Vixie se mel asi zacit zlobit mozna ponekud driv. Fenomen oznacitelny jako "everything over HTTP(s)" je tu s nami uz pomerne dlouho a pomoci HTTP se v dlouhodobem pohledu nahrazuji a snazi nahrazovat i jine protokoly, nez jen zminene DNS.
Ochrana soukromi je samozrejme diskutabilni - pokud se data ve vychozim nastaveni posilaji jedne vybrane soukrome firme, tak to neni v poradku tak nejak v principu - bez ohledu na ruzne deklarace, jak o nic nejde. O usnadneni prace vladnim agenturam nemluve, tam i vydani dat Cloudflare explicitne pripousti :-)
On se možná zlobí především proto, že jeho hlavní business dnes spočívá v prodeji DNS firewallů a vytěžování DNS dat. Takže reálně hrozí, že si bude muset kvůli DoH přeorientovat na jiný produkt. Už dnes může malware komunikovat HTTPS tunelem skrz některou z CDN sítí, takže při implementaci DoH se taková činnost jen usnadní, není to tak, že doteď malwary vždycky potřebovaly DNS a teď jim bude stačit šifrovaný provoz na portu 443.
V prostredi, kam podobne produkty cili je beztak MITM v TLS naprosto beznou zalezitosti uz dnes, takze tam neuchranis nic...
A o malware rec vubec neni, rec je o soukromi a o tom, ze data DNS provozu se namisto soucasneho v zasade jeste stale silne distribuovaneho pojeti snadno dostanou do rukou nekolika malo firem... protoze samozrejme prohlizece budou mit nejake vychozi nastaveni, ktere mene pokrocili uzivatele rozhodne menit nebudou.
No právě. On třeba ideální svět podle Cukrouška je:
1) Všichni lidi u mě mají účet.
2) Všechny webovky a služby na světě mají na sobě můj skript.
3) FB bude výchozí web server pro celý internet, nikdo se bez něj nikam nedostane
4) Strčím reklamu kdykoliv komukoliv kamkoliv, klidně i doprostřed diplomky (a na shodu s tištěnou verzí kaká Alík)
Stačí se podívat do Afriky na to, jak se pokoušel zavádět "internet zdarma" s přístupem jenom na FB. Strategie "All over HTTPS" mu, a jemu podobným, dává hodně mocnou zbraň. Úplně stačí, jak to pos... s CA a HTTPS.
Co bude příště? ICMP over HTTPS? ARP over HTTPS? Souhlasím s tím, že autoři DoH by potřebovali dostat přes držku.