<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small">I came across this transcript of a podcast where a marketing person talks of a product (which she is, obviously, selling) is claimed to prevent the use of DNS over HTTPS.</div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small"><a href="https://www.helpnetsecurity.com/2020/03/11/dns-over-http-abuse/">https://www.helpnetsecurity.com/2020/03/11/dns-over-http-abuse/</a></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small"><quote></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small">
And then we also have now added capability to prevent use of DoH in an 
enterprise setting, and make these browsers fall back gracefully to your
 internal DNS, so that the IT admins and security admins are retaining 
control. Even if you bring in a device within your enterprise network 
and you are using Firefox, it’ll fall back to the internal DNS. It will 
not connect to the DoH because we have certain feeds in our solution 
that enables that. We have DoH feeds that enable that. <br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small"></quote></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small">How would this work?<br></div><div><br></div><div><div style="font-family:verdana,sans-serif;font-size:small" class="gmail_default">Thanks,</div><div style="font-family:verdana,sans-serif;font-size:small" class="gmail_default">Udhay</div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><pre cols="72">((Udhay Shankar N)) ((udhay @ <a href="http://pobox.com" target="_blank">pobox.com</a>)) ((<a href="http://www.digeratus.com" target="_blank">www.digeratus.com</a>))</pre>
</div></div>