Schlüsselpunkte
- DNS-over-HTTPS (DoH) verschlüsselt die DNS-Abfragen Ihres Browsers und schützt so Ihre Privatsphäre. Es kann jedoch zu Konflikten mit Unternehmensfiltern im Netzwerk und mit internen Ressourcen kommen.
- Einzelne Benutzer:innen können DoH direkt in den Einstellungen von Microsoft Edge unter Datenschutz, Suche und Dienste > Sicherheit aktivieren oder deaktivieren.
- IT-Administrator:innen erzwingen DoH-Einstellungen unternehmensweit über die Gruppenrichtlinie ConfigureSecureDnsLookup oder über Microsoft Intune.
- Wenn sich Ihre DoH-Einstellung immer wieder zurücksetzt, wird sie durch eine verbindliche Unternehmensrichtlinie Ihrer IT-Abteilung gesteuert.
- Laden Websites nach dem Aktivieren von DoH nicht mehr, blockiert Ihr Netzwerk in der Regel das verschlüsselte DNS-Protokoll.
Secure DNS beziehungsweise DNS-over-HTTPS (DoH) verschlüsselt Ihre DNS-Anfragen und schützt Ihr Surfverhalten vor neugierigen Blicken. Trotzdem ist die Verwaltung Ihrer Microsoft Edge DNS-Einstellungen entscheidend, sobald diese Datenschutzfunktion mit Firmennetzwerken oder Sicherheits-Tools kollidiert.
In dieser Anleitung erfahren Sie, wie Sie DoH aktivieren, deaktivieren und steuern, ob für einen einzelnen Browser oder als unternehmensweite Richtlinie.
Methoden, um DNS (DoH) in Microsoft Edge ein- und auszuschalten
Die Verwaltung der DNS-over-HTTPS-Einstellungen (DoH) in Microsoft Edge ist wichtig, um die Browsersicherheit mit den betrieblichen Anforderungen Ihres Netzwerks in Einklang zu bringen.
📌Anwendungsfall: Konfigurieren Sie DoH-Einstellungen vor allem für:
- Netzwerkverwaltung: Deaktivieren Sie DoH, um die Kompatibilität mit Webfiltern, Firewalls und Überwachungs-Tools im Unternehmen sicherzustellen.
- Interne Ressourcen: Schalten Sie es aus, wenn Sie auf lokale Server oder Seiten mit privaten Domainnamen zugreifen, die ein bestimmtes internes DNS benötigen.
- Fehlerbehebung: Deaktivieren Sie es als Diagnoseschritt, wenn Sie hartnäckige Verbindungsprobleme mit Websites beheben.
📌Voraussetzungen: Prüfen Sie vor dem Start:
- Sie verwenden Microsoft Edge unter Windows 11.
- Sie kennen die DNS-Richtlinie Ihres Unternehmens (bei verwalteten Geräten).
- Für IT-Administrator:innen: Die optionalen ADMX- beziehungsweise administrativen Vorlagen für Edge sind für die Gruppenrichtlinien-Bereitstellung geladen.
Methode 1: Konfiguration über die Edge-Einstellungen (für einzelne Benutzer:innen)
Passen Sie Secure DNS direkt in Ihrem Microsoft Edge-Browser an, wenn Sie schnell eine persönliche Konfiguration vornehmen möchten.
Schritt-für-Schritt-Anleitung:
- Öffnen Sie Microsoft Edge.
- Geben Sie edge://settings/privacy in die Adressleiste ein
- Oder navigieren Sie über Einstellungen > Datenschutz, Suche und Dienste.
- Scrollen Sie nach unten zum Abschnitt Sicherheit.
- Suchen Sie den Schalter für „Sicheres DNS verwenden, um anzugeben, wie nach der Netzwerkadresse für Websites gesucht wird.“
- Stellen Sie ihn auf Ein, um die Verschlüsselung zu aktivieren, oder auf Aus, um sie zu deaktivieren und das Standard-DNS Ihres Systems zu nutzen.
- Anbieter auswählen: Bei aktivierter Option klicken Sie auf „Dienstanbieter auswählen“, um eine Voreinstellung (etwa Cloudflare oder Google) zu wählen oder eine eigene DoH-Template-URL einzugeben.
- Überprüfung: Um zu bestätigen, dass die Einstellung aktiv ist, können Sie eine Website für DNS-Leak-Tests nutzen oder die Details zur Netzwerkaktivität in den Protokollen unter edge://net-export prüfen.
Die Änderung wird sofort wirksam. Für einen vollständigen Reset leeren Sie den DNS-Cache von Edge, indem Sie edge://net-internals/#dns aufrufen.
Methode 2: Durchsetzung per Unternehmensrichtlinie (für IT-Administrator:innen)
Stellen Sie mit Tools für die zentrale Verwaltung eine einheitliche Secure-DNS-Konfiguration auf Ihrem gesamten Windows-Bestand bereit.
Nutzen Sie Gruppenrichtlinien (mit den msedge.admx-Templates) oder Microsoft Intune, um die Richtlinie ConfigureSecureDnsLookup zu erzwingen.
