Door MathFox: Door Anoniem: Ik wil helemaal geen DoH, dan ik ik nl. zelf geen controle meer over mijn eigen interne name resolving die anders kan zijn als de externe name resolving binnen een netwerk. DoH is (in de browser) een optie. Als jij jouw DNS server (en het netwerkpad naar die server) kunt vertrouwen heb je geen reden om DoH te gebruiken. Aan de andere kant, DoH is voor een gebruiker een manier om voorbij een router te komen die zijn DNS-verzoeken verklooit. Je hebt (dankzij TLS certificaten) een garantie dat je met de door jouw gekozen DoH server praat en dat ook niet met het antwoord geknoeid is. DoH is een browser optie, waarmee er dus een verschil ontstaat tussen de resolving vanuit de command prompt, een veel gebruikt middel om connectiviteits issues te troubleshooten, en de resolving van een browser. In een huis tuin en keuken omgeving hoeft dat geen probleem te zijn, in een enterprise omgeving is het dat wel. Daar horen clients hun info gewoon van de domain controllers te halen en die van hun ...