Door Anoniem: Door Anoniem: Door Anoniem: Dus is het een voordeel, maar in het geval van Google en Big IT weer een beetje een tweesnijdend zwaard. ;) Wat is dan de veiligste en privacy-vriendelijkste oplossing? Helaas is er niet een oplossing die het beste uit de bus komt. Zelf draai ik mijn eigen (recursive) DNS-server. Echter is er nog geen protocol om versleuteld DNS-verzoeken te doen naar de authoritative DNS-server. Mijn queries gaan dus gewoon leesbaar het internet over, maar komen daarmee niet terecht bij Cloudflare/Google of OpenDNS. Op het interne netwerk gebruik ik DoT. Voor de meeste mensen raad ik toch aan gewoon de DNS servers van je ISP te gebruiken. En dus weg te blijven bij DoH, Google, Cloudflare of OpenDNS. Het zal iets langer duren, maar op termijn zullen de grote ISP's ook DoT en DoH gaan ondersteunen. Bovendien heb je daar contractueel meer aan dan aan een derde Amerikaanse partij waar de AVG niet op van toepassing is. Ik heb zelf ook mijn eigen Nginx DoH en DoT server opgezet met ...