Исходное сообщение
"В Chrome 78 начнутся эксперименты с включением DNS-over-HTTP..." Отправлено xm, 17-Сен-19 21:16
Потому что DoH это не про DNS, а про HTTP, и ему не место в DNS ресолвере, а место где-то в районе middleware веб-сервера. Единственное (на самом деле мнимое) преимущество DoH это его маскировка под HTTPS. А дальше сплошные минусы, как то фактический отказ от децентрализации DNS (на стороне клиента) и привязка его к одному источнику данных, оверхед как с точки зрения инкапсуляции в текстовый протокол с кратным ростом трафика, так и, собственно, накладные расходы на сопутствующие конверсии, и, самое главное, это то, что таки требуется HTTP как транспорт. По поводу "оптимизирующих плюшек", если вы ознакомитесь со спецификацией DoT, то увидите что там, например, есть тот же TLS session reuse, а прочие вещи из HTTP/2 типа сжатия данных для пакетов DNS вообще не нужны - они в бинарном формате и весьма компактны, в том числе, и за счёт компрессии имён хоста. dnscrypt считаю классическим примером оверинжениринга который теперь уже, и слава богу, окончательно пора закопать. Да и живым он, собственно, никогда и не был.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Потому что DoH это не про DNS, а про HTTP, и ему > не место в DNS ресолвере, а место где-то в районе middleware > веб-сервера. > Единственное (на самом деле мнимое) преимущество DoH это его маскировка под HTTPS. > А дальше сплошные минусы, как то фактический отказ от децентрализации DNS > (на стороне клиента) и привязка его к одному источнику данных, оверхед > как с точки зрения инкапсуляции в текстовый протокол с кратным ростом > трафика, так и, собственно, накладные расходы на сопутствующие конверсии, и, самое > главное, это то, что таки требуется HTTP как транспорт. По поводу > "оптимизирующих плюшек", если вы ознакомитесь со спецификацией DoT, то увидите что > там, например, есть тот же TLS session reuse, а прочие вещи > из HTTP/2 типа сжатия данных для пакетов DNS вообще не нужны > - они в бинарном формате и весьма компактны, в том числе, > и за счёт компрессии имён хоста. > dnscrypt считаю классическим примером оверинжениринга который теперь уже, и слава богу, > окончательно пора закопать. Да и живым он, собственно, никогда и не > был.
	Введите код, изображенный на картинке: