Mae DNS dros HTTPS wedi'i analluogi yn ddiofyn ym mhorth Firefox ar gyfer OpenBSD

Cynhalwyr porthladd Firefox ar gyfer OpenBSD ddim yn cefnogi penderfyniad ar galluogi yn ddiofyn DNS dros HTTPS mewn fersiynau newydd o Firefox. Ar ôl ychydig trafodaethau penderfynwyd gadael yr ymddygiad gwreiddiol heb ei newid. I wneud hyn, mae'r gosodiad network.trr.mode wedi'i osod i '5', sy'n arwain at yr Adran Iechyd yn anabl yn ddiamod.

Rhoddir y dadleuon canlynol o blaid penderfyniad o’r fath:

  • Dylai ceisiadau gadw at osodiadau DNS system gyfan a pheidio â'u diystyru;
  • Efallai nad yw amgryptio DNS yn syniad drwg, ond anfon mae rhagosod yr holl draffig DNS i Cloudflare yn bendant yn syniad drwg.

Gellir dal i ddiystyru gosodiadau DoH yn about:config os dymunir. Er enghraifft, gallwch chi sefydlu'ch gweinydd DoH eich hun, nodi ei gyfeiriad yn y gosodiadau (opsiwn “network.trr.uri”) a newid “network.trr.mode” i'r gwerth '3', ac ar ôl hynny bydd pob cais DNS yn cael eu gwasanaethu gan eich gweinydd gan ddefnyddio'r protocol Adran Iechyd. I ddefnyddio'ch gweinydd DoH eich hun, gallwch ddefnyddio, er enghraifft, doh-dirprwy o Facebook, Dirprwy DNSCrypt neu rhwd-doh.

Ffynhonnell: opennet.ru

Ychwanegu sylw