C'est sur de la latence que ça va jouer. C'est pas critique : 10ms lors du premier accès à un domaine.
Ce que je trouve intéressant personnellement :
Ils est clairement annoncé. Clouflare met son image dessus (plus que PHC pour Quad9).
Ils utilisent cette IP en collaboration avec l'APNIC qui va continuer d'utiliser cette IP. Cette collaboration fait qu'il est plus contraignant de faire n'importe quoi avec sans que l'APNIC s'en aperçoivent.
Ils vont mécaniquement avoir plus d'utilisateurs (que FDN) et donc avoir plus de paires d'yeux pour voir ce qu'ils font bien ou mal.
Quand on parle de confiance pour un service AMHA soit on fait confiance au gestionnaire de service soit on fait confiance en ceux qui regardent se service. Pour ce qui est des DNS menteurs c'est très facile à vérifier (tu tente le lookup via un autre DNS), donc n'importe qui peut faire des vérifications. Pour le non logging (le fait que ce soit limité à 24h et jamais écris sur disque) là on a que la confiance pour nous...
[^] # Re: Questions naïves
Posté par barmic . En réponse au journal Cloudflare annonce 1.1.1.1, le résolveur DNS orienté grand public et vie privé le plus rapide. Évalué à 2.
C'est sur de la latence que ça va jouer. C'est pas critique : 10ms lors du premier accès à un domaine.
Ce que je trouve intéressant personnellement :
Quand on parle de confiance pour un service AMHA soit on fait confiance au gestionnaire de service soit on fait confiance en ceux qui regardent se service. Pour ce qui est des DNS menteurs c'est très facile à vérifier (tu tente le lookup via un autre DNS), donc n'importe qui peut faire des vérifications. Pour le non logging (le fait que ce soit limité à 24h et jamais écris sur disque) là on a que la confiance pour nous...