Vlákno názorů k článku CZ.NIC spustil nový veřejný DNS resolver, podporuje DNS over TLS od Václav STEINER - Dobrý den, DoT není závislé na webovém prohlížeči a...

Dobrý den,

DoT není závislé na webovém prohlížeči a kromě Linuxu a Androidu verze 9 si můžete vyzkoušet na Windows také pomocí stub resolveru Stubby, viz https://dnsprivacy.org/wiki/display/DP/Windows+installer+for+Stubby

A zda-li Vám DoT funguje poznáte např. ze síťového provozu (Wireshark aj.) tak, že Vaše PC komunikuje s DNS resolverem na TCP portu 853 zabezpečeně.

Díky. Takže zatím to není nic pro "běžné smrtelníky" nebo trochu poučenější uživatele, ale spíše pro geeky.

Pro běžné smrtelníky? Stubby bych věřil, snad i na Windows (ale nemám osobní zkušenost). Android 9 má mít nativní podporu, celkem snadno nastavitelnou. Co chybí?

Pokud byste chtěl nativní podporu přímo ve Windows, tak s tím cz.nic těžko bude něco dělat ;-) (a možná by ani nebylo vhodné podporu Windows dlouze rozvíjet na root.cz)

Já nepíšu, že bych Stubby nevěřil. Ale nakonfiguruje si ho normální uživatel? Pochybuji. Chci pro běžné uživatele přímou podporu ve Windows, aby se o to nemuseli starat (a nepsal jsem, že je to věc nic.cz). Jinak se to nerozšíří.
Věřím a doufám, že je to jen otázka času, proto jsem zvýraznil zatím. Rozhodně mě to zajímá a zkusím si to.
PS: Podporu pro Windows na Root rozvíjet budu, protože na rozdíl od Linuxu má na desktopu většinu, ať už si myslíte cokoli.

Plánujete tam časem přidat i DNS over HTTPS, když už ho Knot Resolver také podporuje? DoH ve Firefoxu stačí jen zapnout, není potřeba nic instalovat.

Ano, plánujeme v brzké době nasadit, zatím ještě testujeme. V okamžiku nasazení budeme určitě informovat.

Ano, takové plány jsou. Slibovat nechci, ale věřil bych že ještě v květnu to bude. Jistě proběhne alespoň zprávička.

Pár týdnů je v testování https://odvr.nic.cz/doh Zanedlouho by to mělo být i šířeji oznámeno.

https://www.root.cz/clanky/verejne-dns-resolvery-cz-nic-podporuji-take-dns-over-https