🇵🇸 · Antisys™ on Nostr: Handshake é entre o TLS e o servidor (site). Nesse momento, irá haver a troca de ...

Handshake é entre o TLS e o servidor (site). Nesse momento, irá haver a troca de informações como assinatura para permitir a conexão com o domínio, nome do host do server, porta de comunicação e afins. O ISP tem acesso a essas informações. O DoH também não foge disso, infelizmente. DoT usa a porta 853 e DoH usa a porta 443, então o ISP sabe que você está usando eles, só que, como eu disse, o DoH acontece na comunicação com o servidor já criptografado, diferente do DoT que acontece na rede. Se você quiser mesmo esconder seu tráfego na rede até mesmo do ISP, vai ter que usar um DNSCrypt, mas ele não usa segurança de ponta a ponta.