Τελευταία ενημέρωση:
Για να υποδείξουν ότι η τοπική τους υπηρεσία ανάλυσης DNS υλοποιεί ειδικές λειτουργίες, που καθιστούν το δίκτυο ακατάλληλο για DNS-over-HTTPS (DoH), οι διαχειριστές δικτύων μπορούν να ρυθμίσουν τα δίκτυά τους έτσι, ώστε να τροποποιούν τα αιτήματα DNS για τον εξής τομέα ειδικού σκοπού, που ονομάζεται τομέας canary (canary domain): use-application-dns.net.
Το Firefox θα επιχειρήσει να αναλύσει αυτόν τον τομέα μέσω των διακομιστών DNS που έχουν ρυθμιστεί στο λειτουργικό σύστημα της συσκευής και θα εξετάσει το αποτέλεσμα. Το αποτέλεσμα θα κριθεί αρνητικό εάν:
- Επιστραφεί διαφορετικός κωδικός απόκρισης από το «NOERROR», όπως το «NXDOMAIN» (ανύπαρκτος τομέας) ή το «SERVFAIL».
- Επιστραφεί κωδικός απόκρισης «NOERROR», αλλά δεν περιέχει καταχωρήσεις «A» ή «AAAA».
Το αποτέλεσμα θα κριθεί θετικό εάν το αίτημα ολοκληρωθεί με NOERROR και περιέχει καταχωρήσεις «A» ή «AAAA» (ή και τα δύο).
Ένα αρνητικό αποτέλεσμα θα σηματοδοτήσει την απενεργοποίηση του DNS εφαρμογής (δηλαδή το DoH).
Η Mozilla επιλέγει τη χρήση αυτού του τομέα ως προσωρινό μέτρο, έως ότου οριστεί και υιοθετηθεί από έναν φορέα διαδικτυακών προτύπων κάποια μέθοδος ενημέρωσης για την ύπαρξη φιλτραρίσματος περιεχομένου βάσει DNS.
