DNS over HTTPS je vo výchozom nastavení deaktivovaný v prehliadači Firefox pre OpenBSD

Správcovia portu Firefox pre OpenBSD nepodporili rozhodnutie o povolení v predvolenom nastavení DNS over HTTPS v nových verziách Firefoxu. Po krátkom diskusie bolo rozhodnuté ponechať pôvodné správanie nezmenené. Na tento účel je nastavenie network.trr.mode nastavené na hodnotu ‘5’, čo vedie k bezpodmienečnému vypnutiu DoH.

Na podporu takéhoto rozhodnutia sú predložené nasledujúce argumenty:

  • Aplikácie by mali dodržiavať systémové nastavenia DNS a nemali by ich prepisovať;
  • Šifrovanie DNS je možno dobrý nápad, ale posielanie v predvolenom nastavení celého DNS prevádzky do Cloudflare — určite nie je dobrý nápad.

Nastavenia DoH môžu byť stále prekonfigurované v about:config, ak máte záujem. Napríklad, môžete si nastaviť vlastný DoH server, zadať jeho adresu do nastavení (možnosť “network.trr.uri”) a prepnúť “network.trr.mode” na hodnotu ‘3’, po čom budú všetky DNS požiadavky obsluhované vaším serverom prostredníctvom protokolu DoH. Na nasadenie vlastného DoH servera môžete využiť napríklad doh-proxy od Facebooku, DNSCrypt Proxy alebo rust-doh.

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster