Door Anoniem: Ik heb nergens gezegd dat DNSSEC afhankelijk is van je provider. Ik verwees er alleen naar. Bovendien kun je ook een andere URL gebruiken voor een DoH-server. Dat is gewoon in Firefox in te stellen met about:config. Daar heb je helemaal gelijk in. Zelf hoop ik dat Firefox nog ondersteuning gaat bieden voor een automatische upgrade van 'normale' DNS naar DoH. Dan kan ik met mijn eigen Unbound resolver daar op termijn ook gebruik van kan gaan maken. Met het handcoden van een DoH server ben je namelijk altijd aangezen op een partij die overal op het internet bereikbaar is (a.k.a een publieke resolver). Het versturen van je DNS queries naar een server buiten het netwerk van je eigen internet provider draagt niet bij aan de beschikbaarheid en robuustheid van je internetverbinding. Immers zijn er dan twee zwakke schakels, in plaats van een. Door Anoniem: Je bent er nog wel afhankelijk van dat je provider dat support, dwz dat je DNS resolvers dat aankunnen. Als je zelf alles via de root servers gaat ...