Alors en lisant le journal et les commentaires, on voit que deux points clés sont un peu déformés :
Non, DoH n'est pour l'instant pas un point individuel de défaillance. En cas d'échec, le DNS sera interrogé (fallback).
L'option sera bien activée par défaut, mais une notification va être affichée à l'utilisateur|trice et on pourra désactiver ça en conséquence (mais il faut déjà comprendre les implications de ce truc...).
Bien sûr, ça ne veut pas dire que ça restera comme ça, et personnellement, je ne suis pas convaincu par le fait que le DoH passant par Cloudflare soit une superbe idée. Pour l'instant, mon trafic DNS passe en clair entre moi et mon FAI, donc celui-ci connaît toutes mes requêtes, mais de toute façon, pour router mes paquets vers les serveurs des sites que je visite, il est bien obligé de connaître les IPs que je consulte. Je vois un avantage au DoH sur Firefox : c'est sur les appareils où les DNS de Google sont utilisés par défaut... Mais je préfèrerais que ces appareils utilisent les DNS de mon FAI de toute façon.
J'espère que les FAI vont implémenter DoH et que ça sera leurs serveurs qui seront utilisés par défaut.
# Deux points importants
Posté par raphj (site web personnel) . En réponse au journal Mozilla pense-t-il vraiment à notre vie privée comme priorité?. Évalué à 1. Dernière modification le 13 septembre 2019 à 23:30.
Alors en lisant le journal et les commentaires, on voit que deux points clés sont un peu déformés :
Source : https://blog.mozilla.org/futurereleases/2019/09/06/whats-next-in-making-dns-over-https-the-default/
Bien sûr, ça ne veut pas dire que ça restera comme ça, et personnellement, je ne suis pas convaincu par le fait que le DoH passant par Cloudflare soit une superbe idée. Pour l'instant, mon trafic DNS passe en clair entre moi et mon FAI, donc celui-ci connaît toutes mes requêtes, mais de toute façon, pour router mes paquets vers les serveurs des sites que je visite, il est bien obligé de connaître les IPs que je consulte. Je vois un avantage au DoH sur Firefox : c'est sur les appareils où les DNS de Google sont utilisés par défaut... Mais je préfèrerais que ces appareils utilisent les DNS de mon FAI de toute façon.
J'espère que les FAI vont implémenter DoH et que ça sera leurs serveurs qui seront utilisés par défaut.