Door Anoniem: Het zou toch heel goed een DDoS protectie kunnen zijn? Of bepaalde IDS/IPS software om netwerkaanvallen tegen te gaan? Of net welke dienst/ controle die Ziggo ergens tussen plaatst zonder dat jij het weet? Het DDos protectie is een goede theorie. gebeurt zo vaak dat pakketten niet direct naar de target host gaan, maar via DNS eerst naar een andere machine gaat die "iets" doet. Maar dit is onzin. *Pakketten* weten niets meer van DNS en worden niet "via DNS" ergens anders naar gestuurd. Een DNS lookup geeft het bestemmings-IP bij een naam, en pakketten gaan naar _dat_ ip. En worden normaal gesproken allemaal gelijk behandeld . Een firewall is feitelijk een router die pakketten _niet_ gelijk behandeld . Een mogelijke reden voor de vertraging op HTTPS zou kunnen zijn dat het firewall-achtige apparaat zit te wachten op een stukje echte SSL handshake , om te zien op welke naam het bestemmings-IP aangesproken wordt. Als dat wachten te lang duurt, wordt het pakket "dan maar" doorgezet , maar ...