Исходное сообщение
"Новый этап тестирования DNS поверх HTTPS в Firefox" Отправлено Аноним, 29-Ноя-18 10:20
Всё просто. TCP и TLS хендшейки делаются один раз при запуске браузера. А потом соединение живёт часами и работает. И там обязательный HTTP/2, кстати, по задумке и реализации. По HTTP/1.1 они даже не планировали вообще. Т.е. корректное название DoH это DNS over HTTP/2. Соответственно все плюшки его имеет. Плюс у TLS 1.3 1 rtt при первом соединении, и 0 rtt при возобновлении. https://blog.cloudflare.com/rfc-8446-aka-tls-1-3/ Вот тебе и скорость на плохих каналах, где старый UDP DNS может и потеряться, а tls бегает стабильнее (сам много лет назад заметил, что http намного более страдает от проблем сети чем https, ибо в него лезут тормозные нагруженные фильтры провайдера, и может кто-то ещё криворукий).

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Всё просто. TCP и TLS хендшейки делаются один раз при запуске браузера. > А потом соединение живёт часами и работает. И там обязательный HTTP/2, > кстати, по задумке и реализации. По HTTP/1.1 они даже не планировали > вообще. Т.е. корректное название DoH это DNS over HTTP/2. Соответственно все > плюшки его имеет. > Плюс у TLS 1.3 1 rtt при первом соединении, и 0 rtt > при возобновлении. https://blog.cloudflare.com/rfc-8446-aka-tls-1-3/ > Вот тебе и скорость на плохих каналах, где старый UDP DNS может > и потеряться, а tls бегает стабильнее (сам много лет назад заметил, > что http намного более страдает от проблем сети чем https, ибо > в него лезут тормозные нагруженные фильтры провайдера, и может кто-то ещё > криворукий).
	Введите код, изображенный на картинке: