DNS over HTTPS pēc noklusējuma ir atslēgts Firefox portā OpenBSD

Firefox porta saturs OpenBSD nav atbalstījis lēmumu par ieslēgšanu pēc noklusējuma DNS pār HTTPS jaunās Firefox versijās. Pēc īsa diskusijas tika nolemts atstāt sākotnējo uzvedību nemainīgu. Tādējādi iestatījums network.trr.mode ir iestatīts uz vērtību ‘5’, kas nozīmē obligātu DoH atslēgšanu.

Par šādu risinājumu tiek minēti šādi argumenti:

• Lietotnēm jāievēro sistēmas vispārējie DNS iestatījumi, nevis jāpārraksta tos;
• DNS šifrēšana, iespējams, ir laba ideja, bet nosūtot pēc noklusējuma visu DNS trafiku uz Cloudflare — noteikti ir slikta ideja.

DoH iestatījumus joprojām var pārrakstīt about:config, ja vēlaties. Piemēram, varat izveidot savu DoH serveri, norādīt tā adresi iestatījumos (opcijā «network.trr.uri») un pārslaikt «network.trr.mode» uz vērtību ‘3’, pēc tam visi DNS pieprasījumi tiks apkalpoti jūsu serverī, izmantojot DoH protokolu. Lai izvērstu savu DoH serveri, varat izmantot, piemēram, doh-proxy no Facebook, DNSCrypt Proxy vai rust-doh.

Avots: opennet.lv