Odpovídáte na názor k článku Thunderbird 145 zapíná DNS over HTTPS a už není pro 32bitový Linux. Názory mohou přidávat pouze registrovaní uživatelé. Nově přidané názory se na webu objeví až po schválení redakcí.
Firefox zajímá šifrování DNS, protože tím podmiňuje použití ECH. Úplně ignoruje DNSsec. Přitom by stačilo se umět zeptat lokálního resolvers, jestli upstream šifruje.
Jsem rád, že mě znáte a umíte hodnotit moje znalosti DNS. Neříkám, že jsem v tomhle státě nejlepší. Ale troufám si tvrdit, že o tom něco málo vím.
Já vím, že systemd-resolved jde nastavit správně. Ale stejně lépe uděláte, když použijete unbound, knot-resolver, pdns-recursor nebo bind9.
Sice nemají tak snadnou konfiguraci, ale pro globální šifrované TLS vám nedovolí to zkazit.