DNS over HTTPS on on vaikimisi keelatud Firefoxis OpenBSD-s

Firefoxi portide hooldajad OpenBSD jaoks ei toetanud otsust vaikimisi lubamiseks DNS üle HTTPS uutes Firefoxi versioonides. Pärast lühikest arutelu otsustuvad algne käitumine muutumatuks. Selle saavutamiseks on seade network.trr.mode seatud väärtusele '5', mis viib DoH-i tingimusteta keelamiseni.

Sarnase otsuse toetuseks tuuakse järgmised argumendid:

• Rakendused peavad järgima süsteemi DNS-i seadeid, mitte neid üle kirjutama;
• DNS-i krüpteerimine võib olla hea mõte, kuid DNS-i liikluse suunamine Cloudflare'i — on kindlasti halb idee. kogu DNS-i liiklus Cloudflare'is vaikimisi - see on kindlasti halb idee.

DoH-i seadeid saab endiselt soovikorral muuta aadressil about:config. Näiteks on võimalik seadistada oma DoH-server, sisestada selle aadress seadistustes (valik 'network.trr.uri') ja vahetada 'network.trr.mode' väärtusele '3', pärast mida teenindatakse kõik DNS-päringud teie serveri kaudu DoH-protokolli kaudu. Oma DoH-serveri juurutamiseks saab kasutada näiteks Facebookilt, DNSCrypt Proxy rust-doh või rust-doh.

Allikas: opennet.ru