[lacnog] Mozilla habilitará DoH por defecto

[Gael Hernandez]

On 11 Sep 2019, at 20:44, Jorge Villa wrote:

> Por demás, me parece que no es posible configurar DoH para que use 
> otro server que no sea el 1.1.1.1; lo cual agrega una cuota de 
> suspicacia adicional.

Hola Jorge,

Mozilla si permite cambiar de proveedor de DoH. En Preferences > Network 
Settings hay que habilitar “Enable DNS over DOH” y cambiar el 
proveedor por defecto que es Cloudflare por “Custom” e introducir la 
URI del servidor DOH (por ejemplo https://dns.quad9.net/dns-query para 
Quad9 o https://dns.google/dns-query para Google).

Y para los que les guste explorar las opciones de configuración en 
relación al trusted recursive resolver (TRR), esta pagina de Mozilla 
las explica todas https://wiki.mozilla.org/Trusted_Recursive_Resolver

Para cambiar de proveedor, las opciones a cambiar son:

  - network.trr.mode
  - network.trr.uri
  - network.trr.bootstrapAddress (opcional)

Quad9 tiene un blog sobre este tema por si es de interés
https://www.quad9.net/doh-quad9-dns-servers/

Saludos,
Gaël


> Me parece, que los clientes corporativos, empezaran a usar bastante 
> mas Chrome que Mozilla...
>
> Saludos,
> Jorge
>
> El 9/11/19 11:09 a. m., "LACNOG en nombre de Carlos M. Martinez" 
> <lacnog-bounces en lacnic.net en nombre de carlosm3011 en gmail.com> 
> escribió:
>
>     Hola.
>
>     On 11 Sep 2019, at 12:01, Felipe Vela wrote:
>
>     > Estos cambios deberían venir para habilitarse de manera 
> opcional.
>
>     Estoy de acuerdo, totalmente. Debería ser una decisión 
> explícita del
>     usuario.
>
>     >
>     > En nuestro ISP tenemos soluciones de filtros de contenido 
> basados en
>     > peticiones DNS. Los filtros se habilitan para clientes 
> empresariales a
>     > pedido del administrador de TI, de acuerdo a políticas de la 
> empresa.
>
>     Mozilla creo que no está escuchando esto. Lamentablemente.
>
>     S2
>
>     Carlos
>     _______________________________________________
>     LACNOG mailing list
>     LACNOG en lacnic.net
>     https://mail.lacnic.net/mailman/listinfo/lacnog
>     Cancelar suscripcion: 
> https://mail.lacnic.net/mailman/options/lacnog
>
>
>
> _______________________________________________
> LACNOG mailing list
> LACNOG en lacnic.net
> https://mail.lacnic.net/mailman/listinfo/lacnog
> Cancelar suscripcion: https://mail.lacnic.net/mailman/options/lacnog
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20190913/989232df/attachment-0001.html>