Vlákno názorů k článku DNS-over-TLS (DoT) vs. DNS-over-HTTPS (DoH) a šifrování DNS v Knot Resolveru od BlackRider - Co me prijde vtipny je implementace DoT v...

Co me prijde vtipny je implementace DoT v Androidu. Clovek nemuze zadat IP adresu DNS serveru. Musi zadaj jeho hostname. Takze, aby telefon moh pouzit DoT, tak nejdriv musi resolvovat IP adresu DoT DNS serveru pres DNS server, kterej dostal pres DHCP :D.

Hlavně se podle toho jména ověří certifikát, použití defaultního DNS pro bootstrapping osobně nevidím jako problém (přestože pěkné to není). Některé resolvery mají certifikát i na IP adresu (třeba 1.1.1.1 myslím), ale to by byl trochu extrémní požadavek. Ideální by bylo umožnit zadat oboje, ale to Android nedělá (alespoň v mé verzi) a chápu že to je z pohledu UX komplikace.