Doh on Het blog van Damien Dye https://blogs.damiendye.uk/nl/tags/doh/ Recent content in Doh on Het blog van Damien Dye Hugo nl-NL Sun, 27 Sep 2026 09:00:00 +0100 Resolved: de resolver die je al draait https://blogs.damiendye.uk/nl/dns/resolved-the-resolver-you-are-already-running/ Sun, 27 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/nl/dns/resolved-the-resolver-you-are-already-running/ systemd-resolved draait op de meeste Linux-desktops, cachet elke lookup en valideert er geen. Wat de stub op 127.0.0.53 doet, gemeten cachecijfers, DNSSEC aanzetten, waarom DNS over TLS werkt maar DNS over HTTPS niet bestaat, wat Fedora, Ubuntu, Debian en RHEL elk leveren, en waarom je vrijwel zeker geen eigen build nodig hebt. DNS over HTTPS Loopt Regelrecht Langs Je Controles https://blogs.damiendye.uk/nl/dns/dns-over-https-walks-past-your-controls/ Thu, 24 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/nl/dns/dns-over-https-walks-past-your-controls/ DoH stuurt je DNS-verzoek naar een resolver die de client kiest, op poort 443, die je eigen resolver nooit ziet en dus niet kan blokkeren of loggen. Verkocht als privacy, maar DoT gaf je dat al in 2016. Wat DoH echt toevoegt is de netwerkbeheerder omzeilen. Het mechanisme, de malware, de rechtbanken die nu de resolvers aanklagen, en de oplossing.