Door Anoniem :Het enige verschil is dat het DNS verzoek encrypted over de lijn gaat, wat sniffing lastiger maakt. Het gaat niet alleen om de vertrouwelijkheid, maar ook om de integriteit. Met name in Brazilië lijkt het criminelen vaak te lukken om (op afstand) de DNS-server-instellingen in modem/routers te wijzigen in hun eigen DNS-servers, waardoor gebruikers op phishingsites uitkomen waarna o.a. hun bankrekening kan worden geplunderd. Meer info: Google DNS-changer router malware Brazil en/of zie https://www.zdnet.com/article/brazil-is-at-the-forefront-of-a-new-type-of-router-attack/. Kwetsbare routers vind je echter in allen landen, en bij public WiFi moet je ook maar afwachten hoe betrouwbaar DNS is (als je een VPN gebruikt met een geconfigureerde domeinnaam i.p.v. IP-adres heb je die DNS minstens eenmaal nodig). Overigens heb ik in https://www.security.nl/posting/623445/Firefox+gaat+DNS-over-HTTPS+in+Verenigde+Staten+inschakelen#posting624178 info toegevoegd over hoe intranetbeheerders het gebruik ...