Schritt-für-Schritt-Anleitung:
- Richtlinie suchen:
- Navigieren Sie zu Computerkonfiguration/Benutzerkonfiguration > Richtlinien > Administrative Vorlagen > Microsoft Edge.
- Richtlinie konfigurieren:
- Aktivieren Sie die Richtlinie „Sichere DNS-Suche konfigurieren“.
- Modus festlegen: Wählen Sie die gewünschte Stufe der Durchsetzung:
- Aus: Deaktiviert DoH.
- Automatisch (Standard): Verwendet DoH, sofern der DNS-Server des Systems es unterstützt.
- Angegeben: Erzwingt die Nutzung eines bestimmten DoH-Anbieters durch Eingabe von dessen URI-Template.
Sobald die Richtlinie angewendet und der Client-Rechner aktualisiert wurde (per gpupdate /force oder Neustart), ist die Einstellung für alle Benutzer:innen gesperrt. Einzelne Benutzer:innen können sie nicht mehr über die Benutzeroberfläche der Edge-Einstellungen ändern. So ist die unternehmensweite Compliance der DNS-Richtlinie sichergestellt.
Ergänzende Methode: Fehlerbehebung und erweiterte Überprüfung
Mit diesen Diagnoseschritten überprüfen Sie Ihre Secure-DNS-Konfiguration und lösen Konflikte.
Schritt-für-Schritt-Anleitung:
Laden Websites nach einer Änderung der DoH-Einstellungen nicht mehr, gehen Sie in dieser Reihenfolge vor:
- Caches leeren:
- Leeren Sie den DNS-Cache des Browsers unter edge://net-internals/#dns sowie den DNS-Cache von Windows (führen Sie ipconfig /flushdns in der Eingabeaufforderung als Administrator aus).
- Aktive Einstellung prüfen:
- Rufen Sie in Edge erneut edge://settings/privacy auf und prüfen Sie, ob der Schalter im gewünschten Zustand steht (Ein/Aus).
- Diagnose-Tools nutzen:
- Prüfen Sie unter edge://net-internals/#dns, welchen DNS-Resolver Edge gerade verwendet.
- Nutzen Sie den Netzwerk-Tab in den Entwicklertools (F12), um zu sehen, ob einzelne Anfragen mit DNS-bezogenen Fehlern scheitern.
- Auf Konflikte prüfen:
- Stellen Sie sicher, dass die DoH-Konfiguration zu den Proxy- und Firewall-Einstellungen Ihres Systems passt. Blockiert ein Webfilter oder eine Firewall HTTPS-Verkehr auf Port 443, kann DoH nicht funktionieren.
Nach einer systematischen Fehlersuche kennen Sie die Ursache. Anschließend können Sie entweder Ihre DoH-Einstellungen korrigieren oder eindeutig feststellen, dass DoH in Ihrer konkreten Netzwerkumgebung deaktiviert bleiben muss.
Häufige Probleme mit Secure DNS beheben
Mit diesen direkten Lösungen beheben Sie typische Probleme bei der Verwaltung von DNS-over-HTTPS (DoH).
DoH funktioniert nur in Edge
Das ist normal. Die Einstellung in Edge verschlüsselt nur den Datenverkehr des Browsers. Für eine systemweite Verschlüsselung konfigurieren Sie DoH/DoT in den Netzwerkeinstellungen von Windows.
Seiten laden in bestimmten Netzwerken nicht
Verwaltete Netzwerke blockieren externes DoH häufig. Deaktivieren Sie Secure DNS in Edge oder wechseln Sie zum freigegebenen Resolver Ihres Unternehmens.
Sicherheitsfilter werden umgangen
Öffentliches DoH kann die interne DNS-Filterung umgehen. Stimmen Sie sich mit den Sicherheitsteams ab, um einen vom Unternehmen freigegebenen DoH-Endpunkt zu nutzen, der die Protokollierung beibehält.
Einstellungen setzen sich immer wieder zurück
Eine zentrale Unternehmensrichtlinie erzwingt die Konfiguration. Nur Administrator:innen können die bereitgestellte Gruppenrichtlinie oder die Intune-Einstellung ändern.
Die Performance ist langsam
Testen Sie als Ausgangsbasis, wie sich die Deaktivierung von DoH auswirkt. Probieren Sie einen anderen Anbieter aus oder stellen Sie in Unternehmen einen lokalen DoH-Resolver bereit, um die Latenz zu senken.
Edge DNS für Sicherheit und Kompatibilität konfigurieren
Wenn Sie Edge DNS über Secure DNS gezielt verwalten, behalten Sie die Kontrolle über den Datenschutz im Browser und wahren gleichzeitig die Compliance im Netzwerk.
Ob Sie die Funktion für den privaten Gebrauch einschalten oder unternehmensweit per Richtlinie erzwingen: Entscheidend ist, diese Einstellung auf Ihre Windows-Konfiguration und Ihre vorhandenen Sicherheits-Tools abzustimmen. So funktioniert verschlüsseltes Surfen reibungslos, ohne wichtige Filter, Protokolle oder interne Ressourcen zu stören.
Verwandte Themen
