Privatsphäre schützen: DNS über HTTPS in Firefox aktivieren

[Joker]

Leider läuft Simple DNSCrypt nur auf meinem Windows 7 Prof. Klapprechner. Deshalb hab ich heute
erneut DNS over HTTPS im Firefox auf dem Windows 8.1 Klapprechner aktiviert. Dafür nutze ich den
freien DNS-Server SecureDNS.eu. Und das Ergebnis beim DNS Nameserver Spoofability Test
ist ausgezeichnet.

about:networking#dns (Verbindungsaufbau über die von Mozilla genutzte Technik
Trusted Recursive Resolver (TRR) zum verschlüsselten DNS-Server)

[Claudia]

kannst dann auch die Werte für den Thunderbird nehmen, wenn du den benutzt.

[Joker]

Hab mich noch nie mit der Konfigurationsdatei des Firefox beschäftigt. Musste
erstmal danach suchen. Hab sie aber gefunden.

Einige der Einstellungen (siehe Bild), die mit network beginnen, müssen in der
Thunderbird Konfigurationsdatei verändert werden. Ich werd mich damit Morgen
beschäftigen.

[Claudia]

einfach die mit mit deinem bevorzugtem DNS Anbieter eintragen und schon hast du verschlüsselte DNS Anfragen
.

[Joker]

Die about:config Einstellungen im Thunderbird sind jetzt angepasst.
Wenn ich network.trr.mode auf den Wert 3 ändere, stürzt der Thunderbird ab.

[Claudia]

hast du auch die Verbindungs-Einstellungen auf manuelle Proxy Konfiguration gestellt ?
.

.

[Joker]

Es hat geklappt. Nachdem ich die manuelle Proxy-Konfiguration im Thunderbird (wie im Bild darüber)
aktiviert hatte, funktioniert auch die Einstellung network.trr.mode Wert 3.

[Joker]

Ich hab noch etwas zu DNS-over-HTTPS gefunden, was unbedingt in der about:config
des Firefox geändert werden sollte:

Wenn man TRR-Mode 1-3 verwenden möchte, dann muss man die Validierung von SSL-Zertifikaten
via OCSP-Server abschalten. Ansonsten beißt sich die Katze in den Schwanz. Firefox will das
SSL-Zertifikat des DNS-over-HTTPS Server prüfen und braucht dafür die IP-Adresse des OCSP Servers
vom DNS-over-HTTPS Server... Lösung des Problems:
security.OCSP.enabled = 0
"(Quelle: https://www.privacy-handbuch.de/handbuch_21w.htm)"

[Joker]

DNS-over-HTTPS mit SecureDNS.eu läuft immer noch tadellos.

[Claudia]

Ich hab noch etwas zu DNS-over-HTTPS gefunden, was unbedingt in der about:config
des Firefox geändert werden sollte:

Wenn man TRR-Mode 1-3 verwenden möchte, dann muss man die Validierung von SSL-Zertifikaten
via OCSP-Server abschalten. Ansonsten beißt sich die Katze in den Schwanz. Firefox will das
SSL-Zertifikat des DNS-over-HTTPS Server prüfen und braucht dafür die IP-Adresse des OCSP Servers
vom DNS-over-HTTPS Server... Lösung des Problems:
security.OCSP.enabled = 0
"(Quelle: https://www.privacy-handbuch.de/handbuch_21w.htm)"

ja nur wenn man einmal damit anfängt alles zu "optimieren" , kannst du noch 100 weitere Sachen einstellen. Das wird dann zur Lebensaufgabe

Überflüssige Cloud-Dienste in Firefox deaktivieren - schau dir den http Verkehr über den DNS an
Keine Daten beim Ausfüllen von Formularen speichern
Geolocation API abschalten
WebGL deaktivieren
WebRTC deaktivieren
Timing APIs deaktivieren
Clipboard Events deaktivieren
usw
https://www.privacy-handbuch.de/handbuch_21n.htm

und du dann schon dabei ist, das ganze nochmal im Thunderbird
.