Door Anoniem: Toen ik in de jaren negentig met Trumpet Winsock onder Windows 3.1 bezig was, stelde ik de DNS servers van XS4All in, hoewel ik op het (na vele overnames) latere Ziggo zat. Je was zeker niet de enige. XS4ALL had spul dat werkte. Elders was dat veel minder vanzelfsprekend. Op een gegeven moment werkte de DNS van XS4All niet meer voor mij. Maar ik heb geen flauw idee of dat door een firewall rule was van XS4All of door iets anders. Ze hebben op een gegeven moment hun DNS-resolvers afgeschermd voor vraagverkeer van buitenaf, en dus alleen nog maar beschikbaar gemaakt voor hun eigen klanten. Misschien komt XS4All wel met een eigen DoH server. Dat hoop en verwacht ik van wel. Wat moet dat voor ze oplossen? Dit is wel de crux: Als je op het netwerk van XS4ALL zit en hun servers vertrouwt dan is het nergens voor nodig om niet de normale DNS-servers op hetzelfde netwerk te gebruiken. En dan is DoH een stuk nodeloze complexiteit. Nog nodelozer complexer dan DoT, wat de betere optie is als je met alle ...