Vlákno názorů k článku DNS over HTTPS: nový standard pro bezpečné a soukromé DNS od Pes Filipes - Jakou to má výdodu proti třeba dns crypt,...

Jakou to má výdodu proti třeba dns crypt, který se šifrovaně spojí s vybraným serverem ?

To, ze by default (a teda pre vsetkych beznych uzivatelov, ktori nebudu robit stojku na hlave po kazdej zmene siete) to bude pouzivat servery pod kontrolou zopar korporacii - Google, Cloudflare - namiesto predosleho distribuovaneho systemu.

Lahsie sa bude cenzurovat.

Já jsem to pochopil tak, že server DNS over HTTPS bude moci provozovat, kdo bude chtít. Takže stejně jako s DNS dnes. Takže jediné 2 věci, o kterých má smysl diskutovat, jsou
1. zda to není nadbytečný protokol (kvůli čemuž se ale Koule nepřestane točit),
2. zda to nebudou aplikace vynucovat, ale to není chybou protokolu, ale aplikací, a nijak se to neliší od vynucování běžných serverů DNS aplikacemi.

Jedna věc je to provozovat. Druhá věc je zajistit, aby o tom programy věděly... Aby to mimo "Velkou Trojku" ( G, FB, CloudFlare, ... ) nebylo stejný, jako se self-signed certifikátem.

Ano, bude si ho moct prevadzkovat, kto bude chciet, akurat v diskusii je zopar dalsich bodov:

3. Bude tvoj lokalny resolver aj nejaka aplikacia pouzivat?

3a. Firefox umoznuje konfiguraciu... cez about:config. Budu bezni pouzivatelia menit resolver po kazdej zmene siete (s laptopom aj niekolkokrat denne)? Tazko.

3b. Sila defaultov: ani IE6 nebol povinny, a aky mal podiel a co sposobil.

3b. Nezrusia casom tuto moznost, ze "ved aj tak to nikto nepouziva"? (pri danom ux... ani sa nedivim). Uz sa v minulosti stalo.

4. Preco vobec obchadza system? Systemovy resolver tiez moze pouzivat DoH, dokonca konfigurovany cez DHCP, takze pouzivatelia nemusia nic rucne konfigurovat. Aplikacie pouzivajuce getaddrinfo() a spol. ani len netusia, ci sa pouziva 53/udp alebo DoH, je to pre ne transparentne. Preco musi byt browser nieco extra?

"Preco musi byt browser nieco extra?"

Aby blbečci v Mozille mohli vykázat i jinou činnost, než změny loga a genderový války mezi klukoholkama a holkoklukama.

Bude to jako se SocialAPI. S velkou slávou se to zavádělo, pak to celý svět potichu ignoroval a pak se vykázala práce na odstranění SocialAPI, protože to nikdo nepoužíval a běželo to bez toho líp. Nic se nezměnilo, ale 2x se vykázala práce na vylepšení produktu. Tož asi tak...

dnscrypt ma v realnem svete malou podporu, ten standard nebyl akceptovan...

Tady je pekne srovnani s ostatnimi technologiemi vcetne DoH. Prekvapive, dnscrypt vychazi jako vitez...
;-) Ale mozna ze je skutecne nejlepsi... V realnem svete ma malou podporu.
https://dnscrypt.info/faq

To je stejny jako s DANE, resi problem zdaleka nejlip, je primitivne trivialni na implementaci, a proto ho nikdo neimplemetuje, protoze neni cetralizovany a to se nehodi do kramu guuglo, jehoz he chrozilla pobockou.