Já jsem to pochopil tak, že server DNS over HTTPS bude moci provozovat, kdo bude chtít. Takže stejně jako s DNS dnes. Takže jediné 2 věci, o kterých má smysl diskutovat, jsou
1. zda to není nadbytečný protokol (kvůli čemuž se ale Koule nepřestane točit),
2. zda to nebudou aplikace vynucovat, ale to není chybou protokolu, ale aplikací, a nijak se to neliší od vynucování běžných serverů DNS aplikacemi.
Ano, bude si ho moct prevadzkovat, kto bude chciet, akurat v diskusii je zopar dalsich bodov:
3. Bude tvoj lokalny resolver aj nejaka aplikacia pouzivat?
3a. Firefox umoznuje konfiguraciu... cez about:config. Budu bezni pouzivatelia menit resolver po kazdej zmene siete (s laptopom aj niekolkokrat denne)? Tazko.
3b. Sila defaultov: ani IE6 nebol povinny, a aky mal podiel a co sposobil.
3b. Nezrusia casom tuto moznost, ze "ved aj tak to nikto nepouziva"? (pri danom ux... ani sa nedivim). Uz sa v minulosti stalo.
4. Preco vobec obchadza system? Systemovy resolver tiez moze pouzivat DoH, dokonca konfigurovany cez DHCP, takze pouzivatelia nemusia nic rucne konfigurovat. Aplikacie pouzivajuce getaddrinfo() a spol. ani len netusia, ci sa pouziva 53/udp alebo DoH, je to pre ne transparentne. Preco musi byt browser nieco extra?
"Preco musi byt browser nieco extra?"
Aby blbečci v Mozille mohli vykázat i jinou činnost, než změny loga a genderový války mezi klukoholkama a holkoklukama.
Bude to jako se SocialAPI. S velkou slávou se to zavádělo, pak to celý svět potichu ignoroval a pak se vykázala práce na odstranění SocialAPI, protože to nikdo nepoužíval a běželo to bez toho líp. Nic se nezměnilo, ale 2x se vykázala práce na vylepšení produktu. Tož asi tak...
Tady je pekne srovnani s ostatnimi technologiemi vcetne DoH. Prekvapive, dnscrypt vychazi jako vitez...
;-) Ale mozna ze je skutecne nejlepsi... V realnem svete ma malou podporu.
https://dnscrypt.info/faq