Also ähnlich wie DoH (DNS over HTTPS)?

[kn4llfr0sch]

Man ist zwar nicht mehr anfällig für Umleitungen, dafür ist man dann ganz auf seinen DoH oder RPKI Anbieter angewiesen? Klar, man muss nicht mehr vielen ein bisschen vertrauen, dafür einem absolut.

Und wenn dann ein Zensurgesetz wegen Käsepizza oder Freiheitsbestrebungen eingeführt wird, dann haben alle gleichzeitig Pech.

[ikhaya]

Du hast keinen RPKI Anbieter.
Es sind pro Internet Region die jeweiligen Institutionen die den Inhaber des IP Bereichs zertifizieren. Die konnten vorher auch schon Käse machen.
Es schützt gegen Fehler und Angriffe anderer. Du kannst auch manuell Ausnahmen in einen Validator eintragen. Dann kannst du Verbindungen aufrecht erhalten wo die andere Seite Fehler in ihren Daten hat wenn die Behebung dort länger dauern sollte.
Man ist nicht verloren bei Problemen.

Bei Zensur dreht man direkt alles ab, da brauchst kein RPKI für.