Ang DNS sa HTTPS ay hindi pinagana bilang default sa Firefox port para sa OpenBSD

Firefox port maintainers para sa OpenBSD hindi sumuporta desisyon sa paganahin bilang default DNS sa paglipas ng HTTPS sa mga bagong bersyon ng Firefox. Pagkatapos ng isang maikling mga talakayan napagpasyahan na iwanang hindi nagbabago ang orihinal na pag-uugali. Upang gawin ito, ang network.trr.mode setting ay nakatakda sa '5', na nagreresulta sa DoH na walang kundisyon na hindi pinagana.

Ang mga sumusunod na argumento ay ibinigay pabor sa naturang desisyon:

  • Dapat sumunod ang mga application sa mga setting ng DNS sa buong system at hindi i-override ang mga ito;
  • Ang pag-encrypt ng DNS ay maaaring hindi isang masamang ideya, ngunit pagpapadala Ang pag-default ng lahat ng trapiko ng DNS sa Cloudflare ay talagang isang masamang ideya.

Maaari pa ring i-override ang mga setting ng DoH sa about:config kung gusto. Halimbawa, maaari mong i-set up ang iyong sariling server ng DoH, tukuyin ang address nito sa mga setting (opsyon β€œnetwork.trr.uri”) at ilipat ang β€œnetwork.trr.mode” sa value na '3', pagkatapos nito ang lahat ng kahilingan sa DNS ay ihain ng iyong server gamit ang protocol na DoH. Upang i-deploy ang iyong sariling server ng DoH, maaari mong gamitin, halimbawa, doh-proxy mula sa Facebook, DNSCrypt Proxy o kalawang-doh.

Pinagmulan: opennet.ru

Magdagdag ng komento