HTTPS orqali DNS OpenBSD uchun Firefox portida sukut bo'yicha o'chirib qo'yilgan

OpenBSD uchun Firefox port ta'minotchilari qo'llab-quvvatlamadi bo'yicha qaror sukut bo'yicha yoqing HTTPS orqali DNS Firefox-ning yangi versiyalarida. Qisqa vaqtdan keyin munozaralar asl xulq-atvorni o'zgarishsiz qoldirishga qaror qilindi. Buning uchun network.trr.mode sozlamalari "5" ga o'rnatiladi, bu esa DoHni shartsiz o'chirib qo'yishiga olib keladi.

Bunday qaror foydasiga quyidagi dalillar keltiriladi:

• Ilovalar butun tizim bo'ylab DNS sozlamalariga rioya qilishi va ularni bekor qilmasligi kerak;
• DNS-ni shifrlash yomon fikr emas, lekin jo'natish Cloudflare-ga barcha DNS-trafikni sukut qilish, albatta, yomon fikrdir.

Agar so'ralsa, DoH sozlamalari hali ham about:config ichida bekor qilinishi mumkin. Masalan, siz o'zingizning DoH serveringizni o'rnatishingiz, sozlamalarda uning manzilini ko'rsatishingiz mumkin (“network.trr.uri” varianti) va “network.trr.mode” ni “3” qiymatiga o'tkazishingiz mumkin, shundan so'ng barcha DNS so'rovlari o'zgaradi. DoH protokoli yordamida serveringizga xizmat ko'rsatish. O'zingizning DoH serveringizni joylashtirish uchun siz, masalan, foydalanishingiz mumkin: doh-proksi Facebookdan, DNSCrypt proksi-server yoki zang-doh.

Manba: opennet.ru