Doh in een zin

Die kan je instellen als lokale DoH-server in je eigen LAN en dan heb je alsnog de voordelen van DoH vanuit je browser en je kan ook nog een DNS-sinkhole gebruiken.

Daarnaast ondersteund AGH ook zelf (zonder nog meer derdepartijsoftware) DoH, DoT, enz. Zo kan je ook binnen je eigen netwerk DoH gebruiken, en kan een eventueel malafide stuk software in je netwerk moeilijker meeluisteren met de DNS-verzoeken in je LAN.

Door de eerder genoemde DoH-centralisatie zou dat te overzien moeten zijn voor netwerkbeheerders, maar de vraag is natuurlijk wat dit doet met de functionaliteit van de applicaties die gebruikmaken van deze DoH-diensten.

Politici zijn bevreesd dat DoH in Chrome de datagigant een oneerlijk marktvoordeel geeft, omdat providers en andere marktpartijen niet meer zien wie met welke domeinen verbinden - het hele doel van DoH - zo schreef de Wall Street Journal zondag.

Aldoende is DoH een goed idee.

Door DoH te gebruiken maak je het dus onmogelijk (of op z'n minst moeilijker) dat malafide apparaten in je LAN meeluisteren met het DNS-verkeer.

Ik vind persoonlijk de interne DoH een fijn idee.

Ik wil DoH vanuit andere apparaten dan de DNS-server wel blokkeren, maar dat wordt nog een hele uitdaging denk ik.

Je gebruikt dus een SSL-certificaat voor DoH en een certificaat voor je reverse proxy.

Voor mij was de primaire reden dat AGH out of the box zonder extra derdepartijsoftware DoH ondersteund zowel intern als naar buiten toe.

Alleen op DNS niveau, als je telefoon rechtstreeks naar IP adressen (zonder DNS lookup dus) of via DoH verbindt, dan helpt een pi-hole niks.

Hasbro heeft het afgelopen kwartaal meer Play-Doh-klei en spelletjes zoals Twister en Vier op ’n Rij verkocht.

Je kan de certificaten e.d. gewoon vanuit de web-interface inregelen, hij praat standaard DoH/DoT, enz. enz.

Daarnaast opende er op het grote grasveld in het midden van de baan ook een golfterrein onder de naam Brussels Golf Club (sinds 2014 'Brussels DOH!

Dit neemt uiteraard niet weg dat er ook tussen het Balisch en het Javaans verwantschap is: joh en doh zijn, hoewel verschillend van vorm, herleidbaar tot dezelfde wortel.

De komende tijd - Mozilla begint bijvoorbeeld momenteel met gefaseerde uitrol van DoH, maar enkel in de VS en Google experimenteert alleen nog maar - moet veel zich in de praktijk uitwijzen.

Een lompere manier zou het blokkeren van verkeer zijn naar bekende DoH-resolvers.

Mozilla en Google onder vuur om DoH-implementaties.

Wel benadrukt Mozilla dat DoH een verstandige keus is om het volk beter te beveiligen.

Zolang je pi-hole maar als DNS server instelt zie ik het probleem nog niet, het zou mooi zijn als het ook ondersteuning voor DoH/DoT krijgt in de toekomst.