Door Anoniem: Ik zal 1 optie verklappen die al bestaat: een DoH -service die voor security filtert. ... Voorbeeld: https://cleanbrowsing.org/guides/dnsoverhttps ... En daar trekt reeds draaiende malware zich wat precies van aan? - Ten eerste: "het gros van de problemen" is niet hetzelfde als "alle problemen". Dat met DNS al sinds jaren voor een security-filter gekozen kan worden, doet er niets aan af dat het kan. Alleen ik constateer dat het voor DoH des te nuttiger kan zijn dat een dergelijke service "de default" gaat worden voor DoH providers. Of dit wel of niet mogelijk is, is niet aan ons om te onderzoeken of te beoordelen. Ik constateer alleen maar. - Als je reeds draaiende malware hebt, kan een rogue DNS-domein net zo weinigzeggend zijn als een IP-adres. In elk geval meldt een "vreemde" DoH-server zich nog met een ander certificaat terug dan je default DoH-server. Dit kan een hint zijn. (certificaat-informatie wordt niet meeversleuteld bij https, en dat weet jij heel goed he Erik?) Dit betekent ...