The OpenNET Project: Политики для включения Manifest V2 и форсирования DNS через HTTPS в Chrome для Linux

Политики для включения Manifest V2 и форсирования DNS через HTTPS в Chrome для Linux	[исправить]
Для включения второй версии манифеста и форсирования DNS через HTTPS с помощью CloudFlare в Chrome Для установки следует скопировать json-файлы из архива https://www.opennet.ru/soft/policies.tar.gz в каталог /etc/opt/chrome/policies/managed Содержимое: DoH-server.json { "DnsOverHttpsTemplates": "https://one.one.one.one/dns-query" } DoH.json { "DnsOverHttpsMode": "secure" } ExtensionManifestV2Availability.json { "ExtensionManifestV2Availability": 2 }


11.03.2025 , Автор: birdie , Источник: https://gist.github.com/birdie-gith... Ключи: chrome, manifest, doh
Раздел: Корень / Пользователю / Работа с Web и Ftp

Обсуждение

[ RSS ]

1, Аноним (1), 12:06, 12/03/2025 [ответить]

Уточню: файлы для DoH необходимы, потому что Chrome автоматически выключает поддержку DoH, если существует хотя бы один enterprise policy file.

Сервера можно использовать другие, список здесь:

Тут ещё список, но я не понял как им пользоваться:

2, Аноним (2), 12:12, 12/03/2025 [ответить]	+/–
DnsOverHttpsMode secure плохое решение, все запросы идут на один DoH, который может внезапно стать недоступным или отвечать ошибками, допустимо если только если использовать локальный DoH c балансировкой-резервированием через несколько DNS рекурсоров.

3, Аноним (1), 12:45, 12/03/2025 [^] [^^] [^^^] [ответить]	+/–
Я бы не сказал "плохое", но не самое оптимальное. В Линукс по умолчанию не включен ни DoT, ни DNSSEC - так что этот вариант всё равно более безопасный.

Добавить комментарий