dns over https

[beskos]

Ustawiam w opcja dns poprzez https (serwer własny), network.trr.mode na 3 i wszystko śmiga. Po ponownym włączeniu network.trr.mode przestawia się na 5, a opcja dns poprzez https jest wyłączona. Jak włączyć na stałe? FF 76, win 7.

[dexter]

No to faktycznie dziwne.

A masz opcję doh-rollout.enable?

[beskos]

Nie mam tej opcji

[krystian3w]

Ja też nie mam i Firefox 76 ma to ogarnięte, może ESR wymaga kolejnej łatki lub czekania na 78?

[dexter]

Napisał, że chodzi o 76 i win7.

Nie rozumiem, czemu akurat na 5 się samo przełącza. Sprawdź, czy 2 też nie chce się zapamiętać.

[krystian3w]

2 przepuszcza przez DNS operatora np. http://hole.cert.pl/domains/domains.json i wtedy polski operator wyświetla swoje ostrzeżenie zamiast phishingu lub błędu połączenia (403 / 404 / serwer niedostępny).

[dexter]

Niedokładnie. Jeżeli DoH zawiedzie, następuje fallback do DNS. Wtedy dzieje się to, co piszesz.

[krystian3w]

Wolę bez fallbacku oglądać błąd połączenia lub ban 403 od nazwa.pl / home.pl / hekko.pl / ct8.pl (opcjonalnie ten phishing z gwałtem/porwaniem).

[dexter]

Jeżeli nie korzystasz z korporacyjnego DNS-a, który obsługuje wewnętrzne domeny, jest to całkowicie poprawne podejście.