Non.
C'est neutre. C'est ni plus ni moins centralisé que DNS.
Mozilla aurait pu faire le même choix avec DNS (centraliser le DNS sur Cloudflare), et aurait pu chercher le DoH du fournisseur DNS configuré dans l'OS (DoH décentralisé et respectueux du choix global donc).
Bref, ce n'est pas une histoire de centralisation contre décentralisation du fait d'un protocole, ce n'est pas une histoire de complexité technique (Google va le faire, ils maitiennent un navigateur complexe...), c'est un choix politique. Je serai mauvaise langue que je soupçonnerai un accord commercial avec Cloudflare (nom mis en avant à pas mal d'endroits, super pub à peu de frais pour eux).
Le blocage de DNS n'est pas parfait mais il suit souvent une décision de justice
Je suis toujours mitigé sur la protection contre la décision du peuple (la justice), mais la je trouve que ce n'est pas vraiment un sujet :
- Argument déjà utilisé contre HTTPS
- On pourrait demander aux FAI de bloquer les IP associées à un site, ça inclurait ceux qui ont changé de fournisseur DNS, donc techniquement on peut mieux faire en fait.
- Ce n'est pas le protocole (DNS ou DoH) qui change le problème (à part changer la requête an MitM?), donc pas un frein au déploiement de cette technologie, la complainte contre le passage à DoH serait la même si Mozilla décidait d'utiliser par défaut le DNS de Cloudflare.
[^] # Re: DoH : « le diable est dans les détails »
Posté par Zenitram (site web personnel) . En réponse au journal Mozilla Firefox 74 est maintenant disponible en téléchargement. Évalué à 6. Dernière modification le 26 mars 2020 à 21:05.
Non.
C'est neutre. C'est ni plus ni moins centralisé que DNS.
Mozilla aurait pu faire le même choix avec DNS (centraliser le DNS sur Cloudflare), et aurait pu chercher le DoH du fournisseur DNS configuré dans l'OS (DoH décentralisé et respectueux du choix global donc).
Bref, ce n'est pas une histoire de centralisation contre décentralisation du fait d'un protocole, ce n'est pas une histoire de complexité technique (Google va le faire, ils maitiennent un navigateur complexe...), c'est un choix politique. Je serai mauvaise langue que je soupçonnerai un accord commercial avec Cloudflare (nom mis en avant à pas mal d'endroits, super pub à peu de frais pour eux).
Je suis toujours mitigé sur la protection contre la décision du peuple (la justice), mais la je trouve que ce n'est pas vraiment un sujet :
- Argument déjà utilisé contre HTTPS
- On pourrait demander aux FAI de bloquer les IP associées à un site, ça inclurait ceux qui ont changé de fournisseur DNS, donc techniquement on peut mieux faire en fait.
- Ce n'est pas le protocole (DNS ou DoH) qui change le problème (à part changer la requête an MitM?), donc pas un frein au déploiement de cette technologie, la complainte contre le passage à DoH serait la même si Mozilla décidait d'utiliser par défaut le DNS de Cloudflare.