DNS über HTTPS ist standardmäßig im Firefox-Port für OpenBSD deaktiviert.

Die Maintainer des Firefox-Port für OpenBSD unterstützten nicht die Entscheidung über die standardmäßige Aktivierung von DNS over HTTPS in den neuen Versionen von Firefox. Nach kurzer Diskussion wurde beschlossen, das ursprüngliche Verhalten beizubehalten. Dazu wurde die Einstellung network.trr.mode auf '5' gesetzt, was zu einer bedingungslosen Deaktivierung von DoH führt.

Für eine solche Entscheidung sprechen folgende Argumente:

• Anwendungen sollten sich an systemweite DNS-Einstellungen halten und diese nicht überschreiben;
• DNS-Verschlüsselung mag zwar eine gute Idee sein, aber die Übertragung aktiviert. standardmäßig den gesamten DNS-Verkehr über Cloudflare zu leiten, ist eindeutig eine schlechte Idee.

Die DoH-Einstellungen können weiterhin in about:config nach Wunsch überschrieben werden. Beispielsweise kann man seinen eigenen DoH-Server einrichten, dessen Adresse in den Einstellungen (Option „network.trr.uri“) eingetragen und „network.trr.mode“ auf '3' umgeschaltet werden, wodurch alle DNS-Anfragen über Ihren Server via DoH bearbeitet werden. Zum Aufsetzen eines eigenen DoH-Servers kann man beispielsweise doh-proxy von Facebook, DNSCrypt Proxy oder rust-doh.

Quelle: opennet.ru