Von schmidicom am Do, 12. Dezember 2019 um 14:48 #
Es ist egal wie viele es gibt, das ändert nichts daran das DoH schon per Design kaputt ist. Ich werde Mozillas Bemühungen im Bereich abgesichertes DNS erst ernst nehmen wenn sie sich auf DoT konzentrieren.
Was ist der entscheidende Unterschied von DoT ggü. DoH, welcher Sie zur Äußerung dieser Aussage bewegt? DoT hat doch de-faco das gleiche Problem der Zentralisierung, welches auch DoH betrifft, oder?
Von schmidicom am Do, 12. Dezember 2019 um 15:22 #
Ich hab es schon mehrmals geschrieben, deshalb hier nur die Kurzversion: Mit DoT wurde ein neues DNS-Protokoll (Port 853) auf den Weg bracht wo alles auf dem aktuellen Stand ist, und beim DoH wird lediglich alter Scheiss in HTTPS verpackt und durchs Internet geprügelt.
Eine gute Übersicht der DoH Anbietern:
https://github.com/curl/curl/wiki/DNS-over-HTTPS
Sind schon mehr als "nur" Cloudflare
Es ist egal wie viele es gibt, das ändert nichts daran das DoH schon per Design kaputt ist.
Ich werde Mozillas Bemühungen im Bereich abgesichertes DNS erst ernst nehmen wenn sie sich auf DoT konzentrieren.
Was ist der entscheidende Unterschied von DoT ggü. DoH, welcher Sie zur Äußerung dieser Aussage bewegt? DoT hat doch de-faco das gleiche Problem der Zentralisierung, welches auch DoH betrifft, oder?
Ich hab es schon mehrmals geschrieben, deshalb hier nur die Kurzversion:
Mit DoT wurde ein neues DNS-Protokoll (Port 853) auf den Weg bracht wo alles auf dem aktuellen Stand ist, und beim DoH wird lediglich alter Scheiss in HTTPS verpackt und durchs Internet geprügelt.
Hier zum nachlesen warum DoH scheisse ist: DNS-over-HTTPS causes more problems than it solves, experts say
Dieser Beitrag wurde 2 mal editiert. Zuletzt am 13. Dez 2019 um 10:23.Ich verstehe nicht genau, was Sie meinen. Haben Sie zufällig einen Verweis auf die lange Version parat? Danke!
Ja, ich bitte auch um Aufklärung. Wo soll der Vorteil von DoT gegenüber DoH liegen?