Комментарии 11
Никак не могу понять, зачем нужен HTTP в DNS. Почему нельзя было обойтись DNS over TLS?
Вот краткое сравнение нескольких решений:
dnscrypt.info/faq
dnscrypt.info/faq
В этом DNSCrypt-е всё хорошо, но нет нормальных серверов только. Половина доменов, которыми я пользуюсь — не резолвятся через него. Я вот не понимаю, как так можно держать ДНС службу, которая не знает о существовании половины доменов. Пробовал страны менять и т.д. — такое ощущение, что они просто между собой синхронизируют списки, а из вне ничего не подгружают.
До недавнего времени просто не было адекватных реализаций DNS over TLS. В unbound она появилась достаточно давно, но без проверки имени в сертификате сервера. Полноценная проверка появилась только в версии 1.7.1 в апреле этого года.
Интересная статья, но её в 2х словах можно передать так:
Мы боимся что кто-то вас подслушивает, поэтому мы сольём всё о вас Cloudflare
CF не единственный провайдер, который поддерживает DNS-over-TLS. Есть ещё quad9, например.
1) никто не меняет умолчания.
2) Вас отслеживает гугл, местами яндекс. И это неизбежно. CF активно внедряет сервисы днс, не только DoH, месяц назад была ещё новость про новую альтернативу восьмеркам-четверкам. А 8.8.8.8 — лишь ленивый эникей не пропишет альтернативной или основной днс.
п.с.
Сейчас 8.8.8.8 идут с завода на онлайн-кассах!
2) Вас отслеживает гугл, местами яндекс. И это неизбежно. CF активно внедряет сервисы днс, не только DoH, месяц назад была ещё новость про новую альтернативу восьмеркам-четверкам. А 8.8.8.8 — лишь ленивый эникей не пропишет альтернативной или основной днс.
п.с.
Сейчас 8.8.8.8 идут с завода на онлайн-кассах!
Получается, что DNS запросы будут идти мимо ISP?
Задумка неплохая, но тогда Cloudflare должен обеспечить инфраструктуру локальных DNS-серверов/резолверов по всему миру. Не слишком ли это будет для них накладно?
Задумка неплохая, но тогда Cloudflare должен обеспечить инфраструктуру локальных DNS-серверов/резолверов по всему миру. Не слишком ли это будет для них накладно?
НЛО прилетело и опубликовало эту надпись здесь
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
DoH в картинках