https://opennet.ru/openforum/vsluhforumID3/116413.html Включения network.security.esni.enabled=true в about:config недостаточно для активации в Firefox TLS-расширения ESNI (Encrypted Server Name Indication), обеспечивающего шифрование данных о хосте, запрашиваемом в рамках HTTPS-соединения. <br><br>На данным момент ESNI не работает без использования встроенного в Firefox резолвера "DNS over HTTPS" (network.trr.mode = 2). Использовать ESNI <br>[[https://bugzilla.mozilla.org/show_bug.cgi?id=1500289 пока можно]] только при активации "DNS over HTTPS".<br><br><br>Для включения "DNS over HTTPS" в about:config следует изменить значение переменной network.trr.mode. Значение 0 полностью отключает DoH; <br>1 - используется DNS или DoH, в зависимости от того, что быстрее; <br>2 - используется DoH по умолчанию, а DNS как запасной вариант; <br>3 - используется только DoH; <br>4 - режим зеркалирования при котором DoH и DNS задействованы параллельно. <br><br>По умолчанию используется DNS-сервер CloudFlare, но его можно изменить через параметр network.trr.uri, например, можно [[https://github.com/curl https://opennet.ru/openforum/vsluhforumID3/116413.html#36 Wed, 27 Jan 2021 00:30:46 GMT Надо писать именно https://www.linkedin.com/<br>или установить дополнение в браузер типа HTTPS-Everywhere <br><br>Иначе, по умолчанию, linkedin.com интерпретируется как http://linkedin.com и у меня выдаёт запрет доступа от РосТелеком.<br><br>Кстати, есть ли скрытые флаги в FireFox/Chrome , которые заставляют браузер по умолчанию интерпретировать любые адреса в адресной строке как https://... ?<br> https://opennet.ru/openforum/vsluhforumID3/116413.html#35 Mon, 13 Jan 2020 16:28:42 GMT &gt;&gt; не работает, linkedin.com не открывается. тест клаудфлэра показывает все галки, но толку <br>&gt;&gt; от этого немного. в том числе с trr.mode 3 <br>&gt; так как все-таки заходить на запрещенные сайты?<br><br>Толку конечно мало от этого, потому как маршрутизация трафика идет исключительно по IP адресу. DNS же позволяет узнать IP адрес той конечно точки (сайт) которую мы запрашиваем.<br><br>Зная это, теперь мы можем поискать что-то, что позволит нам изменить маршрутизацию таким образм, чтобы блокираторы не увидели наш запрос конечной точки. Для решения этой проблемы существует одно из решений - это использовать VPN. Успехов.<br> https://opennet.ru/openforum/vsluhforumID3/116413.html#34 Mon, 13 Jan 2020 12:43:00 GMT &gt; не работает, linkedin.com не открывается. тест клаудфлэра показывает все галки, но толку <br>&gt; от этого немного. в том числе с trr.mode 3 <br><br>так как все-таки заходить на запрещенные сайты?<br><br> https://opennet.ru/openforum/vsluhforumID3/116413.html#33 Mon, 13 Jan 2020 12:42:14 GMT И действительно. Зачем оно все это нужно, если не зайти на заблокированные сайты?<br> https://opennet.ru/openforum/vsluhforumID3/116413.html#32 Mon, 02 Dec 2019 11:48:35 GMT не работает, linkedin.com не открывается. тест клаудфлэра показывает все галки, но толку от этого немного. в том числе с trr.mode 3<br> https://opennet.ru/openforum/vsluhforumID3/116413.html#31 Wed, 30 Oct 2019 22:30:15 GMT https://dns.adguard.com/dns-query<br><br>Да и вообще хорошее дополнение: https://kb.adguard.com/ru/general/dns-providers<br> https://opennet.ru/openforum/vsluhforumID3/116413.html#30 Sun, 30 Jun 2019 14:31:13 GMT Взяли и добавили второй IP 104.16.249.249 задним числом...<br> https://opennet.ru/openforum/vsluhforumID3/116413.html#29 Sun, 10 Mar 2019 06:37:21 GMT После восстановления системы (Manjaro Linux) из Hibernate, открытая сессия Firefox не может резолвить в режиме network.trr.mode=3 (only DoH). После перезагрузки Firefox всё работает. Почему? Как исправить, чтобы не перезапускать Firefox?<br> https://opennet.ru/openforum/vsluhforumID3/116413.html#28 Tue, 05 Feb 2019 16:35:06 GMT Проверять должен резольвер. Но в случае DoH резольвером является сам браузер.<br>