@karma4, Maar open recursieve DNS servers zijn onveilig vanwege het ontwerp alleen al. DNSCrypt en DNSSEC en header security maatregelen zijn elkaar aanvullende maatregelen. We hebben de druk op verkeerde plaatsen gelegd en 'genieten' nu met zijn allen van de gevolgen daarvan. Bij MAERSK ging het toch grandioos fout destijds met de NON-PETYA aanval van besmette software vanuit Oekraïne? Weer typisch denken dat de oplossing via 1-click oplossingen kan worden gerealiseerd of uit een doosje komt. Aangeprate dure prut voor incapabele aanvoerders, zoals de groot verdienende CEO's en managers. Je zal als IT-er daar maar tegen de stroom in moeten zwemmen of je bek moeten houden! Als je de onveiligheidsproblematiek niet deelt en dan zoekt naar echt werkende oplossingen kom je nooit verder en vergeet niet dat er heel wat partijen zijn met heel veel invloed, ook van buiten de tent, die een beoogde toestand van inherente veiligheid nooit of te nimmer willen bereiken, want dat is slecht voor hun verdienmodel en ...