Door Briolet: Ik lees in de voorlaatste link dat het eerste botnet al aangetroffen is die DoH gebruikt om zijn CC te bereiken. Op die manier wordt detectie van het botnet bemoeilijkt. Ik heb zelf ook het gevoel dat kwaadwillenden meer profiteren van dit soort encryptie dan de goeden die je wilt beschermen. Per saldo is het dan een achteruitgang van alle goedwillenden in het algemeen. DNS resolve levert een IP-adres op, en op IP-adres kan men bijna net zo goed filteren en monitoren als DNS. Deze discussie is daarom niet veel anders dan in een situatie waar men gewend is om te monitoren wie met wie belt te gaan zeuren: "och wat vreselijk, nu kunnen wij de namen van de personen zoals ze in de telefoongids staan niet meer loggen, filteren of controleren", want we kunnen alleen nog maar de telefoonnummers zien. En dat is natuurlijk BS. Want die namen zijn direct met de telefoonnummers gerelateerd. Evenzo zijn IP-adressen gerelateerd aan domeinen. Dus ze zouden simpelweg kunnen overschakelen naar het ...