Mozilla nedávno začala zavádzať DNS cez HTTPS pre Firefox , aby sa uistila, že aj rozlíšenie DNS je bezpečné. Aj keď je toho viac, v tomto príspevku ukážeme, ako môžete odstrániť konkrétne domény z DNS Firefoxu ^(Firefox) cez HTTPS^{(DNS over HTTPS)} . Firefox ponúka rozsiahlu konfiguráciu pre DoH , najmä pre organizácie, ktoré sa spoliehajú na svoje DNS .

Odstráňte^(Remove) konkrétne domény z DNS Firefoxu^{(Firefox DNS)} cez HTTPS

Hoci sa to neodporúča, Firefox ponúka spôsob, ako pridať konkrétne domény, aby mohli obísť DNS cez HTTPS . Tieto domény však musíte pridať manuálne pomocou konfigurácie Firefoxu .^(Firefox)

•  Do panela s adresou  napíšte  about:config a stlačte ^{(about:config)}Enter .
• Prijmite správu na stránke s upozornením
• Vyhľadajte  network.trr.excluded-domains.
• Kliknite^(Click) na tlačidlo Upraviť^(Edit) vedľa preferencie.
• Pridajte^(Add) do zoznamu domény oddelené čiarkami
• Kliknutím^(Click) na začiarknutie uložíte zmenu.

Ak zistíte, že zoznam už obsahuje nejaké webové stránky, odporúčame, aby ste odtiaľ nič neodstránili.

Kedy by ste mali pridať domény do zoznamu výnimiek?

Zatiaľ čo režim DoH^(DoH) zlepšuje súkromie tým, že ponecháva ISP a niekoho na verejnej sieti Wi^{(Public WiFi)} -Fi , je možné, že vám webové stránky nemusia pri pokuse o režim DoH fungovať^(DoH) . Okrem toho to môže byť kľúčové pre siete, ktoré používajú Custom DNS .

Organizácia s internými politikami pre DNS

Predvolená funkcia, ktorú ponúka Firefox , je vynikajúca pre bežného spotrebiteľa. Pre organizácie to však nemusí byť skvelé. Mnohí sa spoliehajú na DNS na blokovanie malvéru, povolenie rodičovskej kontroly alebo filtrovanie prístupu vášho prehliadača k webovým stránkam. DoH obchádza všetky tieto, a preto nie je užitočné. Existujú tiež webové stránky, ktoré sa dajú vyriešiť iba vtedy, keď ste pripojení k podnikovej sieti.

Firefox ponúka riešenie^{(offers a solution)} – doménu Canary . Firefox sa pokúsi vyriešiť túto doménu pomocou serverov DNS nakonfigurovaných v operačnom systéme zariadenia. Ak vyjde záporne, bude to signál na vypnutie aplikácie DNS , teda DoH .

Ak má DoH za následok pomalšie rozlíšenie DNS

DoH môže byť časovo náročnejšie a ak sa vám to stáva často a pre konkrétnu webovú stránku, môžete sa rozhodnúť pridať ich do zoznamu výnimiek.

Cloudflare ako DoH

V USA používa Firefox ako DNS službu Cloudflare^(Cloudflare) . Teraz môže dotaz vidieť   akýkoľvek DNS resolver, ale ^(DNS)Firefox a Cloudflare sa zhodli, že zakazuje Cloudflare alebo akémukoľvek inému partnerovi DoH zhromažďovať osobné identifikačné informácie. Ak vám to nevyhovuje, máte dve možnosti.

• Nahraďte Cloudflare^{(Replace Cloudflare)} akýmkoľvek iným DNS , ktorému dôverujete
• Môžete sa odhlásiť úplným zrušením začiarknutia alebo z upozornenia, ktoré dostanete, ak a keď je DoH prvýkrát povolené

Firefox tiež odporúča používateľom v USA vypnúť štúdiu Firefoxu ( ^(Firefox)about:studies) , ktorá zhromažďuje údaje na zlepšenie používateľskej skúsenosti. Môžete tiež vypnúť zhromažďovanie údajov prehliadača Firefox ^{(Firefox Data Collection )} , ktoré je k dispozícii na paneli Ochrana osobných údajov^(Privacy) a zabezpečenie .^(Security)

Dúfame, že príspevok bol užitočný a podarilo sa vám odstrániť konkrétne domény z DNS Firefoxu^{(Firefox DNS)} cez HTTPS .

