Firefoxは/ etc / hostsの前にリモート名ルックアップを使用します

debugcn 投稿 Dev

終了

Ubuntuの/ etc / hostsファイルに次の行を追加しました。

192.168.0.104   www.tondering.dk www.xzutsfsdet.com

192.168.0.104は私のLAN上のIPアドレスです。

www.tondering.dkは、インターネット上に存在するサーバーです。

www.xzutsfsdet.comは、インターネット上に存在しないサーバーです。

lynxまたはChromeを使用してwww.tondering.dkまたはwww.xzutsfsdet.comにアクセスすると、予想どおり、これらのリクエストは両方とも192.168.0.104に送信されます。

しかし、Firefoxを使用している場合、www.xzutsfsdet.comは192.168.0.104に送信されますが、www.tondering.dkは外部サーバーに送信されます（/ etc / hostsエントリが存在しないかのように）。

したがって、Firefoxは外部ルックアップが失敗した場合にのみ/ etc / hostsを使用するように見えますが、他のプログラムは外部ルックアップを実行する前に/ etc / hostsを使用します。

Firefoxを他のプログラムと同じように動作させる方法はありますか？

私のオペレーティングシステムはUbuntu20.04 LTSで、Firefoxはバージョン78.0.2です。

ムル

Firefoxは、ユーザーに対してDNS-over-HTTPSの有効化を開始しました。

DNS-over-HTTPS（DoH）[...]は、入力したドメイン名を、プレーンテキストの代わりに暗号化されたHTTPS接続を使用してDoH互換のDNSサーバーに送信します。これにより、アクセスしようとしているWebサイトがサードパーティに表示されなくなります。

これは良いことです、IMHOですが、イントラネットDNSやサイトブロッキングを使用するなど、ローカルDNS構成に依存するものが機能しなくなる可能性があります/etc/hosts。これはFirefoxのページに記載されています。

リスク

一部の個人や組織は、DNSを利用してマルウェアをブロックしたり、ペアレンタルコントロールを有効にしたり、ブラウザのWebサイトへのアクセスをフィルタリングしたりしています。有効にすると、DoHはローカルDNSリゾルバーをバイパスし、これらの特別なポリシーを無効にします。ユーザーに対してデフォルトでDoHを有効にする場合、Firefoxは、ユーザー（設定を介して）および組織（エンタープライズポリシーおよびカナリアドメインルックアップを介して）が優先ポリシーに干渉する場合にDoHを無効にすることを許可します。

完全に無効にすることができます。

DNS-over-HTTPSを手動で有効または無効にする

Firefoxの接続設定でDoHを有効または無効にできます。

メニューボタンFx57Menuをクリックし、[設定]を選択します。

[全般]パネルで、[ネットワーク設定]まで下にスクロールし、[設定...]ボタンをクリックします。

開いたダイアログボックスで、[DNS overHTTPSを有効にする]まで下にスクロールします。

オン：[DNS overHTTPSを有効にする]チェックボックスをオンにします。プロバイダーを選択するか、カスタムプロバイダーを設定します。

オフ：[DNS overHTTPSを有効にする]チェックボックスの選択を解除します。

[OK]をクリックして変更を保存し、ウィンドウを閉じます。

または、特定のドメイン（およびそのサブドメイン）を除外します。

特定のドメインを除外する

FirefoxがDOHの代わりにOSリゾルバーを使用するように例外を構成できます。

about:configアドレスバーに入力して、Returnキーを押します。

警告ページが表示される場合があります。[リスクを受け入れる]をクリックして[続行]をクリックし、about:configページに進みます。

を検索しnetwork.trr.excluded-domainsます。

設定の横にある[編集]ボタンをクリックします。

ドメインをコンマで区切ってリストに追加し、チェックマークをクリックして変更を保存します。

注：リストからドメインを削除しないでください。

サブドメインについて：Firefoxは、リストされているすべてのドメインnetwork.trr.excluded-domainsとそのサブドメインをチェックします。たとえば、を入力するとexample.com、Firefoxもを除外しwww.example.comます。

DoHを完全に無効にするのではなく、このオプションを使用することをお勧めします。

この記事はインターネットから収集されたものであり、転載の際にはソースを示してください。

侵害の場合は、連絡してください[email protected]

編集2021-08-10

コメントを追加

サインイン

分類Dev

Related 関連記事

記事

Firefoxは/ etc / hostsの前にリモート名ルックアップを使用します

Firefoxは/ etc / hostsの前にリモート名ルックアップを使用します

/ etc / hostsには、ループバックアドレスにマップするFQDNのエントリを含める必要がありますか？

CMakeはRPMインストールのために「/ etc / hosts」をチェックします

他のすべてのDNSオプションが失敗した場合は、静的な「フォールバック/ etc / hosts」を使用します

他のすべてのDNSオプションが失敗した場合は、静的な「フォールバック/ etc / hosts」を使用します

/ etc / hostsにアイテムを追加しても、Windows8のFacebookはブロックされません

/ etc / hostsの参照を含め、PythonでDNSルックアップを行うにはどうすればよいですか？

/ etc / hostsを読み取るプログラム/アプリケーションまたはスクリプト

GitLabCIスクリプトは/ etc / hostsに入力する必要があります

/etc/apt/sources.listにバックポートエントリを保持するのは良い考えですか？アップデート、特にアップグレードについては？副作用はありませんか？

/ etc / hostsをシンボリックリンクにすることはできませんか？

`/ etc / network / if-up.d`スクリプトは実行されますが、GUIアプリ（例：firefox-esr）を起動しません

ドメイン検索パスを/ etc / hostsルックアップに適用するにはどうすればよいですか？

/ etc / hostsを尊重するホストルックアップ

/ etc / hostsを尊重するホストルックアップ

/ etc / hostsを介してサイトをブロックすることはできません

/ etc / hostsを介してサイトをブロックすることはできません

/etc/hosts.{allow,deny}構文をチェックするツールはありますか？

`/ etc / hosts`とDNSはどのように連携して、ホスト名をIPアドレスに解決しますか？

FirefoxはStrutsアプリケーションで名前にスペースが含まれているファイルをカットします

docker-composeは/ etc / hostsにホスト名を追加しません

/ etc / hostsにホームディレクトリのファイルを含めることはできますか？

/ etc / hostsは何もブロックしていません

Windows cmdまたはバッチスクリプトを使用して、バーコードに従ってファイルの名前を変更します

systemdは/etc/init.dスクリプトをどのように使用しますか？

Djangoクエリセットはモデルフィールドの名前を取得します

ホスト名の出力を/ etc / hostsにエコーします

/ etc / hostsファイルを切り替えるMacアプリ、アクセスを許可する方法は？

ブラウザは/ etc / hostsにエイリアスを認識しません

/ etc / hostsの仮想ホストサーバー名とローカルドメイン名を* .devに変更すると、HTTPSへのリダイレクトが強制されるのはなぜですか？