DNS liwat HTTPS ditumpurkeun sacara standar dina port Firefox pikeun OpenBSD

Pangurus port Firefox pikeun OpenBSD teu ngarojong kaputusan on aktipkeun sacara standar DNS liwat HTTPS dina versi anyar tina Firefox. Sanggeus pondok diskusi eta ieu mutuskeun pikeun ninggalkeun kabiasaan aslina unchanged. Jang ngalampahkeun ieu, setelan network.trr.mode disetel ka '5', nu ngakibatkeun DoH ditumpurkeun tanpa sarat.

Argumen di handap ieu dirumuskeun pikeun kaputusan sapertos kieu:

  • Aplikasi kedah patuh kana setélan DNS-lega sistem sareng henteu nimpa aranjeunna;
  • Encrypting DNS bisa jadi mangrupakeun ide goréng, tapi ngirimkeun defaulting sadayana lalulintas DNS mun Cloudflare pasti mangrupakeun ide goréng.

Setélan DoH masih tiasa ditimpa dina about:config upami hoyong. Salaku conto, anjeun tiasa nyetél server DoH anjeun nyalira, netepkeun alamatna dina setélan (pilihan "network.trr.uri") sareng gentos "network.trr.mode" kana nilai '3', saatos éta sadaya pamundut DNS bakal dilayanan ku server anjeun nganggo protokol DoH. Pikeun nyebarkeun server DoH anjeun sorangan, anjeun tiasa nganggo, contona, doh-proksi ti Facebook, DNSCrypt Proxy atawa keyeng-doh.

sumber: opennet.ru

Tambahkeun komentar