Чтобы сигнализировать, что их локальный DNS-резолвер реализует специальные функции, которые делают сеть непригодной для DNS поверх HTTPS (DoH), сетевые администраторы могут конфигурировать свои сети на модификацию DNS-запросов для следующего специально предназначенного домена, называемого канареечным доменом: use-application-dns.net.
Firefox попытается разрешить этот домен с помощью DNS-сервера (серверов) в операционной системе устройства и изучить результат. Результат будет считаться отрицательным, если:
- Возвратился код, отличный от NOERROR, например, NXDOMAIN (несуществующий домен) или SERVFAIL.
- Возвратился код NOERROR, но он не содержит записей A или AAAA.
Результат будет считаться положительным, если запрос завершился с NOERROR и содержит записи A или AAAA (или обе).
Негативный результат будет сигналом для отключения программного DNS (например, DoH).
Использование этого домена определено Mozilla в качестве ограниченной по времени мерой, пока органом по стандартизации Интернета определяется метод сигнализации о присутствии фильтрации содержимого на основе DNS.