Abuse Melding

Je hebt een klacht over de onderstaande posting:

12-02-2020, 15:29 door Anoniem

Door Anoniem: Door Anoniem: Je maakt gebruik van de DNS server van cloudflare. Je zet dus een versleuteld tunneltje op met deze server. Uiteraard worden je queries dan wel weer op deze server ontsleuteld dus cloudflare kan jouw queries zien. De partijen daar tussen dan weer niet. Nu mag je zelf bepalen of je cloudflare wel of niet vertrouwd. Aanvullend hier op, ik ben niet deze anoniem, zorgt het versleutelen van de SNI er voor dat de hostname in de TLS verbinding (bijv. security.nl) niet meer zichtbaar is. De DNS aanvraag bij Cloudflare zien zij dus wel, maar iemand op hetzelfde wifi netwerk kan geen hostname meer zien van de verbinding die je daarna opzet. Uiteraard is nog steeds het IP te zien en daarmee valt ook al veel te zeggen, maar het is iets. Helaas heeft Firefox ervoor gekozen om eSNI te koppelen aan DoH en effectief aan Cloudflare. Ik zou je aanraden om zelf een DNS recursor te draaien (Unbound bijvoorbeeld) dan hierbij van een Amerikaans bedrijf afhankelijk te zijn. Maar dan mis je ...

Beschrijf je klacht (Optioneel):

captcha