DNS over HTTPS está desativado por padrão na porta do Firefox para OpenBSD

Mantenedores do port Firefox para OpenBSD não apoiaram a decisão sobre a inclusão padrão DNS sobre HTTPS nas novas versões do Firefox. Após uma breve a discussão decidiu-se manter o comportamento original inalterado. Para isso, a configuração network.trr.mode foi definida como '5', o que resulta na desativação incondicional do DoH.

Os seguintes argumentos são apresentados em favor de tal decisão:

• Os aplicativos devem seguir as configurações de DNS do sistema, em vez de substituí-las;
• A criptografia de DNS pode ser uma boa ideia, mas enviar por padrão todo o tráfego DNS para a Cloudflare é definitivamente uma má ideia.

As configurações de DoH ainda podem ser modificadas em about:config se desejado. Por exemplo, você pode configurar seu próprio servidor DoH, inserir seu endereço nas configurações (opção 'network.trr.uri') e mudar 'network.trr.mode' para '3', após o que todas as consultas DNS serão atendidas pelo seu servidor via protocolo DoH. Para implantar seu próprio servidor DoH, você pode usar, por exemplo, doh-proxy do Facebook, DNSCrypt Proxy ou rust-doh.

Fonte: opennet.ru