Názor k článku DNS over HTTPS: nový standard pro bezpečné a soukromé DNS od Ad lokal - V prohlížeči to vypnout (zatim) jde (firefox). Dokonce...

V prohlížeči to vypnout (zatim) jde (firefox). Dokonce šla nastavit preference zda zkoušet první dns a pak dnsohttps, a preference ipv6 prvni a dokonce i url, kde dnsohttps dotazovat (klidne lokal).

Skrývání lokálních strojů za nat mi připadá vždy jako security by obscurity. Tohle má imho řešit správně nastavený firewall. Tím, ale neříkám, že obhajuju globalni dns. A vzdy si svoje zarizeni muzete pridat docasne treba do /etc/hosts, nez si rozjedete vlastni instanci.

Btw je uz podpora dns over https v majoritních implementacích dns?