Vlákno názorů k článku
Firefox bude mít druhého poskytovatele pro DNS-over-HTTPS, bude jím NextDNS
od Ondřej Novák - DoH - Další krok k centralizovanému internetu
-
DoH za to nemůže, to je jen transportní protokol. K centralizaci tady přispívá přesun DNS do cloudu, ale ten nesouvisí přímo s DoH. Jednak lze DoH provozovat proti vlastnímu serveru, zároveň je možné přesunout klasický DNS protokol do cloudu prostě tím, že si nastavím jako resolver třeba 1.1.1.1, 8.8.8.8 nebo 9.9.9.9. Což tak ostatně spousta lidí má a ke zmíněné centralizaci tak přispívá i bez DoH.
-
Zatím spíš potřebujete explicitní akci, abyste DoH použil. Chrome/Chromium samo od sebe nechce měnit providera DNS. (Pokud detekuje nějakého známého, pokusí se o upgrade protokolu při zachování providera.) Firefox sám od sebe bude měnit teď pouze v USA – a ještě se uživatele zeptá na potvrzení. Jak to budou dělat ostatní... kdo ví? Třeba Windows oznámili, že na podpoře DoH (a časem DoT) budou pracovat.
Jediné co masově reálně funguje automaticky (a vím o tom) je DoT na Androidu 9+, na které zkusí automaticky upgradovat při zachování IP adresy. (Samozřejmě v takovém defaultu nemá proti jakému jménu ověřit certifikát, ale lepší než clear-text na stejnou IP.)
-
Z hlediska centralizace DNS zatím jednoznačně vede nešifrované UDP ke Googlu s 10–20 % uživatelů na světě: http://www.potaroo.net/ispcol/2019-09/centrality.html
Jak to bude dál je otázka, ale z celkového pohledu mi DNS nepřijde jako zásadní, spíš bych nejprve koukal na trend centralizace většiny obsahu do několika CDN. (A taky nechám stanou, že DNS-over-TLS mi dává větší smysl, ty vlastnosti jsou skoro stejné.)
ČLÁNKY DO MAILU