Abhängigkeit von vertrauenswürdigen Relays: Da ODoH auf öffentliche Relays angewiesen ist, hängt die Datenschutzgarantie von der Vertrauenswürdigkeit des Relay-Betreibers ab. Nutzer sollten daher auf etablierte Anbieter oder solche mit transparenten Richtlinien setzen.

• Leistungsüberlegungen: Die zusätzliche Verschlüsselungsschicht kann zu einer leicht erhöhten Latenz führen, insbesondere wenn der Relay-Server geografisch weit vom Nutzer entfernt ist.

Ausblick: Wohin entwickelt sich ODoH?

Die Einführung eines zweiten öffentlichen ODoH-Relay-Servers markiert einen wichtigen Schritt für das Protokoll. Langfristig könnte ODoH eine Standardlösung für datenschutzbewusste Nutzer werden, insbesondere wenn weitere Anbieter folgen und die Infrastruktur weiter ausgebaut wird. Gleichzeitig bleibt abzuwarten, wie sich die Akzeptanz in der Community entwickelt und ob ODoH in Zukunft in weitere DNS-Clients integriert wird.

Für Entwickler und Datenschutz-Enthusiasten bietet das neue Relay eine willkommene Ergänzung zum bestehenden Ökosystem. Mit mehr Optionen steigt die Wahrscheinlichkeit, dass Nutzer das Protokoll in ihre täglichen Routinen integrieren – und damit einen Beitrag zum Schutz ihrer digitalen Privatsphäre leisten.