Door Anoniem: Of dat men wacht tot er een discovery protocol is (daar wordt ook aan gewerkt volgens mij) voor aansluiten op de ISP of lokaal netwerk. Volgens mij heeft Mozilla, juist in tegenstelling tot hoe Chrome dit doet, expliciet gekozen voor géén discovery protocol. Juist omdat dat kwetsbaar is doordat je afhangt van de onveilige verbinding naar je DNS server, in tegen stelling tot dit gewoon standaard aan te zetten (met default server). Ik heb er een hard hoofd in dat ze voor een upgrade mechanisme zouden kiezen als dat beschikbaar is. Ik hoop zelf vooral dat webbrowsers gewoon de OS settings overnemen (eventueel via upgrade mechanisme) en Windows et al. zelf een degelijke DNS server keuze aanbieden. Eventueel in combinatie met een 'trusted resolver' lijstje. Dan bepaalt je netwerk de DNS resolver (via DHCP/RA DNSSL en alleen als die op de vertrouwde lijst staat) of moet je als gebruiker deze eerst accepteren (Trust on first use, en we zijn toch al aan captive portals gewend geraakt). Daarna bouw ...