Linux für Kinder

[andy_m4]

Vom resolver aufgelöst werden, bei einem whitelisting geht das aber nicht.

Du solltest vielleicht mal genau erklären, was Du meinst.

Ich habe gerade vor einer Woche versucht in Firefox eine DNS IP einzutragen und bin kläglich gescheitert :-D

Der Ausgangspunkt war ja, wie man lokal festgelegte DNS-Server umgeht und da reicht es ja im Firefox einfach DNS-over-HTTPS zu aktivieren. Da sind auch Standardserver vorgegeben und dementsprechend muss man da keine IP-Adressen eintragen, damit das funktioniert.

Wenn Du Deine Wunsch-IP eintragen willst, mag das etwas frickeliger sein. Aber das ist an der Stelle erst mal irrelevant.

Nach der Logik sind die host und pihole oder eine fritzbox alle gleich geeignet

Ja eben. Das war ja mein Punkt.
Das gesagt wurde (ich verkürze/paraphrasiere): "Nimm nicht Pi-Hole. Nimm die /etc/hosts, die ist (ohne Adminrechte) nicht umgehbar". Was halt so nicht stimmt.

mal so als Anmerkung, wenn mein Sohn es schafft irgendwelche Mechanismen auszuhebeln dann zeigt das halt auch eine gewisse Kompetenz und vielleicht kann man darauf aufbauen.

Das stimmt. :-)

Mein Stand ist, dass zuerst die Hosts-Datei verwendet wird und diese auch Priorität vor DNS-Einstellungen hat.

Wenn man Behauptungen aufstellt, sollte man die halt auch belegen können.

Und sollte dem nicht so sein, gibts keinen Grund so herablassend zu sein.

Wieso herablassend? Du hast Blödsinn erzählt und ich hab das korrigiert.
Man darf auch einfach mal einräumen, das man falsch lag und sich für die Richtigstellung von Informationen bedanken.

 

[Der_Dicke82]

Du solltest vielleicht mal genau erklären, was Du meinst.

Firefox einfach DNS-over-HTTPS zu aktivieren

Für DNS über https muss die domain vom Anbieter aufgelöst werden, weil das halt keine IPs sind.

Wenn ich nun egal ob in pihole oder der hosts ein whitelisting (nur erlaubte domains) betreibe, werden die domains für DNS over https nicht aufgelöst und es funktioniert nicht.

 

[andy_m4]

Für DNS über https muss die domain vom Anbieter aufgelöst werden, weil das halt keine IPs sind.

Das ist in der Tat ein guter Punkt.

Allerdings gibts genau dafür die Option network.trr.bootstrapAddress , wo man halt einen DNS-Server eintragen kann, mit dem dann der DNS-over-HTTPS-Domainname aufgelöst wird.

Es bleibt also dabei: Kann man an den Firefox-Einstellungen herumfummeln, kommt man sowohl an "Pi-Hole" als auch an "/etc/hosts" vorbei.