DNS yfir HTTPS er sjálfgefið óvirkt í Firefox portinu fyrir OpenBSD

Firefox portviðhaldarar fyrir OpenBSD studdi ekki ákvörðun um virkja sjálfgefið DNS yfir HTTPS í nýjum útgáfum af Firefox. Eftir stutta stund umræður var ákveðið að láta upprunalega hegðun óbreytta. Til að gera þetta er network.trr.mode stillingin stillt á '5', sem leiðir til þess að DoH er skilyrðislaust óvirkt.

Fyrir slíkri ákvörðun eru færð eftirfarandi rök:

• Forrit ættu að fylgja DNS stillingum alls kerfis og ekki hnekkja þeim;
• Dulkóðun DNS er kannski ekki slæm hugmynd, en sendingu að vanrækja alla DNS umferð til Cloudflare er örugglega slæm hugmynd.

Enn er hægt að hnekkja DoH stillingum í about:config ef þess er óskað. Til dæmis geturðu sett upp þinn eigin DoH netþjón, tilgreint heimilisfang hans í stillingunum (valkosturinn „network.trr.uri“) og skipt „network.trr.mode“ í gildið „3“, eftir það munu allar DNS beiðnir vera þjónað af netþjóninum þínum með því að nota samskiptareglur DoH. Til að setja upp þinn eigin DoH netþjón geturðu notað td. doh-umboð frá Facebook, DNSCrypt umboð eða ryð-doh.

Heimild: opennet.ru