CloudFlare voit le trafic déchiffré de ce qu'il héberge, et seulement ça.
Tu le fais exprès ? On parle du fait qu'il est "ton FAI", sous entendu tout le trafic passe par lui. C'est ce qu'on appelle une hyperbole. Personne n'a dit que c'était vrai.
ton FAI toutes les IP (et pas difficile de retrouver le nom du site avec) auxquels tu accèdes
Sauf si ton FAI est Comcast et ton provider DoH est Comcast.
Je verrai plutôt DoH comme utile sur les serveurs de mon FAI
Ben, demande à ton FAI d'avoir un serveur DoH et configure le dans Firefox. Moi, perso, je préfère ne pas avoir un intermédiaire aléatoire (ton FAI est rarement le même en déplacement).
(DNSSec n'a pas pris)
DNSSec prend de plus en plus sur les infras. Mais c'est la partie client qui pèche. C'est l'intérêt de DoH/DoT, avoir une validation DNSSec sans le faire sur chaque client.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: DoH
Posté par claudex . En réponse à la dépêche Firefox 78 et 78 ESR. Évalué à 1.
Tu le fais exprès ? On parle du fait qu'il est "ton FAI", sous entendu tout le trafic passe par lui. C'est ce qu'on appelle une hyperbole. Personne n'a dit que c'était vrai.
Sauf si ton FAI est Comcast et ton provider DoH est Comcast.
Ben, demande à ton FAI d'avoir un serveur DoH et configure le dans Firefox. Moi, perso, je préfère ne pas avoir un intermédiaire aléatoire (ton FAI est rarement le même en déplacement).
DNSSec prend de plus en plus sur les infras. Mais c'est la partie client qui pèche. C'est l'intérêt de DoH/DoT, avoir une validation DNSSec sans le faire sur chaque client.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche