DNS liwat HTTPS dipateni kanthi gawan ing port Firefox kanggo OpenBSD

Firefox port maintainers kanggo OpenBSD ora ndhukung kaputusan ing ngaktifake kanthi gawan DNS liwat HTTPS ing versi anyar saka Firefox. Sawise cendhak diskusi iki mutusaké kanggo ninggalake prilaku asli ora diganti. Kanggo nindakake iki, setelan network.trr.mode disetel dadi '5', sing nyebabake DoH dipateni tanpa syarat.

Argumentasi ing ngisor iki diwenehake kanggo keputusan kasebut:

  • Aplikasi kudu netepi setelan DNS ing saindenging sistem lan ora bakal ngilangi;
  • Enkripsi DNS bisa uga ora dadi ide sing ala, nanging kiriman defaulting kabeh lalu lintas DNS kanggo Cloudflare temtunipun idea ala.

Setelan DoH isih bisa diganti ing babagan:config yen dikarepake. Contone, sampeyan bisa nyiyapake server DoH dhewe, nemtokake alamate ing setelan (opsi "network.trr.uri") lan ngalih "network.trr.mode" menyang nilai '3', sawise kabeh panjaluk DNS bakal dilayani dening server sampeyan nggunakake protokol DoH. Kanggo masang server DoH dhewe, sampeyan bisa nggunakake, contone, doh-proksi saka Facebook, Proxy DNSCrypt utawa karat-doh.

Source: opennet.ru

Add a comment