Исходное сообщение
"Mozilla переходит к включению по умолчанию DNS-over-HTTPS в ..." Отправлено Аноним, 07-Сен-19 17:13
> чтобы все было секьюрно DNSSEC http://www.opennet.ru/openforum/vsluhforumID3/118394.html#120 Защищает только от подмены, но не от чтения или блокировки. > чтоб было и шифрование и не читал никто? Взаимоисключающие требования. DNS изначально не предполагает шифрования. Значит, где-то там должен быть endpoint, то есть выход из шифротуннеля, который дальше делает запросы по нешифрованному DNS. И если этот endpoint у дяди, то читать может, как минимум, дядя.