OpenBSD के लिए फ़ायरफ़ॉक्स पोर्ट में HTTPS पर DNS डिफ़ॉल्ट रूप से अक्षम है

OpenBSD के लिए फ़ायरफ़ॉक्स पोर्ट अनुरक्षक समर्थन नहीं किया पर निर्णय डिफ़ॉल्ट रूप से सक्षम करें DNS HTTPS पर फ़ायरफ़ॉक्स के नए संस्करणों में. थोड़ी देर बाद विचार-विमर्श मूल व्यवहार को अपरिवर्तित छोड़ने का निर्णय लिया गया। ऐसा करने के लिए, नेटवर्क.trr.mode सेटिंग को '5' पर सेट किया जाता है, जिसके परिणामस्वरूप DoH बिना शर्त अक्षम हो जाता है।

ऐसे निर्णय के पक्ष में निम्नलिखित तर्क दिये गये हैं:

  • एप्लिकेशन को सिस्टम-व्यापी DNS सेटिंग्स का पालन करना चाहिए और उन्हें ओवरराइड नहीं करना चाहिए;
  • DNS को एन्क्रिप्ट करना एक बुरा विचार नहीं हो सकता है, लेकिन प्रेषण सभी DNS ट्रैफ़िक को Cloudflare पर डिफॉल्ट करना निश्चित रूप से एक बुरा विचार है।

यदि वांछित हो तो DoH सेटिंग्स को अब भी about:config में ओवरराइड किया जा सकता है। उदाहरण के लिए, आप अपना स्वयं का DoH सर्वर सेट कर सकते हैं, सेटिंग्स में इसका पता निर्दिष्ट कर सकते हैं (विकल्प "network.trr.uri") और "network.trr.mode" को मान '3' पर स्विच कर सकते हैं, जिसके बाद सभी DNS अनुरोध होंगे DoH प्रोटोकॉल का उपयोग करके आपके सर्वर द्वारा सेवा प्रदान की जाएगी। अपने स्वयं के DoH सर्वर को तैनात करने के लिए, आप इसका उपयोग कर सकते हैं, उदाहरण के लिए, दोह-प्रॉक्सी फ़ेसबुक से, DNSCrypt प्रॉक्सी या जंग-दोह.

स्रोत: opennet.ru

एक टिप्पणी जोड़ें