DNS over HTTPS е деактивиран по подразбиране в Firefox за OpenBSD

Поддържувачите на порта Firefox за OpenBSD не подкрепиха решението за включване по подразбиране DNS over HTTPS в новите версии на Firefox. След кратка дискусиите беше решено да се запази първоначалното поведение непроменено. За тази цел настройката network.trr.mode е настроена на '5', което води до безусловно деактивиране на DoH.

В полза на подобно решение се изтъкват следните аргументи:

• Приложенията трябва да спазват системните DNS настройки, а не да ги преосновават;
• Шифроването на DNS може и да е добра идея, но изпращането по подразбиране на целия DNS трафик в Cloudflare е определено лоша идея.

Настройките на DoH все още могат да бъдат преосновавани в about:config при желание. Например, може да настроите собствен DoH сървър, да запишете адреса му в настройките (опция 'network.trr.uri') и да промените 'network.trr.mode' на '3', след което всички DNS заявки ще бъдат обслужвани от вашия сървър по протокола DoH. За разгръщане на своя DoH сървър може да се използва, например, doh-proxy от Facebook, DNSCrypt Proxy или rust-doh.

Източник: opennet.ru