Озадачился настроить браузер с учётом советов из этого теста - https://www.cloudflare.com/ssl/encrypted-sni/

Задал параметры сети, прописал в конфиге network.ttr.mode  и т. д. 1, 3 и 4 параметр в порядке, а вот DNSSEC почему-то проверку не проходит, хотя 3 раза сверился с настройками. У кого-то такое было? В чём может быть проблема?

mozillafun
так DNSSEC зависит от DNS сервера, а не браузера. У вас может сервер это не поддерживает.

mozillafun
Сот эту статейку почитайте, возможно, что то упустили при настройке.
   
lakostis
Сервер проверки один. Если выбрать DNS не cloudflare, то на нем Secure DNS проходится не будет, а не DNSSEC. А то что DNSSEC от сервера зависит, это и так понятно.
   
ae3c8e0292a3060b13c30e7bba92fe2d.png

В том-то и дело, что поставил CloudFlare. По идее должно поддерживаться. Делал как раз по статье, что привели в предыдущем посте.

mozillafun
Ага, вспомнил. Если network.trr.mode=не3, то не проходит.

У меня давно =3 стоит. Но некоторые жалуются, что рвется соединение. У меня же ничего не рвется, все нормально работает.

Хм, ставил 3, когда настраивал, отваливалось Encrypted SNI и Secure DNS, но DNSSEC и TLS 1.3 оставались. Сейчас поставил 3, почему-то проверка показала, что все 4 технологии поддерживаются.


Кстати, никто не знает, какие ещё подобные технологии защиты стоит подключить именно на уровне браузера?