「FirefoxがDNS over HTTPなどをサポート、批判も」記事へのコメント

×HTTP ○HTTPS

[Anonymous Coward]

Sをお忘れなく。

あとリンク先ですが、DoH, TTRといった技術の導入が危ないと言ってるのではなく、Firefoxの設定がCloudflareを参照しに行くようになっていることを問題視しています。
オプションをONにすると、PCのDNS設定に関わらず、すべての問い合わせがCloudflareに行く、すなわちDNS問い合わせが全てCloudflareに筒抜けになる状況を危惧した発言だと思います。
また、Cloudflareが単一障害点になることも問題にしてます。

Re:×HTTP ○HTTPS

[Anonymous Coward]

つうか、なんでよりにもよって、Cloudflareなんだ？

海賊版サイトの温床になったり、その一方で諜報機関とつながりがあると絶えず噂がある、最も怪しい、邪悪なCDNの一つじゃないか。

せめて、信頼できるDNSリストを用意して、そこをランダムに使用するとか、せめて選べるようにするべき。

Re:×HTTP ○HTTPS

[fukapon (4131)]

他に選択肢がないよーな?

Re:

[Anonymous Coward]

Google: https://dns.google.com/resolve?name=srad.jp&type=A [google.com]
もあります。

Re:

[Anonymous Coward]

そんな噂を心配する暇があったら、平文通信＆毒入れ放題で、改めようにもにっちもさっちもいかない現状のDNSを心配しろよ。

Re:

[Anonymous Coward]

それ、論点のすり替えだよ。

他に問題のあるDNSサーバがあるからといって、それでCloudflareの信頼性が低く、問題が多い事には変わりが無い。

また、実際の所、多くのDNSはプロバイダが設置したISPの閉鎖網の中にあるものを利用するだろうから、特殊な場合を除き、実務上は問題は無い。

Re:

[Anonymous Coward]

好きなところに切り替えれるようにしてくれればいいのにな。
個人的にCloudflareは腹立たしいし勘弁してほしいわ

Re:

[Anonymous Coward]

自分でDNSの切り替えができるような人のためのものじゃないでしょ。無効にして今まで通り自分の好きなDNSを使えばいい。
管理者がボケでもプロバイダが怠慢でも、ユーザを保護できるようにするための機能。

Re:

[Anonymous Coward]

Cloudflareがボケで怠慢で犯罪の温床になってるんだけど

Re:

[Anonymous Coward]

そのためにも、ばんばんDoH対応サーバーが増えてほしい。各ISPのDNSサーバーが平文DNSとDNS over TLSとDNS over HTTPSを提供するのが当然ってくらいになればいい。