<div dir="ltr"><div>Power DNS has a ha proxy/load balancer that does dns over https.  That way you're not limited to google's and cloudflare's dns servers which exist to drive advertising to you and give a single shource for tracking.</div><div><br></div><div>dns over https:  feh<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Oct 2, 2019 at 5:28 PM Jay R. Ashworth <<a href="mailto:jra@baylink.com">jra@baylink.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">----- Original Message -----<br>
> From: "John Levine" <<a href="mailto:johnl@iecc.com" target="_blank">johnl@iecc.com</a>><br>
<br>
> In article <<a href="mailto:804699748.1254612.1570037049931.JavaMail.zimbra@baylink.com" target="_blank">804699748.1254612.1570037049931.JavaMail.zimbra@baylink.com</a>> you<br>
> write:<br>
>>Tools. Are. Neutral.<br>
>><br>
>>Any solution to a problem that involves outlawing or breaking tools will.<br>
>>Not. Solve. Your. Problem.<br>
> <br>
> I think in the outside world you'll find very little support for an argument<br>
> that filtering DNS is fundamentally broken.<br>
> <br>
> Sure, you can do it in broken ways, but it's going to be really hard<br>
> to persuade anyone that their lives are better if they have unfiltered<br>
> access to the malware links in their spam.<br>
<br>
I expect I would.<br>
<br>
But this is not "filtering DNS".  It's "making a bodge-handed attempt to <br>
REPLACE DNS (well, proxy it) for only one application/layer".<br>
<br>
My problem isn't what they're using it for; it's that they've implemented<br>
it so poorly.<br>
<br>
I live down here in the trenches, John, where "it doesn't work" is the calibre<br>
of problem reports I get.  When my tools say that "yes, it does", *I'm* the one<br>
who takes it in the nads because Mozilla had a Better Fuckin' Idea.<br>
<br>
That it will likely cause lots of 50,000ft problems to is just a cherry on the<br>
top.<br>
<br>
Cheers,<br>
-- jra<br>
<br>
-- <br>
Jay R. Ashworth                  Baylink                       <a href="mailto:jra@baylink.com" target="_blank">jra@baylink.com</a><br>
Designer                     The Things I Think                       RFC 2100<br>
Ashworth & Associates       <a href="http://www.bcp38.info" rel="noreferrer" target="_blank">http://www.bcp38.info</a>          2000 Land Rover DII<br>
St Petersburg FL USA      BCP38: Ask For It By Name!           +1 727 647 1274<br>
</blockquote></div><br clear="all"><br>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr">--Curtis</div></div>