DNS per HTTPS pagal numatytuosius nustatymus yra išjungtas OpenBSD Firefox prievade

Firefox prievadų prižiūrėtojai, skirti OpenBSD nepalaikė sprendimas dėl įjungti pagal numatytuosius nustatymus DNS per HTTPS naujose Firefox versijose. Po trumpo diskusijos pradinį elgesį nuspręsta palikti nepakeistą. Norėdami tai padaryti, tinklo.trr.mode nustatymas yra „5“, todėl DoH yra besąlygiškai išjungtas.

Už tokį sprendimą pateikiami šie argumentai:

  • Programos turi laikytis visos sistemos DNS nustatymų ir jų nepaisyti;
  • DNS šifravimas gali būti nebloga idėja, bet išsiuntimas Numatytasis viso DNS srauto nustatymas į „Cloudflare“ yra tikrai bloga idėja.

Jei pageidaujama, DoH nustatymus vis tiek galima perrašyti naudojant about:config. Pavyzdžiui, galite nustatyti savo DoH serverį, nustatymuose nurodyti jo adresą (parinktis „network.trr.uri“) ir „network.trr.mode“ perjungti į reikšmę „3“, po kurios visos DNS užklausos bus pateiktos. bus aptarnaujamas jūsų serverio naudodamas DoH protokolą. Norėdami įdiegti savo DoH serverį, galite naudoti, pvz. doh-proxy iš Facebook, „DNSCrypt Proxy“ arba rust-doh.

Šaltinis: opennet.ru

Добавить комментарий