<div dir="ltr"><br><div>>En mi humilde opinión, DoH es terrible... no solo por lo que técnicamente se mencionó en la lista sino porque además hay un montón de implicancias políticas y de monopolización y polarización aún mayor de Internet.</div><div><br></div><div>Totalmente en desacuerdo, creo que DoH es un buen paso para la protección del DNS.</div><div><br></div><div>El problema es como se está desplegando DoH en las aplicaciones (e.g. en el navegador sin respetar las opciones del sistema operativo o sin que el usuario lo pueda modificar), no el protocolo.</div><div><br></div><div>Creo que es importante hacer una distinción entre el protocolo, como se despliega y las prácticas operativas que se toman.</div><div><br></div><div>Saludos</div><div>as</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Sep 13, 2019 at 2:47 AM Alejandro Acosta <<a href="mailto:alejandroacostaalamo@gmail.com">alejandroacostaalamo@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<div bgcolor="#FFFFFF">
<p>Hola Nico, entre líneas:<br>
</p>
<div class="gmail-m_2177420037469702825moz-cite-prefix">On 9/12/19 6:58 PM, Nicolas Antoniello
wrote:<br>
</div>
<blockquote type="cite">
<div dir="ltr">Ale y tod@s,
<div><br>
</div>
<div>No creo que a China le guste mucho DoH... y no es
precisamente el paraíso de la libertad de expresión. O sea que
ese presentimiento no creo que arroje resultados muy
confiables...</div>
</div>
</blockquote>
<p>Good, por eso mismo.., la encuesta por país. Yo asumo que si le
preguntas al gobierno chino (la minoría) dirán NO, pero la mayoría
de la gente dirá que sí (ojo, sin conocer mucho).</p>
<p>En países donde no hay libertad de expresión y los bloqueos por
DNS son gigantes BIENVENIDA SEA cualquier solución...., que DoH no
es perfecto pero es mejor que lo que tengo ahora, bingo !.<br>
</p>
<p><br>
</p>
<blockquote type="cite">
<div dir="ltr">
<div><br>
</div>
<div>En mi humilde opinión, DoH es terrible... no solo por lo
que técnicamente se mencionó en la lista sino porque además
hay un montón de implicancias políticas y de monopolización y
polarización aún mayor de Internet.</div>
</div>
</blockquote>
<p><br>
</p>
<p>Muy de acuerdo.., pero creo que pueden venir cambios
interesantes.</p>
<p>De igual manera podemos pensar que existe cierto monopolio (y
sobre todo existió) por muchos años en el DNS tradicional.<br>
</p>
<p><br>
</p>
<blockquote type="cite">
<div dir="ltr">
<div><br>
</div>
<div>El problema es que como sucede a menudo, muy pocos se
detienen a pensar en las implicancias más allá de lo técnico
de este tipo de -soluciones- (que para mi son mas problemas
que soluciones).</div>
<div>Sin mencionar que es todo lo contrario a más seguro pues
entre otras cosas ahora todos los ataques van a ir contra una
única plataforma ya que solo basta reventar la plataforma de
DNS detrás del 1.1.1.1 o de quien sea.</div>
<div>Por el lado de la protección de datos personales, aún peor
pues parte de lo maravilloso de tener un sistema de DNS (y de
resolución) distribuido es justamente eso, que todo es
distribuido y por ende, los problemas, los bugs, los ataques,
etc, de alguna manera se "diluyen" un poco más que cuando
todos vamos contra el mismo sistema.</div>
<div><br>
</div>
<div>Algunos países hace años que buscan crear sistemas -en
paralelo- al DNS, sistemas propios, sistemas que controlen,
etc... esto es prácticamente un cheque en blanco para ese
propósito... imaginemos (solo a modo de ejemplo) que un ISP en
un país X ahora solo tiene que "sopoofear" la 1.1.1.1 para
controlar absolutamente todo el tráfico de quienes utilicen el
"Morcilla" como navegador. Más aún, es una hermosa forma de
monopolizar los mecanismos de marketing basados en las
consultas de DNS... ahora 1.1.1.1 tiene el control y le
"vende" esa info a quien quiera, a quien pague más, o a quién
sabe...</div>
<div><br>
</div>
<div>... en mi opinión es el viejo problema que padecemos los
técnicos cuando algo parece técnicamente una solución y nos
olvidamos de que no todo en este mundo pasa por lo técnico (y
definitivamente ningún interés político, económico o de
concentración de poder pasa por lo técnico).</div>
<div><br>
</div>
<div>Por cierto, en lo personal prefiero seguir arriesgándome a
ataques vinculados al DNS que a tirarle todas mis consultas a
alguien que NO conozco y que definitivamente esta totalmente
fuera de mi jurisdicción en términos judiciales (al menos el
