DNS over HTTPS je privzeto izključen v Firefoxu za OpenBSD

Vzdrževatelji Firefox portov za OpenBSD niso podprli odločitev o privzeti vklučenosti DNS preko HTTPS v novih različicah Firefoxa. Po kratkem the discussion je bilo odločeno, da se prvotno vedenje ohrani nespremenjeno. Za to je nastavitev network.trr.mode nastavljena na '5', kar vodi do brezpogojnega izklopa DoH.

Za to rešitev so navedeni naslednji argumenti:

• Aplikacije morajo spoštovati splošne nastavitve DNS in jih ne smejo prepisovati;
• Šifriranje DNS je morda dobra ideja, vendar slanje privzeto preusmerjanje vsega DNS prometa na Cloudflare je zagotovo slaba ideja.

Nastavitve DoH se še vedno lahko prepišejo v about:config, če želite. Na primer, lahko postavite svoj lasten DoH strežnik, vnesete njegov naslov v nastavitvah (možnost 'network.trr.uri') in preklopite 'network.trr.mode' na '3', po čemer bodo vsi DNS poizvedbe obdelovali vaš strežnik po protokolu DoH. Za postavitev svojega DoH strežnika lahko uporabite, na primer, doh-proxy od Facebooka, DNSCrypt Proxy ili rust-doh.

Izvor: opennet.ru