HTTPS مٿان DNS ڊفالٽ طور تي فائر فاڪس پورٽ ۾ OpenBSD لاءِ بند ٿيل آهي

OpenBSD لاءِ فائر فاڪس پورٽ سنڀاليندڙ حمايت نه ڪئي تي فيصلو ڊفالٽ طور فعال ڪريو DNS HTTPS مٿان فائر فاکس جي نئين نسخن ۾. ٿوري دير کان پوء بحث اهو فيصلو ڪيو ويو ته اصل رويي کي تبديل نه ڪيو وڃي. هن کي ڪرڻ لاء، نيٽ ورڪ.trr.mode سيٽنگ '5' تي مقرر ڪئي وئي آهي، جنهن جي نتيجي ۾ DoH غير مشروط طور تي معذور آهي.

اهڙي فيصلي جي حق ۾ هيٺيان دليل ڏنا ويا آهن:

  • ايپليڪيشنن کي سسٽم جي وڏين DNS سيٽنگن تي عمل ڪرڻ گهرجي ۽ انهن کي اوور رائڊ نه ڪرڻ گهرجي؛
  • ڊي اين ايس کي انڪوپ ڪرڻ شايد خراب خيال نه هجي، پر موڪلڻ Cloudflare تي سڀني DNS ٽرئفڪ کي ڊفالٽ ڪرڻ يقيني طور تي خراب خيال آهي.

DoH سيٽنگون اڃا به مٿي ڪري سگھجن ٿيون about:config جيڪڏھن چاھيو. مثال طور، توهان پنهنجو DoH سرور قائم ڪري سگهو ٿا، سيٽنگن ۾ ان جو پتو بيان ڪريو (اختيار "network.trr.uri") ۽ "network.trr.mode" کي قدر '3' ۾ تبديل ڪريو، جنهن کان پوءِ سڀ DNS درخواستون ٿينديون. پروٽوڪول DoH استعمال ڪندي توهان جي سرور طرفان خدمت ڪئي وڃي. توهان جي پنهنجي DoH سرور کي ترتيب ڏيڻ لاء، توهان استعمال ڪري سگهو ٿا، مثال طور، doh-proxy Facebook تان، ڊي ايس ايس ڪرپٽ پراکسي يا زنگ آلود.

جو ذريعو: opennet.ru

تبصرو شامل ڪريو