Die Maintainer des Ports Firefox für OpenBSD Entscheidung zur in den neuen Versionen von Firefox. Nach einer kurzen wurde beschlossen, das ursprüngliche Verhalten unverändert zu lassen. Dazu wurde die Einstellung network.trr.mode auf ‚5‘ gesetzt, was zu einer bedingungslosen Deaktivierung von DoH führt.
Folgende Argumente sprechen für eine solche Entscheidung:
- Anwendungen sollten sich an die systemweiten DNS-Einstellungen halten und diese nicht überschreiben;
- Verschlüsselung von DNS ist möglicherweise keine schlechte Idee, aber des gesamten DNS-Verkehrs standardmäßig an Cloudflare ist definitiv eine schlechte Idee.
Die DoH-Einstellungen können weiterhin in about:config nach Wunsch überschrieben werden. Zum Beispiel kann man seinen eigenen DoH-Server einrichten, seine Adresse in den Einstellungen (Option „network.trr.uri“) eintragen und „network.trr.mode“ auf ‚3‘ umschalten, wonach alle DNS-Anfragen von seinem Server über das DoH-Protokoll bearbeitet werden. Zum Hosten eines eigenen DoH-Servers kann man beispielsweise von Facebook, oder .
Quelle: opennet.ru