How to remove specific domains from Firefox DNS over HTTPS

Mozilla recently started rolling out DNS over HTTPS for Firefox to make sure the DNS resolutіon is also secure. While there is more to it, in this post, we will show how you can remove sрecific domains from Firefox DNS over HTTPS. Firefox offers extensive configuration for DoH, especially for organizations that rely on their DNS.

Remove specific domains from Firefox DNS over HTTPS

While it is not recommended, Firefox does offer a way to add particular domains so they can bypass DNS over HTTPS. However, you need to add those domains using Firefox configuration manually.

• Type about:config in the address bar and press Enter.
• Accept the warning page message
• Search for network.trr.excluded-domains.
• Click the Edit button next to the preference.
• Add domains, separated by commas, to the list
• Click on the checkmark to save the change.

If you find the list already has some websites, we suggest not to remove anything from there.

When should you add domains to the exception list?

While DoH improves privacy by keeping ISP and someone on Public WiFi, it is possible that websites may not work for you when tried over DoH. On top of that, it can be crucial for networks that use Custom DNS.

An organization with in-house Policies for DNS

The default feature offered by Firefox is excellent for a general consumer. However, it may not be great for organizations. Many rely on DNS to block malware, enable parental controls, or filter your browser’s access to websites. DoH bypasses all of these, and hence not useful. Also, there are some websites which only resolve when you are connected to a company network.

Firefox offers a solution— Canary domain. Firefox will attempt to resolve this domain using the DNS server(s) configured in the operating system of the device. If it comes out negative, it will be a signal to disable application DNS, i.e., DoH.

If DoH results in a slower DNS resolution

DoH can be more time-consuming, and if it’s happening for you often, and for a particular website, you can choose to add them to the exception list.

Cloudflare as DoH

In the US, Firefox is using Cloudflare as DNS. Now any DNS resolver can see the query, but  Firefox and Cloudflare are in agreement that forbids Cloudflare or any other DoH partner from collecting personal identifying information. If you are not comfortable with it, you have two options.

• Replace Cloudflare with any other DNS you trust
• You can Opt-out by unchecking it entirely or from the notification you receive if and when DoH is first enabled

Firefox also recommends US users disable Firefox study (about:studies) which collects data to improve user experience. You may also disable Firefox Data Collection available under Privacy and Security panel.

We hope the post was useful, and you were able to remove specific domains from Firefox DNS over HTTPS.

Related posts

• Povoľte DNS cez HTTPS vo Firefoxe, Chrome, Edge, Opera, Android, iPhone

• Ako povoliť DNS cez HTTPS vo Firefoxe

• Ako povoliť DNS cez HTTPS v systéme Windows 11/10

• Ako používať funkciu ochrany osobných údajov DNS cez HTTPS v systéme Windows 11

• Čo je vyhľadávanie DNS cez HTTPS alebo zabezpečené DNS? Povoľte to v prehliadači Google Chrome!

• Ako zabezpečiť, aby Flash fungoval v prehliadačoch Chrome, Edge, Firefox TERAZ

• Najužitočnejšie vylepšenia Mozilla Firefox about:config

• Automaticky obnoviť predchádzajúcu reláciu prehliadania vo Firefoxe v systéme Windows

• Oprava: Vimeo nefunguje v prehliadači Chrome alebo Firefox

• Obnovte chýbajúce alebo odstránené záložky alebo obľúbené položky Firefoxu

• Chrome alebo Firefox nemôžu sťahovať ani ukladať súbory do vášho počítača

• Doplnok sa nepodarilo stiahnuť z dôvodu zlyhania pripojenia

• Zachyťte alebo urobte snímky obrazovky v prehliadači Chrome alebo Firefox natívne

• Ako používať Správcu úloh Firefoxu

• Opravte problémy a problémy s Firefoxom na počítači so systémom Windows

• Zatvorte všetky otvorené karty prehliadača naraz v prehliadači Chrome, Edge alebo Firefox

• Ako uložiť webové stránky vo formáte PDF v prehliadači Chrome alebo Firefox

• Ako skopírovať adresy URL všetkých otvorených kariet v prehliadači Chrome a Firefox

• Povoľte, zakážte alebo použite viacnásobný režim videa obraz v obraze vo Firefoxe

• Prevod textu na reč offline pomocou rozšírenia prehliadača TTFox Firefox