juststupid "forzare un controllo del certificato......" significa a mio parere DNSSEC
No, è sotto DoT e immagino faccia riferimento al controllo dell'intera chain del certificato TLS.
Loll3r se lascio attivo il fallback e scrivo il dns google dopo neanche 3 minuti passa automaticamente a quello di google
Dove scrivi i DNS Google? Nei server IPv4? Pare ci sia un evidente problema nella risoluzione dei nomi via DoT che fa sì che passi al fallback. Comunque nei campi DNS di solito è opportuno avere due sistemi DNS separati (es Cloudflare e Google, o qualsiasi combinazione preferisci), così che se una ha problemi ci sono maggiori probabilità che l'altro funzioni.
Comunque per DoH/DoT puoi anche mettere direttamente gli IP così che non dipendano dalla risoluzione dell'FQDN da parte di un altro DNS. Per chi può, è possibile avere anche un indirizzo IP in un certificato valido. Infatti vedrai che se digiti in un browser https://1.1.1.1 il broswer ti dirà che la connessione è sicura senza alcun warning, e se guardi il certificato contiene anche l'IP.
Loll3r Mentre per quanto riguarda il cellulare anche questo problema si risolve mettendo in modalità aereo il telefono e riconnettendosi, sinceramente non so quale possa essere la causa, s
Quando il telefono non raggiunge il Fritz ha un indirizzo IP valido nella rete?