Исходное сообщение
"Mozilla, Google, Apple и Microsoft объединили усилия в станд..." Отправлено timur.davletshin, 07-Июн-21 09:25
> Вообще не понял в чем именно вы собрались доверять или не доверять А вот Эдвард Сноуден иного мнения. >>нет смысла использовать что-то, что раза в 5-10 медленнее, чем DNS провайдера. Наиболее популярный 8.8.8.8 или перехватывается провайдером или отдаёт результаты с территории РФ, что снижает его ценность до нуля для мамкиных анонимусов, т.к. он обязан выполнять требования РФ по оперативно-розыскным мероприятиям. > Фактически DOH и прочие шифрованные DNS появились для защиты от МИТМ, а > не для ананимов всех видов Ну какой MITM на уровне DNS? Ну перенаправил ты обращение к банку на свою страницу с идентичным интерфейсом и что дальше? > Собственно продолжение пункта выше: Как он может заворачивать DOH без подмены сертификата? Зачем? Что мешает даунгреднуть секурный протокол до несекурного? Даже в openwrt озвученный выше плугин умеет заворачивать (в дефолте возможно даже) 53, 853, 5353 на локальный кэширующий сервер для блокировки контента с фишинговых сайтов и прочей лабуды.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Вообще не понял в чем именно вы собрались доверять или не доверять > А вот Эдвард Сноуден иного мнения. >>>нет смысла использовать что-то, что раза в 5-10 медленнее, чем DNS провайдера. > Наиболее популярный 8.8.8.8 или перехватывается провайдером или отдаёт результаты с территории > РФ, что снижает его ценность до нуля для мамкиных анонимусов, т.к. > он обязан выполнять требования РФ по оперативно-розыскным мероприятиям. >> Фактически DOH и прочие шифрованные DNS появились для защиты от МИТМ, а >> не для ананимов всех видов > Ну какой MITM на уровне DNS? Ну перенаправил ты обращение к банку > на свою страницу с идентичным интерфейсом и что дальше? >> Собственно продолжение пункта выше: Как он может заворачивать DOH без подмены сертификата? > Зачем? Что мешает даунгреднуть секурный протокол до несекурного? Даже в openwrt озвученный > выше плугин умеет заворачивать (в дефолте возможно даже) 53, 853, 5353 > на локальный кэширующий сервер для блокировки контента с фишинговых сайтов и > прочей лабуды.
	Введите код, изображенный на картинке: