Now Reading
EU-Kommission erteilt Zuschlag zu Händen europäische DNS-Resolver

EU-Kommission erteilt Zuschlag zu Händen europäische DNS-Resolver

EU-Kommission erteilt Zuschlag für europäische DNS-Resolver

Dieser tschechische Dienstleister Whalebone führt dasjenige siegreiche Konsortium zu Händen die geplanten öffentlichen DNS-Resolver in Europa (DNS4EU) an. Laut einem Sprecher Whalebones hat die EU-Kommission den insgesamt 13 Konsortialmitgliedern insgesamt 13 Mio. Euro zugesagt, zu Händen den Oberbau einer europäischen Plan B zu offenen Resolvern von Anbietern wie Google und Cloudflare. Nicht zum Zug gekommen ist laut Beobachtern ein italienisch-geführtes Konsortium.

Dasjenige Domain Name System (DNS), gerne wie “Telefonbuch fürs World Wide Web” bezeichnet, enthält die Zuordnung von IP-Adressen zu Domainnamen wie ct.de (IPv6: 2a02:2e0:3fe:1001:302::, IPv4: 193.99.144.80). So muss man sich keine IP-Postanschrift wahrnehmen, um verschmelzen Server im World Wide Web zu finden, sondern nur den Domainnamen. Und Admins können die IP-Adressen ihrer Server nachdem Bedürfnis ändern, oder mehr wie verschmelzen Server verwenden, ohne Nutzer darüber informieren zu sollen. Die korrekte Verkettung erledigt im Hintergrund dasjenige weltweite DNS. Die erforderlichen Stellung nehmen liefern die weltweit verteilten DNS-Resolver, die im Hintergrund von Endgeräten oder bspw. Heim-Routern befragt werden.

Solche Baustil hat zur Folge, dass in Resolverlogs die Surfziele dieser zugehörigen Nutzer-IP-Adressen auflaufen. Vor allem große Resolver-Betreiber wie Google und Cloudflare sehen sich von dort unter Pressung, die Privatsphäre dieser Nutzer zu schützen, und verpflichten sich in ihren AGBs dazu, individueller Nutzeraktivitäten nicht zu protokollieren.

Untergeordnet setzen sich Initiativen zu Händen den Sicherheit dieser Privatsphäre ein und offenstehen Resolver ohne Protokollierung an, darunter etwa die Schweizer Institutionen Quad9 und Digitale Interessengruppe, dasjenige dänische UncensoredDNS oder die Bielefelder Initiative Digitalcourage. Zusätzlichen Sicherheit versprechen VPN-Lieferant sowie Apple und Google mit kryptografischen Methoden zum Entkoppeln dieser Benutzerauthentifizierung vom Nutzerverkehr (Blind Signatures).

Obschon will die EU mit dem Projekt DNS4EU eigene öffentliche Resolver feilbieten, um vor allem Alternativen zu US-Firmen wie Google und Cloudflare zu schaffen. Die schon Entstehen 2022 von dieser EU-Kommission im Rahmen dieser Cybersicherheitsstrategie ausgelobten Mittel zu Händen dasjenige “europäische DNS” mussten noch vor Jahresende vergeben werden. Dasjenige hat man ohne Rest durch zwei teilbar noch geschafft.

13 Partner aus zehn Ländern zeugen sich unter dieser Rohrfernleitung Whalebones an die Arbeit. Wo dasjenige Pumpe dieser künftigen DNS4EU-Resolver schlägt, zeigt durchaus die kleine Übermacht tschechischer Partner. Neben Whalebone sind dies dieser Provider des tschechischen Forschungsnetz-Providers CESNET, dieser Technischen Universität Prag und die DNS-Registry des kleinen Landes, CZ.nic, die mit dem Knot-Resolver und -Server seitdem vielen Jahren eigene quelloffene DNS-Software entwickelt und anbietet.

Welche Rolle die einzelnen Partner spielen, konnte dieser Sprecher zunächst nicht beantworten. Jeder Mitspieler würden ihre speziellen Kompetenzen verdienen. Ondrej Filip, dieser Geschäftsführer von CZ.nic, teilte hinaus Bewerbung dieser c’t mit, CZ.nic werde in erster Linie die Software-Suite Knot hinzufügen. Beteiligung am operativen Fabrikationsstätte sei nicht geplant.

Ende Deutschland mit hiermit ist dieser Hefegebäck DNS-Betreiber deSEC, dieser Werkzeuge und Dienste rund um DNS entwickelt, vor allem hinwieder DNSSEC-abgesichertes DNS-Hosting. Die übrigen Partner sind dasjenige bulgarische MInisterium zu Händen Digitale Verwaltung, die rumänische IT-Sicherheitsdirektion sowie drei CERTs (Computer Emergency Response Teams), und zwar dasjenige portugiesische, dasjenige polnische und dasjenige ungarische. Spezialwissen sollen offenbar die belgische, hinaus Innovationsrecht spezialisierte Kanzlei Time.Lex und die Forschungsabteilung des italienischen Bankenvereins Matura Lab zusteuern. Zudem ist Viren- und Malwareexperte Fluor-Secure hiermit.

Dasjenige mit öffentlichen Mitteln aufgesetzte DNS4EU soll laut dieser Pressemitteilung Whalebones “aktuelle Telekommunikations- und ISP Unterbau mit neuen, öffentlichen DNS-Resolvern verbinden.” Gerade die klassischen World Wide Web-Provider standen DNS4EU von Entstehen an positiv im Unterschied zu, ebenso weil sie durch den raschen Start dieser neuen, verschlüsselten DNS-Variante DNS-over-Hypertext Transfer Protocol ein Abwandern von DNS-Anfragen in Richtung Browser und großer Plattformen befürchten. Alejandro Plater von dieser A1 Telekom Austria Group bezeichnete die Meisterschaft dieser EU wie “fantastisches Paradebeispiel, wie europäische Telcos mit ihren internationalen Wettbewerbern nachkommen können.”

Während Whalebone in seiner Mitteilung nochmals den Facette dieser “digitalen Unabhängigkeit” von den großen Tech-Plattformen wie Tonfigur zu Händen DNS4EU unterstreicht, herrscht unter technischen Experten eine gewisse Skepsis. DNS-Abrufen intrinsisch dieser EU zu beantworten, klingt zwar unter dem Facette des Datenschutzes gut. Gleichwohl Experten warnen vor den Filtervorgaben, welche ein Komponente dieser Ausschreibung waren.

Eine immer wieder geäußerte Sorge in dieser Netzwerk lautet, die DNS4EU-Resolver könnten künftig im Kampf gegen sexualisierte Karacho, Hate Speech oder Urheberrechtsfragen wie Filterwerkzeug eingesetzt werden. Whalebones Pressemitteilung spricht mindestens schon mal recht mutig davon, die Europäische Kommission plane, “100 Mio. Nutzer hinaus eine neue EU-basierte DNS-Unterbau zu einbringen.”

Sollten europäische World Wide Web-Provider tatsächlich verschmelzen Hauptteil dieser DNS-Anfragen an DNS4EU zu schicken, wäre dasjenige ein großer Klopper mit womöglich unerwünschten Gehorchen zu Händen Nutzer, die zensurfrei surfen wollen. Auf Basis von dieser Sorge nach sich ziehen Administratoren und DNS-Experten c/o dieser europäischen IP-Adressverwaltung RIPE just eine Task Force hinaus die Beine gestellt, die Prinzipien zu Händen den Fabrikationsstätte eines öffentlichen Resolvers gedeihen soll.

Zum Besten von dasjenige erst 2016 gestartete Unternehmen Whalebone ist DNS4EU wohl eine gute Komplement seines Angebotes zu Händen World Wide Web Tafelgeschirr Provider und andere Unternehmen. Sichere on-Premise-DNS-Server mitsamt dieser Sicherheitstechnik DNSSEC können um EU-eigenes DNS-Resolving ergänzt werden.

Unter Umständen erlaubt dies dem Unternehmen, jenen Fabrikationsstätte zu finanzieren, dieser nicht von dieser EU-Ausschreibung abgedeckt wird. Wie die anderen Partner da hineinpassen, muss sich zeigen; und ebenso, ob man Filterlisten eines ungarischen CERTs fürchten muss.

Mehr von c't Magazin

Mehr von c't Magazin

Mehr von c't Magazin



(dz)

What's Your Reaction?
Excited
0
Happy
0
In Love
0
Not Sure
0
Silly
0
View Comments (0)

Leave a Reply

Your email address will not be published.

Scroll To Top