ISP que me proporciona el resolver que uso está basado en
Uruguay).</div>
<div><br>
</div>
<div>Si tenía Morcilla instalado en algún lado: the end has come
!</div>
</div>
</blockquote>
<p><br>
</p>
<p>De todo el resto, muy de acuerdo contigo.<br>
</p>
<p><br>
</p>
<blockquote type="cite">
<div dir="ltr">
<div><br>
</div>
<div>Saludos,</div>
<div>Nico</div>
<div><br>
</div>
<div><br>
</div>
<div><br>
</div>
</div>
<br>
<div class="gmail_quote">
<div dir="ltr" class="gmail_attr">El jue., 12 de sep. de 2019 a
la(s) 19:14, Alejandro Acosta (<a href="mailto:alejandroacostaalamo@gmail.com" target="_blank">alejandroacostaalamo@gmail.com</a>)
escribió:<br>
</div>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<div bgcolor="#FFFFFF">
<p>Hola,</p>
<p> Luego de ver varios puntos a favor y en contra debo
decir que yo estoy mayormente a favor, claro, con varios
puntos que ustedes ya mencionaron.</p>
<p> Sería más apropiado dividir la encuesta entre varios
países y ver que opina cada uno. Mi presentimiento es que
los que tienen más tendencia a la a) no privacidad b)
bloqueo de internet c) *no* libertad de expresión apoyaran
aún mas DoH.</p>
<p> Aquellos países donde el Internet es más libre, creo
que su preocupación se orienta en otro sentido.</p>
<p><br>
</p>
<p>Saludos,</p>
<p><br>
</p>
<p>Alejandro,</p>
<p><br>
</p>
<p><br>
</p>
<div class="gmail-m_2177420037469702825gmail-m_9014866654171217894moz-cite-prefix">On
9/10/19 7:33 PM, Carlos Marcelo Martinez Cagnazzo wrote:<br>
</div>
<blockquote type="cite">
<p dir="ltr" style="margin-top:0px;margin-bottom:0px">Va
link: <a class="gmail-m_2177420037469702825gmail-m_9014866654171217894moz-txt-link-freetext" href="https://www.theregister.co.uk/2019/09/09/mozilla_firefox_dns/" target="_blank">https://www.theregister.co.uk/2019/09/09/mozilla_firefox_dns/</a></p>
<br>
<p dir="ltr" style="margin-top:0px;margin-bottom:0px">Opiniones?
Comentarios?</p>
<br>
<p dir="ltr" style="margin-top:0px;margin-bottom:0px">S2</p>
<br>
<p dir="ltr" style="margin-top:0px;margin-bottom:0px">/Carlos</p>
<br>
<br>
<br>
<div id="gmail-m_2177420037469702825gmail-m_9014866654171217894cm_signature"> via <a href="https://cloudmagic.com/k/d/mailapp?ct=pa&cv=10.0.23&pv=9&source=email_footer_2" target="_blank">Newton Mail</a>
</div>
<br>
<fieldset class="gmail-m_2177420037469702825gmail-m_9014866654171217894mimeAttachmentHeader"></fieldset>
<pre class="gmail-m_2177420037469702825gmail-m_9014866654171217894moz-quote-pre">_______________________________________________
LACNOG mailing list
<a class="gmail-m_2177420037469702825gmail-m_9014866654171217894moz-txt-link-abbreviated" href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a>
<a class="gmail-m_2177420037469702825gmail-m_9014866654171217894moz-txt-link-freetext" href="https://mail.lacnic.net/mailman/listinfo/lacnog" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a>
Cancelar suscripcion: <a class="gmail-m_2177420037469702825gmail-m_9014866654171217894moz-txt-link-freetext" href="https://mail.lacnic.net/mailman/options/lacnog" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a>
</pre>
</blockquote>
</div>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
</blockquote>
</div>
<br>
<fieldset class="gmail-m_2177420037469702825mimeAttachmentHeader"></fieldset>
<pre class="gmail-m_2177420037469702825moz-quote-pre">_______________________________________________
LACNOG mailing list
<a class="gmail-m_2177420037469702825moz-txt-link-abbreviated" href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a>
<a class="gmail-m_2177420037469702825moz-txt-link-freetext" href="https://mail.lacnic.net/mailman/listinfo/lacnog" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a>
Cancelar suscripcion: <a class="gmail-m_2177420037469702825moz-txt-link-freetext" href="https://mail.lacnic.net/mailman/options/lacnog" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a>
</pre>
</blockquote>
</div>
_______________________________________________<br>
LACNOG mailing list<br>
<a href="mailto:LACNOG@lacnic.net" target="_blank">LACNOG@lacnic.net</a><br>
<a href="https://mail.lacnic.net/mailman/listinfo/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/listinfo/lacnog</a><br>
Cancelar suscripcion: <a href="https://mail.lacnic.net/mailman/options/lacnog" rel="noreferrer" target="_blank">https://mail.lacnic.net/mailman/options/lacnog</a><br>
</blockquote></div>