L’intérêt de DoH, c’est surtout si tu estimes que les DNS de ton FAI ne sont pas fiables, parce que tu es dans un pays qui pratique largement la censure (au niveau des DNS) ou simplement sur un FAI qui n’est pas fichu d’avoir des DNS qui fonctionnent correctement.
Il y a aussi le cas où tu ne veux pas que ton FAI revende tes requêtes DNS aux agences de pub.
Si pour ces raisons, tu trouves utile d’envoyer toutes tes requêtes DNS à l’autre bout du monde, effectivement, c’est mieux de les chiffrer.
Attention que Cloudflare a serveurs qui répondent à 1.1.1.1 un peu partout et donc, modulo ton FAI et l'humeur de BGP, tu peux tout à fait envoyer tes requêtes en France (il suffit de voir la latence de la réponse pour se rendre compte que ça ne va pas très loin).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Deux points importants
Posté par claudex . En réponse au journal Mozilla pense-t-il vraiment à notre vie privée comme priorité?. Évalué à 3.
Il y a aussi le cas où tu ne veux pas que ton FAI revende tes requêtes DNS aux agences de pub.
Attention que Cloudflare a serveurs qui répondent à 1.1.1.1 un peu partout et donc, modulo ton FAI et l'humeur de BGP, tu peux tout à fait envoyer tes requêtes en France (il suffit de voir la latence de la réponse pour se rendre compte que ça ne va pas très loin).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche