DNS över HTTPS är som standard avstängt i Firefox-porten för OpenBSD

Vedlikeholdere av Firefox-porten for OpenBSD har ikke støttet beslutningen om å aktivere som standard DNS over HTTPS i de nye versjonene av Firefox. Etter en kort diskusjonen ble det besluttet å beholde den opprinnelige atferden uendret. For dette formål er innstillingen network.trr.mode satt til '5', som medfører en uforbeholden deaktivering av DoH.

Følgende argumenter fremmes til fordel for en slik løsning:

• Applikasjoner bør følge systemets generelle DNS-innstillinger, ikke overstyre dem;
• Kryptering av DNS kan være en god idé, men å sende som standard all DNS-trafikk til Cloudflare er absolutt en dårlig idé.

DoH-innstillingene kan fortsatt overstyres i about:config ved behov. For eksempel kan du sette opp din egen DoH-server, angi adressen i innstillingene (alternativet «network.trr.uri») og endre «network.trr.mode» til '3', hvoretter alle DNS-forespørslene vil bli håndtert av serveren din over DoH-protokollen. For å rulle ut din egen DoH-server kan du bruke for eksempel doh-proxy fra Facebook, DNSCrypt Proxy eller rust-doh.

Kilde: opennet.ru