Commenti a "Come attivare il DNS over HTTPS (DoH) in firefox, chrome, opera e edge"

[crazy.cat]

Sul web non trovo alcun riferimento

Se leggi nell'articolo ho scritto:
"In due computer in ambito aziendale, dove ho potuto provare, l’opzione del DNS sicuro era disattivata."
Neanche io ho policy su chrome, posso supporre che senta il dominio aziendale in qualche modo.

[cianoz]

Sì avevo letto, ma ho capito che "era disattivata" e hai potuto attivarla
Nel mio caso non riesco ad attivarla

[crazy.cat]

Sì avevo letto, ma ho capito che "era disattivata" e hai potuto attivarla
Nel mio caso non riesco ad attivarla

No, in quelli aziendali non ho pouto sbloccarla.

[cianoz]

Ah ecco
Si trova ben poco su questo problema sul web tranne alcuni post in inglese di chi però come me non è riuscito a risolvere.
In effetti come dici tu sembra che "senta il dominio" ma non si capisce come e in cosa: io ho lo stesso account di Chrome sincronizzato in ufficio e a casa, a casa posso attivare "DNS sicuro" e in ufficio no.
Resterà senza risposta presumo

[CUB3]

Molto strano...

Su una macchina virtuale con Windows 10 Home 19041, con Google Chrome 86.0.4240.111, nonostante espliciti "Enabled" a "Secure DNS Lookup" non si vede l'opzione per specificare il server DOH.

Chissà come mai ad alcuni si visualizza e ad altri no

[fiorenzino]

Firefox ha rimosso il supporto a ESNI in favore di ECH, quindi non supera più il test di Cloudfare perché quest'ultimo non implementa ancora ECH. L'unico browser rimasto in grado di superare il test di Cloudfare è Firefox ESR, che supporta ancora ESNI.

[fiorenzino]

Il supporto a ECH di Cloudfare è in corso: non so come si stanno comportando altri server in proposito, ma verosimilmente saranno i DNS di Cloudfare i primi a implementarlo. Posto due comunicazioni, una di Cloudfare e l'altra di Mozilla, che illustrano i motivi per cui hanno accantonato ESNI in favore di ECH: https://blog.cloudflare.com/encrypted-client-hello/ e https://blog.mozilla.org/security/2021/ ... n-firefox/