Door Anoniem: Het wordt alleen onduidelijker in geval er meerdere niet met elkaar gerelateerde domeinen achter hetzelfde IP-adres schuilen. Maar ach, ook met DNS was het al niet perfect, want men kan daarmee niet zien naar welke pagina je precies gaat. Maar wel naar welke site en dat kan nu ook niet meer. Zeker omdat vrijwel niemand meer de moeite neemt om reverse DNS in te richten tegenwoordig. Als iemand een connectie maakt met een bepaald IP adres poort 443 weet je niks. Als je van de baas de opdracht krijgt om Youtube te blokkeren tijdens kantoortijd dan kon je dat nog regelen door in je lokale DNS resolver de Youtube domeinen te blokkeren (en te zorgen dat poort 53 altijd naar de lokale resolver gaat). Nu kan dat niet meer want je gebruikers zeilen er gewoon omheen met DoH. Nu kun je natuurlijk roepen "dan moet je als baas maar niet willen dat je medewerkers bepaalde sites niet kunnen bezoeken" maar dat is soms gewoon nodig. En ook gewoon rechtmatig. Zelfs deze info gebruiken om verschillende ...