DNS over HTTPS désactivé par défaut dans le port Firefox pour OpenBSD

Les mainteneurs du port Firefox pour OpenBSD n'ont pas soutenu la décision concernant l'activation par défaut DNS over HTTPS dans les nouvelles versions de Firefox. Après un bref la discussion il a été décidé de maintenir le comportement original. Pour cela, le paramètre network.trr.mode est réglé sur '5', ce qui désactive complètement le DoH.

Les arguments en faveur de cette solution sont les suivants :

• Les applications doivent respecter les paramètres DNS du système et ne pas les redéfinir ;
• Le chiffrement DNS est peut-être une bonne idée, mais de la télémétrie avec des informations agrégées sur les fonctionnalités de l'application. désactiver complètement tout le trafic DNS vers Cloudflare est clairement une mauvaise idée.

Les paramètres DoH peuvent toujours être redéfinis dans about:config si on le souhaite. Par exemple, on peut configurer son propre serveur DoH, indiquer son adresse dans les paramètres (option « network.trr.uri ») et changer « network.trr.mode » en '3', après quoi toutes les requêtes DNS seront gérées par votre serveur via le protocole DoH. Pour déployer votre propre serveur DoH, vous pouvez utiliser, par exemple, doh-proxy de Facebook, DNSCrypt Proxy ou rust-doh.

Source : opennet.ru