Исходное сообщение
"DNS-over-HTTPS включён по умолчанию в Firefox для пользовате..." Отправлено анонн, 25-Фев-20 22:17
> Так вроде бы прокси пока никто не отменял!?! Сейчас это модно называть словом "VPN". Но (совершенно внезапно, кто бы мог предположить!) - в этом случае трафик идет через VPN-сервис, который в этом случае (тоже) "провайдер", только уже "второго слоя". И вообще-то, туннель по определению (VPN - virtual private network) - шифрованный. Т.е. непосредственно недоверенный провайдер "первого слоя" не увидит DNS запросов так и так. Хоть как-то скрыть свою "переписку" от любопытного провайдера "последнего" слоя можно только имея пару дюжин выходных нод (проксей, других VPN-сервисов и т.д.) и раскидывая запросы между ними. Но это сложно (если велосипедить самому - а тор и Ко это отдельная история) и без каких либо гарантий, что на самом деле все эти "маленькие и гордые, независимые VPN/прокси/итд-провайдеры" не принадлежат одному доброму дяде. В общем выходит так - если ты используешь "нормальный" VPN, то и без DoH между вами никто ничего не прочитает. Если ты не используешь VPN, то твой провайдер знает, куда ты подсоединялся и скрытие запросов тут не сильно поможет. Если ты используешь TOR &Co, то тебе, наверное, тем более на один мужской орган не сдалась отправка запросов в гугл или клоудфлер или еще куда. Если подсоединился через открытый вайфай (т.е. недоверенную сеть), то … как раз для этого случая и изобрели VPN.