Исходное сообщение
"В Великобритании Firefox не будет использовать DNS-over-HTTP..." Отправлено Дон Ягон, 07-Июл-19 20:34
>> DoH - бесполезное уродство. Ни один DPI не догадается, ага, что пакеты, летящие в ip DoH-резолверов cloudflare/гугла на 443 порт - это DoH. Никогда. > Ну так можно на одном сервере поднять сайт с котиками и дох-резолвер на том же порту. И тогда отличить днс запросы от просмотра котиков будет затруднительно. Так можно в каждый такой подозрительный порт DoH запрос задавать. Если ответит - значит DoH сервер. Тривиально же. UPD: Да, можно спрятать резолвер в какой-то хитрый локейшн, типа /mail.php. Но в конечном итоге тут всё сводится к тому, приватный это сервер или публичный. Если второе - хитрый локейшн быстро найдут. Если первое, почему бы не поднять приватный DoT сервер, в чём понт использовать именно https?