[ITNOG] filtrare DoH

[Giorgio Bonfiglio]

Ho quasi paura a chiedere qui dentro come mai un ateneo o qualcuno che 
non ha requisiti di sicurezza tali da dover controllare i client 
potrebbe voler impedire la risoluzione DNS di qualcosa.

On 13/05/2019 16:29, Marco d'Itri wrote:
> On May 13, Damiano Verzulli <damiano@verzulli.it> wrote:
>
>> Non mi e' chiaro come sia possibile "Decrypt all outbound SSL/TLS" senza
>> interventi "invasivi" e "indolori" per l'utenza finale (nel mio caso: un
>> Ateneo).
> Non è possibile: DoH è fatto apposta.
>