Исходное сообщение
"ICANN призывает к повсеместному внедрению DNSSEC. Обновление..." Отправлено Аноним, 25-Фев-19 10:35
А что по поводу DNS over TLS criticism? Daniel Stenberg говорит, что все имплементации DoT делают новое TLS соединение на каждый резолв. Это полная дичь. 35:20 https://fosdem.org/2019/schedule/event/dns_over_http/ DoH соединение живет часами, а еще имеет мультиплексирование и другие плюшки http/2, и потом быстро перейдет на http/3 over quic с очередными плюшками отказа от tcp-костылей. А про DoT еще автор DNSCrypt давно говорил: https://dnscrypt.info/faq/ > Will be difficult to improve without introducing more hacks. Unlikely to benefit from any improvements besides new TLS versions or homegrown reinventions. > Difficult to implement securely. Validating TLS certificates in non-browser software is the most dangerous code in the world https://crypto.stanford.edu/~dabo/pubs/abstracts/ssl-client-... > Not well understood even by its proponents. It is a truck, as it is heavy and slow to load, but most if not all implementations perform a full round trip for every packet > Questionable practical benefits over DoH