Hallo,
wenn ich das richtig verstehe, würde die Verschlüsselung der DNS-Abfrage durch Stubby auf dem PC allen folgenden Knoten verbergen, welche IP-Adresse man eigentlich abfragt.
dann würde doch auch der eigene DNS-Proxy nicht mehr erkennen, welche Adresse man ansteuern will, richtig?
Demzufolge müsste man, sofern ich das richtig verstanden habe, in solch einer Konfiguration einen Dienst wie Stubby auf dem eigenen DNS-Proxy (z.B. Pi-Hole) laufen lassen statt direkt auf den Endggeräten wie PCs, oder?
Wie gesagt, so ganz blicke ich da noch nicht durch, entschuldigt also, wenn ich das womöglich ganz falsch verstanden habe. Ggf. kann mir ja jemand vielleicht einen Stubs in die richtige Richtung geben, kein Mensch kann heute noch wirklich alles selber verstehen :-/
Danke vorab
Drachen