Das kann man dann im Browser ja entsprechend einstellen bzw. prüfen, sowie jetzt auch die DNS Server vom Internetanbieter per Default verwendet werden wenn man sich nicht kümmert.
Es stimmt natürlich schon, dass man das weiterhin selbst konfigurieren kann. Aber irgendwo läuft da ja schon was falsch, wenn auf einmal jedes Tool eigene DNS Resolver konfiguriert und Systemeinstellungen ignoriert werden. Zu meinem Provider brauche ich ja sowieso ein gewisses Vertrauensverhältnis, da dieser den gesamten Traffic mitlesen und die unverschlüsselten Informationen auswerten könnte (theoretisch, vielleicht manchmal auch praktisch). Das ist doch nochmal etwas anderes als wenn auf einmal der komplette DNS Traffic zu einem US-amerikanischen Unternehmen läuft. Jetzt nichts gegen Cloudflare, die haben schon tolle Dienste, die ich auch selbst nutze, ich würde aber trotzdem nicht wollen, dass mein privater PC alle DNS Anfragen dort hin sendet.
Zitat
Sowie auch einer der Vorteile ist ja, dass der (DNS) Traffic nicht vom normalen HTTPS Traffic zu unterscheiden ist.
Wobei genau das ja die angesprochene Verletzung des Protokolls ist, die durchaus fragwürdig ist. Den Vorteil möchte ich gar nicht abstreiten, es ist nur etwas traurig, dass wir überhaupt so etwas in Erwägung ziehen. Da wäre ein klassischer SSH Socks Proxy doch die bessere Wahl (Für den Fall, dass man mal in einem solchen Netzwerk ist, wo das nötig wäre.