Mozilla наскоро започна да въвежда DNS през HTTPS за Firefox , за да се увери, че разделителната способност на DNS също е сигурна. Въпреки че има още нещо, в тази публикация ще покажем как можете да премахнете конкретни домейни от Firefox DNS през HTTPS^{(DNS over HTTPS)} . Firefox предлага обширна конфигурация за DoH , особено за организации, които разчитат на своя DNS .

Премахнете^(Remove) конкретни домейни от Firefox DNS през HTTPS

Въпреки че не се препоръчва, Firefox предлага начин за добавяне на определени домейни, така че да могат да заобиколят DNS през HTTPS . Въпреки това, трябва да добавите тези домейни, като използвате конфигурацията на Firefox ръчно.^(Firefox)

• Въведете  about:config  в адресната лента и натиснете  Enter .
• Приемете съобщението на предупредителната страница
• Потърсете  network.trr.excluded-domains.
• Щракнете върху^(Click) бутона Редактиране^(Edit) до предпочитанието.
• Добавете^(Add) домейни, разделени със запетаи, към списъка
• Кликнете^(Click) върху отметката, за да запазите промяната.

Ако откриете, че списъкът вече има някои уебсайтове, предлагаме да не премахвате нищо от там.

Кога трябва да добавите домейни към списъка с изключения?

Докато DoH подобрява поверителността, като поддържа ISP и някой на Public WiFi , е възможно уебсайтовете да не работят за вас, когато се опитват през DoH . Освен това, това може да бъде от решаващо значение за мрежи, които използват персонализиран DNS^{(Custom DNS)} .

Организация с вътрешни политики за DNS

Функцията по подразбиране, предлагана от Firefox , е отлична за обикновен потребител. Въпреки това, може да не е страхотно за организации. Много разчитат на DNS за блокиране на зловреден софтуер, активиране на родителски контрол или филтриране на достъпа на браузъра ви до уебсайтове. DoH заобикаля всички тези и следователно не е полезен. Освен това има някои уебсайтове, които се разрешават само когато сте свързани към фирмена мрежа.

Firefox предлага решение^{(offers a solution)} - Canary домейн. Firefox ще се опита да разреши този домейн с помощта на DNS сървър(и), конфигуриран в операционната система на устройството. Ако излезе отрицателен, това ще бъде сигнал за деактивиране на DNS на приложението , т.е. DoH .

Ако DoH води до по-бавна резолюция на DNS

DoH може да отнеме повече време и ако се случва често за вас и за конкретен уебсайт, можете да изберете да ги добавите към списъка с изключения.

Cloudflare като DoH

В САЩ Firefox използва Cloudflare като DNS . Сега всеки DNS преобразувател може да види заявката, но   Firefox и Cloudflare са в съгласие, което забранява на Cloudflare^(Cloudflare) или всеки друг партньор на DoH да събира лична идентифицираща информация. Ако не ви е удобно, имате две възможности.

• Заменете Cloudflare^{(Replace Cloudflare)} с всеки друг DNS , на който имате доверие
• Можете да се откажете, като премахнете отметката изцяло или от известието, което получавате, ако и когато DoH е активиран за първи път

Firefox също така препоръчва на потребителите в САЩ да деактивират проучването на Firefox ( about:studies) , което събира данни за подобряване на потребителското изживяване. Можете също да деактивирате събирането на данни за Firefox, ^{(Firefox Data Collection )} налично в панела за поверителност^(Privacy) и сигурност .^(Security)

Надяваме се, че публикацията е била полезна и сте успели да премахнете конкретни домейни от Firefox DNS през HTTPS .

How to remove specific domains from Firefox DNS over HTTPS

Mozilla recently started rolling out DNS oνer HTTРS for Firefоx to make sυre the DNS resolution is also secure. While there is more to it, in this post, we will ѕhоw how you can remove specific domains from Firefox DNS over HTTPS. Firefox offers extensive configuration for DoH, especially for organizations that rely on their DNS.

Remove specific domains from Firefox DNS over HTTPS

While it is not recommended, Firefox does offer a way to add particular domains so they can bypass DNS over HTTPS. However, you need to add those domains using Firefox configuration manually.

• Type about:config in the address bar and press Enter.
• Accept the warning page message
• Search for network.trr.excluded-domains.
• Click the Edit button next to the preference.
• Add domains, separated by commas, to the list
• Click on the checkmark to save the change.

If you find the list already has some websites, we suggest not to remove anything from there.

When should you add domains to the exception list?

While DoH improves privacy by keeping ISP and someone on Public WiFi, it is possible that websites may not work for you when tried over DoH. On top of that, it can be crucial for networks that use Custom DNS.

An organization with in-house Policies for DNS

The default feature offered by Firefox is excellent for a general consumer. However, it may not be great for organizations. Many rely on DNS to block malware, enable parental controls, or filter your browser’s access to websites. DoH bypasses all of these, and hence not useful. Also, there are some websites which only resolve when you are connected to a company network.

Firefox offers a solution— Canary domain. Firefox will attempt to resolve this domain using the DNS server(s) configured in the operating system of the device. If it comes out negative, it will be a signal to disable application DNS, i.e., DoH.

If DoH results in a slower DNS resolution

DoH can be more time-consuming, and if it’s happening for you often, and for a particular website, you can choose to add them to the exception list.

Cloudflare as DoH

In the US, Firefox is using Cloudflare as DNS. Now any DNS resolver can see the query, but  Firefox and Cloudflare are in agreement that forbids Cloudflare or any other DoH partner from collecting personal identifying information. If you are not comfortable with it, you have two options.

• Replace Cloudflare with any other DNS you trust
• You can Opt-out by unchecking it entirely or from the notification you receive if and when DoH is first enabled

Firefox also recommends US users disable Firefox study (about:studies) which collects data to improve user experience. You may also disable Firefox Data Collection available under Privacy and Security panel.

We hope the post was useful, and you were able to remove specific domains from Firefox DNS over HTTPS.

Related posts

• Активирайте DNS през HTTPS във Firefox, Chrome, Edge, Opera, Android, iPhone

• Как да активирате DNS през HTTPS във Firefox

• Как да активирате DNS през HTTPS в Windows 11/10

• Как да използвате функцията за поверителност на DNS през HTTPS в Windows 11

• Какво е DNS през HTTPS или защитени DNS търсения? Активирайте го в Google Chrome!

• Безопасно ли е да запазвате пароли в браузъра Chrome, Firefox или Edge?

• Разширение на Windows Defender Application Guard за Chrome и Firefox

• Как да изчистите кеша, бисквитките, историята на сърфирането в Chrome и Firefox

• Блокиране на известия, микрофон, заявки за камера в браузъра Firefox

• Настройте подобрено проследяване, сигнали за нарушаване на защитата, Lockwise във Firefox

• Деактивирайте, деинсталирайте Adobe Flash, Shockwave в Chrome, Firefox, Edge, IE

• Автоматично възстановяване на предишната сесия на сърфиране във Firefox на Windows

• Най-полезните настройки на Mozilla Firefox about:config

• Добавката не можа да бъде изтеглена поради неуспешна връзка

• Търсете в множество отворени раздела в браузърите Firefox и Chrome

• Поправете проблеми и проблеми с Firefox на компютър с Windows

• 400 Лоша заявка, бисквитката е твърде голяма - Chrome, Edge, Firefox

• Как да намерите папката на Firefox Profile на компютър с Windows

• КОРЕКЦИЯ: reCAPTCHA не работи в Chrome, Firefox или който и да е браузър

• Google Chrome срещу Firefox Quantum за компютър с Windows