Vlákno názorů k článku
Firefox bude mít druhého poskytovatele pro DNS-over-HTTPS, bude jím NextDNS od Lol Phirae - Průběžně aktualizovaný seznam serverů k zablokování. Příklady použití: Unbound: local-zone: "use-application-dns.net"...

Průběžně aktualizovaný seznam serverů k zablokování.

Příklady použití:

Unbound:
local-zone: "use-application-dns.net" always_nxdomain

Bind:
use-application-dns.net 120 IN CNAME .

Smrt DoH!

nebo: distribution/po­licies.json:

{
"policies": {
       "Certificates": {
      "ImportEnterpriseRoots": true
    },
    "DNSOverHTTPS": {
      "Enabled":  false,
      "Locked": true
    }
  }
}

Ve Windows můžete i přes GPO (a je-li počítač v doméně, tak musíte přes GPO, pak nastavení v souboru nefunguje).

19. 12. 2019, 07:08 editováno autorem komentáře

Blokování per-app přes GPO fakt nemá budoucnost, ten hnus se šíří jak mor, už to nalezlo i do curl-u.

No jo, to je hnus.
Ale to GPO nebo JSON ničemu neškodí - stejně ho potřebuju kvůli certifikátu vlastní certifikační autority.