Door Anoniem: DNS resolve levert een IP-adres op, en op IP-adres kan men bijna net zo goed filteren en monitoren als DNS. Dat is absoluut niet het geval. DNS is veel gemakkelijk en sneller te managen. Bedrijven hebben soms centrale DNS en local Internet Access. IP adressen kunnen veel sneller veranderen dan firewalls geupdate kunnen worden. Terwijl het DNS record het zelfde blijft. Deze discussie is daarom niet veel anders dan in een situatie waar men gewend is om te monitoren wie met wie belt te gaan zeuren: "och wat vreselijk, nu kunnen wij de namen van de personen zoals ze in de telefoongids staan niet meer loggen, filteren of controleren", want we kunnen alleen nog maar de telefoonnummers zien. En dat is natuurlijk BS. Want die namen zijn direct met de telefoonnummers gerelateerd. Het is technisch ook mogelijk, maar veel complexer. Persoonlijk vind ik DOH een slechte oplossing. Het bijpast veel te veel waardoor het onveiliger is/wordt. Evenzo zijn IP-adressen gerelateerd aan domeinen. Dus ze ...