Door Anoniem: Het nadeel van DoH is dat het malware filter van KPN dan niet meer werkt. Daar heb ik toch meer vertrouwen in dan in een random DoH server van een groot techbedrijf. In MS Edge heet de instelling voor DoH 'veilige DNS' of zoiets dergelijks. Terwijl je beter af bent met de DNS van je provider of DNSSEC als je die kan gebruiken. DoH verbergt de plaintext van je DNS verkeer zodat bijvoorbeeld je virusscanner er ook niet meer bij kan. Het enige voordeel van DoH is dat je ISP geen reclame kan toevoegen als je bijvoorbeeld een niet bestaand domein probeert te bezoeken. Voor de rest zijn er alleen maar nadelen voor de gebruiker. Buiten je eigen netwerk werkt je ISP-blocklist niet, dus voor extra beveiliging is het toch echt aan te raden om iets op je apparaat zelf te gebruiken. Zonder DNS over HTTPS (DoH) kan dus iedereen op het netwerk zien welke domeinen je bezoekt en onversleuteld verkeer aanpassen, niet een heel fijn idee. Gelukkig heeft bijna ieder apparaat/browser al een standaard web filter ...