Исходное сообщение
"В Firefox будет проведён эксперимент, связанный с DNS-over-H..." Отправлено пох., 02-Авг-19 11:12
наоборот - ваше dns-over-tls с установкой tls сессии на кажды чих - оверинжиниринг в наихудшем его виде - не от того что заложили много функций, а от того что собрали велосипед из деталей от трактора Беларусь, потому что ни о чем кроме tls вообще не читали и не слышали. DoH можно простить - он изначально придуман для использования внутри браузера и, если его оттуда и не выносить, сравнительно адекватен решаемой задаче. Но и DNSCrypt точно такое же ненужно - когда я в описании протокола в первых же строчках вижу: The default port for this protocol should be 443, both for TCP and UDP. - это писал %дак. На этом можно его описание закрыть и дальше не читать - %дак он во всем будет %дак и сделает криво, ненадежно и в конечном итоге еще и небезопасно.