<div dir="ltr">Might I suggest using PowerDNS's dinsdist.  it's an ha proxy that you can put in front of your recursors and It implements dns over https if you want it to.  It's open sources and ensures that you're not limited to Google's or Cloudflare's servers which exist to drive advertising at you (I've seen infected ads pwn machines).  I have much more paranoid reasons for implementing, namely preventing 3rd parties from getting my histories.<br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Oct 2, 2019 at 5:28 PM Jay R. Ashworth <<a href="mailto:jra@baylink.com">jra@baylink.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">----- Original Message -----<br>
> From: "John Levine" <<a href="mailto:johnl@iecc.com" target="_blank">johnl@iecc.com</a>><br>
<br>
> In article <<a href="mailto:804699748.1254612.1570037049931.JavaMail.zimbra@baylink.com" target="_blank">804699748.1254612.1570037049931.JavaMail.zimbra@baylink.com</a>> you<br>
> write:<br>
>>Tools. Are. Neutral.<br>
>><br>
>>Any solution to a problem that involves outlawing or breaking tools will.<br>
>>Not. Solve. Your. Problem.<br>
> <br>
> I think in the outside world you'll find very little support for an argument<br>
> that filtering DNS is fundamentally broken.<br>
> <br>
> Sure, you can do it in broken ways, but it's going to be really hard<br>
> to persuade anyone that their lives are better if they have unfiltered<br>
> access to the malware links in their spam.<br>
<br>
I expect I would.<br>
<br>
But this is not "filtering DNS".  It's "making a bodge-handed attempt to <br>
REPLACE DNS (well, proxy it) for only one application/layer".<br>
<br>
My problem isn't what they're using it for; it's that they've implemented<br>
it so poorly.<br>
<br>
I live down here in the trenches, John, where "it doesn't work" is the calibre<br>
of problem reports I get.  When my tools say that "yes, it does", *I'm* the one<br>
who takes it in the nads because Mozilla had a Better Fuckin' Idea.<br>
<br>
That it will likely cause lots of 50,000ft problems to is just a cherry on the<br>
top.<br>
<br>
Cheers,<br>
-- jra<br>
<br>
-- <br>
Jay R. Ashworth                  Baylink                       <a href="mailto:jra@baylink.com" target="_blank">jra@baylink.com</a><br>
Designer                     The Things I Think                       RFC 2100<br>
Ashworth & Associates       <a href="http://www.bcp38.info" rel="noreferrer" target="_blank">http://www.bcp38.info</a>          2000 Land Rover DII<br>
St Petersburg FL USA      BCP38: Ask For It By Name!           +1 727 647 1274<br>
</blockquote></div><br clear="all"><br>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr">--Curtis</div></div>