DNS over HTTPS ist standardmäßig im Firefox-Port für OpenBSD deaktiviert.

Die Maintainer des Ports Firefox für OpenBSD haben die Entscheidung zur Standardaktivierung nicht unterstützt. DNS over HTTPS in den neuen Versionen von Firefox. Nach einer kurzen Diskussion wurde beschlossen, das ursprüngliche Verhalten unverändert zu lassen. Dazu wurde die Einstellung network.trr.mode auf ‚5‘ gesetzt, was zu einer bedingungslosen Deaktivierung von DoH führt.

Folgende Argumente sprechen für eine solche Entscheidung:

• Anwendungen sollten sich an die systemweiten DNS-Einstellungen halten und diese nicht überschreiben;
• Verschlüsselung von DNS ist möglicherweise keine schlechte Idee, aber die Übertragung des gesamten DNS-Verkehrs standardmäßig an Cloudflare ist definitiv eine schlechte Idee.

Die DoH-Einstellungen können weiterhin in about:config nach Wunsch überschrieben werden. Zum Beispiel kann man seinen eigenen DoH-Server einrichten, seine Adresse in den Einstellungen (Option „network.trr.uri“) eintragen und „network.trr.mode“ auf ‚3‘ umschalten, wonach alle DNS-Anfragen von seinem Server über das DoH-Protokoll bearbeitet werden. Zum Hosten eines eigenen DoH-Servers kann man beispielsweise doh-proxy von Facebook, DNSCrypt Proxy oder rust-doh.

Quelle: opennet.ru