DNS over HTTPS מושבת כברירת מחדל ביציאת Firefox עבור OpenBSD

מנהלי יציאות Firefox עבור OpenBSD לא תמך החלטה על אפשר כברירת מחדל DNS באמצעות HTTPS בגרסאות חדשות של Firefox. אחרי קצר דיונים הוחלט להשאיר את ההתנהגות המקורית ללא שינוי. לשם כך, הגדרת network.trr.mode מוגדרת ל-'5', מה שגורם ל-DoH מושבת ללא תנאי.

בעד החלטה כזו נטענות הטענות הבאות:

• יישומים צריכים להיצמד להגדרות DNS כלל המערכת ולא לעקוף אותן;
• הצפנת DNS אולי לא רעיון רע, אבל שולח ברירת המחדל של כל תעבורת ה-DNS ל-Cloudflare היא בהחלט רעיון רע.

עדיין ניתן לעקוף את הגדרות DoH ב- about:config אם תרצה בכך. לדוגמה, אתה יכול להגדיר שרת DoH משלך, לציין את הכתובת שלו בהגדרות (אפשרות "network.trr.uri") ולעבור את "network.trr.mode" לערך '3', ולאחר מכן כל בקשות ה-DNS יהיו יוגש על ידי השרת שלך באמצעות פרוטוקול DoH. כדי לפרוס שרת DoH משלך, אתה יכול להשתמש, למשל, doh-proxy מפייסבוק, פרוקסי DNSCrypt או חלודה-דו.

מקור: OpenNet.ru