Názory k článku
Android dostane šifrované DNS-over-TLS

Obejdeme pokusy o cenzuru webů, ale Google bude mít přehled o všech navštěvovaných stránkách. Těžká volba, ale buďme rádi za tu možnost.

Jo, kdyby ty DNS-over-TLS servery provozoval i někdo jiný než Google a daly se v Androidu změnit bez rootnutí, tak by to bylo ideální řešení. Uvidíme, je to teprve první commit.

Přesně tak, zatím těch otevřený šiforvaný relsolverů není mnoho a většina je provozovatelem označena pouze za testovací.
Když jsem tehdy psal uvedý blog, říkal jsem si, jestli by měl někdo v rámci ČR vůbec zájem připojit se k takovému resolveru.

Spustit si vlastní DNS-over-TLS server je v podstatě triviální:

a) použijete Knot Resolver s emphemeral certifikáty
b) použijete Unbound
c) použijete BIND + haproxy/nginx/stun­nel/...

Pokud DNS-over-TLS v podání Androidu znamená více dat pro Google, tak nemám v plánu se toho účastnit.

to co poptavas existuje:
https://blog.uncensoreddns.org/

verejnej klic je tady:
https://blog.uncensoreddns.org/blog/32-dns-over-tls-pubkey-pinning-info-for-unicastuncensoreddnsorg/

ten typek co to provozuje jako soukroma osoba (aby se tim vyhnul danske vladni cenzure ze zakona) ma tady na RIPE prednasku kde vysvetluje co jak a proc:
https://ripe65.ripe.net/archives/video/4/

Jedno je jisty= je o hromadu levelu verohodnejsi nez nejakej Google! :o)))