Исходное сообщение
"Тестирование DNS over HTTPS в Firefox может привести к утечк..." Отправлено rvs2016, 23-Мрт-18 17:21
> в случае DoH запрос на определение IP-адреса хоста > инкапсулируется в трафик HTTPS и отправляется > на HTTP-сервер, на котором резолвер обрабатывает > запросы через Web API Какой ещё Web API? Вот наваяю я на HTTP-сервере CGI-скрипт, отечающий на любые запросы браузеров только страницей с фразой "привет, мир", а какой-то браузер вместо запроса страницы пришлёт запрос на резолвинг доменного имени, к которому прицеплен мой CGI-скрипт. Что мой скрипт ответит на такой запрос? Правильно, ответит "привет, мир". А браузер-дурак, надеялся на то, что мой CGI (а не dns!) скрипт раррезолвит ему доменное имя. Да не тут-то было! И ведь мой CGI-скрипт-то будет абсолютно прав, ибо DNS-запросы отправлять-то положено на серверы DNS, а не на серверы HTTP.