DNS över HTTPS är avstängt som standard i Firefox för OpenBSD

Underhållare av Firefox-porten för OpenBSD stöttade inte beslutet om att aktivera som standard DNS över HTTPS i de nya versionerna av Firefox. Efter en kort diskussionen beslutades det att behålla det ursprungliga beteendet oförändrat. För detta sätts inställningen network.trr.mode till ‘5’, vilket leder till att DoH inaktiveras utan undantag.

Följande argument framförs för en sådan lösning:

• Applikationer bör följa systemomfattande DNS-inställningar, snarare än att överskrida dem;
• Kryptering av DNS kan vara en bra idé, men att skicka alla DNS-trafik till Cloudflare som standard är definitivt en dålig idé.

Inställningar för DoH kan fortfarande skrivas över i about:config om så önskas. Till exempel kan du driva en egen DoH-server, ange dess adress i inställningarna (alternativet «network.trr.uri») och växla «network.trr.mode» till värdet ‘3’, vilket gör att alla DNS-förfrågningar hanteras av din server via DoH-protokollet. För att distribuera din egen DoH-server kan du använda till exempel doh-proxy från Facebook, DNSCrypt Proxy eller rust-doh.

Källa: opennet.ru