OpenBSD 上的 Firefox 默认禁用 DoH-低调大师

OpenBSD 上的 Firefox 默认禁用 DoH

2019-09-15 668

此前 Mozilla 宣布本月底推出 DNS over HTTPS（DoH），Firefox 中将默认使用 DoH 而不再是传统 DNS。但是 OpenBSD 近日决定在其分发系统的 Firefox 上默认禁用 DoH。

相比传统 DNS，与云端服务供应商合作通过 HTTPS 发出 DNS 请求，在无缓存的 DNS 查询上性能影响很小，大多数的查询只慢了约 6 毫秒，但从权衡安全性和保护隐私数据的角度出发，Mozilla 认为这是可以被接受的成本。而且在某些情况下，甚至能比传统 DNS 还快几百毫秒。

这对于普通用户来说可能是不错的改进，但是所有用户解析流量都需要经过第三方云厂商，这确实也可能存在隐私与数据安全问题。OpenBSD 项目认为这并不妥，于是更改了 Firefox 默认启用 DoH 的做法：

默认情况下禁用 DoH。虽然加密 DNS 可能是一件好事，但默认情况下，将所有 DNS 流量发送到 Cloudflare 并不是一个好主意。应用应遵循 OS 配置的设置。如果需要，仍可以覆盖 DoH 设置。

此外，目前 OpenBSD 还没有软件包支持运行自己的 DoH 服务器，OpenBSD 6.6 有望在软件包中包含支持 DoT（DNS over TLS）与 DoH 的 PowerDNS dnsdist 1.4.0。目前运行自己的 DoH 服务器，需要针对 Firefox 做一些配置修改，详情查看：

https://wiki.mozilla.org/Trusted_Recursive_Resolver

微信关注我们

原文链接：https://www.oschina.net/news/109867/doh-disabled-by-default-in-firefox

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

每日一博 | 全方位详解 Service Mesh（服务网格）

Service mesh是近几年才出现的一个新兴概念。它可以解决微服务之间通信愈发复杂的问题。那么什么是Service mesh？它有什么具体的功能？它的架构又是如何的呢？它与Kubernetes的关系是怎样的？所有答案戳文了解！在数字化转型的旗帜下，IT界的一大变化是大型单体应用程序被分解为微服务架构，即小型、离散的功能单元，并且这些应用程序在容器中运行。包含所有服务代码以及依赖项的软件包被隔离起来，并且能轻松从一个服务器迁移到另一个。像这样的容器化架构很容易在云中扩展和运行，并且能够快速迭代和推出每个微服务。然而，当应用程序越来越大并且在同一个服务上同时运行多个实例时，微服务之间通信将会变得愈发复杂。Service mesh的出现将解决这一问题，它是一个新兴的架构形式，旨在以减少管理和编程开销的形式来连接这些微服务。什么是Service mesh？关于Service mesh的定义，最为广泛接受的观点是：它是一种控制应用程序不同部分彼此共享数据的方式。这一描述包含了service mesh的方方面面。事实上，它听起来更像是大多数开发人员从客户端-服务器应用程序中熟悉的中间件...

2019-09-15

740

继Netflix 和亚马逊网络服务（AWS）之后，微软和 Apple 也成为了学院软件基金会（Academy Software Foundation，ASWF）的最新成员，并且这两家公司都作为高级会员加入。该基金会成立于 2018 年 8 月，由 Linux 基金会和美国影艺学院（奥斯卡金像奖的主办单位）牵头，致力于促进好莱坞对开源软件的使用。 “各地的电影制作人都在使用 Apple 产品”，学院软件基金会执行董事 David Morin 表示，“很高兴 Apple 成为我们的新成员，期待与他们合作，确保我们的开源项目在 Apple 软件平台上运行良好。” 除了成为高级会员外，微软还加入了基金会的理事会和技术咨询委员会。 “在微软，我们的使命是让地球上的每个人和每个组织都能获得更多，并且正是这一使命推动了我们对开源的承诺”，微软的 Azure 存储、媒体和 Edge 副总裁 Tad Brockway 说，“我们很高兴成为学院软件基金会的成员，并与业界的开源社区合作，将最新的云技术引入基金会及其项目。” 此前我们也曾报道过，ASWF 已拥有 9 个开源项目。其中，电影视觉特效工具Ope...

2019-09-15

644

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。