Исходное сообщение
"ICANN призывает к повсеместному внедрению DNSSEC. Обновление..." Отправлено Аноним, 25-Фев-19 06:11
Он отвечает по теме. Знаешь какой главный аргумент критики DoH и одобрения DoT у одного из разработчиков DNS Пола Викси? То что он хочет в своей домашней и корпоративной сети иметь возможность блокировать шифрование днс и откатывать юзеров к обычному, потому что он хороший и ему надо верить, он лучше знает и о юзерах заботится. А DoH мешает и вызывает ненависть. https://www.theregister.co.uk/2018/10/23/paul_vixie_slaps_do.../ https://www.theregister.co.uk/2018/10/30/dns_over_https_cont.../ https://twitter.com/paulvixie/status/1053765281917661184 > DoH is an over the top bypass of enterprise and other private networks. But DNS is part of the control plane, and network operators must be able to monitor and filter it. Use DoT, never DoH. > DoH will be the default setting for many BYOD, and will mindlessly bypass security policy. Not at all like DoT, which can be filtered by any network operators with ease, to force local resolver use. DoH is a big F.U. to ALL network operators. > Not an expert here, but in many/most parts of the planet, the "network operators" ARE the #1 threat. > And this matters why exactly? My home and Enterprise networks monitor and control DNS, for the good of the users. I am not the bad guy here. А теперь вопрос, вы действительно хотите его слушать и выбирать DoT? Вы считаете что провайдер/оператор/владелец сети должен за вас решать и блокировать DoT по желанию, получая ваши днс-запросы? Обратите внимание: "Not at all like DoT, which can be filtered by any network operators with ease, to force local resolver use". Нет. Пускай эти админы и операторы идут в лес со своими хотелками и предпочитаемым протоколом, вдарим по ним DoH.