1. Foren
  2. Kommentare
  3. Internet
  4. Alle Kommentare zum Artikel
  5. › IETF: DNS über HTTPS ist besser als…

Höhere Latenz bei TCP

  1. Thema

Neues Thema Ansicht wechseln


  1. Höhere Latenz bei TCP

    Autor: delphi 17.07.17 - 13:00

    Ich benutze seit ca. einem Jahr DNS über TLS (RFC 7858). Meine persönliche Erfahrung dazu: Signifikant höhere Latenz, und deutlich mehr Verbindungsprobleme insbesondere bei schmalbandigen/wackligen Verbindungen im Mobilfunknetz. Bei HTTP/2 werden diese Probleme sicher nicht weggehen, weil das ja letztlich genauso auf TCP beruht.

    DNS über DTLS (RFC 8094) würde ich auch gerne mal ausprobieren, aber davon scheint es bislang leider keine Implementierung zu geben. :/

  2. Re: Höhere Latenz bei TCP

    Autor: ikhaya 17.07.17 - 13:30

    Da wäre doch DNS über QUIC vielleicht besser geeignet, da eher UDP ähnlich.
    (draft-huitema-quic-dnsoquic)

  3. Re: Höhere Latenz bei TCP

    Autor: Walter Plinge 17.07.17 - 14:41

    Die Probleme dürften aber nur bedingt an TCP liegen (das ja eher besser gegen Paketverlust abgesichert ist als UDP). Hier kommen eher Implementierungsprobleme zum Tragen (siehe RFC 7858, Abschnitt 3.4) , die durch das jeweils notwendige TLS-Handshake noch verschärft werden.

    Sowas wird bei einer kompletten Neuentwicklung wie DNS über HTTP/2 natürlich keine Rolle spielen.

  4. Re: Höhere Latenz bei TCP

    Autor: jak 17.07.17 - 15:35

    Die Latenz ist ja an sich nur ein Problem beim Verbindungsaufbau, ist der Handshake durch, ist das doch kein Problem mehr. Generell ist wohl davon auszugehen, dass ein System für DNS/HTTPS eine einzige Verbindung benutzt, womit das Problem gelöst wäre.

  5. Re: Höhere Latenz bei TCP

    Autor: ikhaya 17.07.17 - 16:51

    Man soll bei DNS über tCP die Verbindung offen lassen können und dann alles durchschieben was man braucht und der DNS Server antwortet sobald er eine Info hat, Reihenfolge wird dabei nicht zwingend eingehalten.

  6. Re: Höhere Latenz bei TCP

    Autor: delphi 19.07.17 - 11:59

    Walter Plinge schrieb:
    --------------------------------------------------------------------------------
    > Die Probleme dürften aber nur bedingt an TCP liegen (das ja eher besser
    > gegen Paketverlust abgesichert ist als UDP). Hier kommen eher
    > Implementierungsprobleme zum Tragen (siehe RFC 7858, Abschnitt 3.4) , die
    > durch das jeweils notwendige TLS-Handshake noch verschärft werden.

    Danke für den Hinweis.

    Die Implementierung, die ich benutze ("stubby", Teil von "getdns"), hat da nen ziemlich bescheuerte Default-Wert für den idle_timeout (10 Sekunden - d.h. wenn man 10 Sekunden lang keine DNS-Abfrage gemacht hat, schließt stubby die TLS-Verbindung). Wenn man den Wert auf "einige Minuten" hochdreht, steigt die Schwuppdizität spürbar.

    https://getdnsapi.net/blog/dns-privacy-daemon-stubby/


    Trotzdem würde ich DTLS bevorzugen, weil das z.B. auf meinem Laptop, der mehrmals am Tag zwischen LAN, WLAN und (oft wackeligem) Mobilfunk wechselt, deutlich unproblematischer funktionieren dürfte.

    Ich habe den Wert bei mir

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. DevOps Engineer Schwerpunkt Microsoft Azure DevOps (m/w/d)
    SEW-EURODRIVE GmbH & Co KG, Bruchsal
  2. IT-Support / Administrator / Developer für MS-Dynamics (m/w/d)
    Krannich Group GmbH, Stuttgart (Home-Office möglich)
  3. IT-Mitarbeiter (m/w/d) mit Schwerpunkt Informationssicherheit und Einführung TISAX/ISO 27001
    F. E. R. fischer Edelstahlrohre GmbH, Achern-Fautenbach
  4. Prozessmanager (w/m/d) Digitalisierung
    Stadt Erlangen, Erlangen

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Spiele-Angebote
  1. 13,49
  2. 21,99
  3. 4,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de


Dragonbox-Pyra-Macher im Interview: Die Linux-Spielekonsole aus Deutschland
Dragonbox-Pyra-Macher im Interview
Die Linux-Spielekonsole aus Deutschland

Mit viel Verspätung ist die Dragonbox Pyra erschienen. Entwickler Michael Mrozek musste ganz schön kämpfen, damit es überhaupt dazu kam. Wir haben ihn in Ingolstadt zum Gespräch getroffen.
Ein Interview von Martin Wolf


    Early Access: Spielerisch wertvolle Baustellen
    Early Access
    Spielerisch wertvolle Baustellen

    Vor allen anderen spielen, bei der Entwicklung mitmachen: Golem.de stellt besonders spannende Early-Access-Neuheiten vor.
    Von Rainer Sigl

    1. Hype auf Steam Mehr als 500.000 Menschen spielen Valheim
    2. Hype auf Steam Warum ist Valheim eigentlich so beliebt?
    3. Nur für echte Gamer Die besten Spiele-Geheimtipps 2020

    Förderung von E-Autos und Hybriden: Wie viel Geld bekomme ich für den Kauf eines Elektroautos?
    Förderung von E-Autos und Hybriden
    Wie viel Geld bekomme ich für den Kauf eines Elektroautos?

    Ein E-Auto ist in der Anschaffung teurer als ein konventionelles. Käufer können aber Zuschüsse bekommen. Wir beantworten zehn wichtige Fragen dazu.
    Von Werner Pluta

    1. Lordstown Chefs von Elektro-Truck-Firma nach Betrug zurückgetreten
    2. Elektromobilität Rennserie E1 zeigt elektrisches Schnellboot
    3. Elektromobilität Green-Vision gibt Akkus aus Elektroautos neuen Zweck