DNS over HTTPS je ve Firefoxu pro OpenBSD ve výchozím nastavení vypnuto

Správci portu Firefox pro OpenBSD nepodpořili rozhodnutí o povolení ve výchozím nastavení DNS over HTTPS v nových verzích Firefoxu. Po krátkém diskuze bylo rozhodnuto ponechat původní chování nezměněné. Pro tento účel je nastavení network.trr.mode nastavena na hodnotu ‘5’, což vede k bezpodmínečnému vypnutí DoH.

Pro toto řešení jsou uvedeny následující argumenty:

  • Aplikace by měly dodržovat systémová nastavení DNS, a ne je přepsat;
  • Šifrování DNS může být skvělý nápad, ale odesílání výchozího veškerého DNS provozu do Cloudflare — rozhodně špatný nápad.

Nastavení DoH lze stále přepsat v about:config při přání. Například si můžete nastavit vlastní DoH server, zapsat jeho adresu do nastavení (možnost «network.trr.uri») a přepnout «network.trr.mode» na hodnotu ‘3’, poté budou všechny DNS dotazy obsluhovány vaším serverem pomocí protokolu DoH. Pro nasazení svého DoH serveru můžete použít například, doh-proxy od Facebooku, DNSCrypt Proxy nebo rust-doh.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster