概述
Firefox 原生支持 DNS over HTTPS。配置完成后,Firefox 的所有 DNS 查询都会加密发送到你指定的解析器。同一系统上的其他应用不受影响。
配置大约需要两分钟,无需安装任何扩展。
在 Firefox 设置中启用 DoH
- 打开 Firefox,进入
设置(汉堡菜单 > 设置,或在地址栏输入about:preferences)。 - 向下滚动至隐私与安全部分。
- 继续滚动至DNS over HTTPS。
- 选择最大保护(推荐)或增强保护。
- 在选择提供商下,选择自定义。
-
输入以下地址之一:
- 标准:
https://dns.hostux.net/dns-query - 含广告和跟踪器拦截:
https://dns.hostux.net/ads
- 标准:
- 关闭设置,更改立即生效。
保护模式说明
- 最大保护
- Firefox 只使用你配置的 DoH 解析器。如果该解析器不可达,DNS 解析将失败,而不会回退到系统解析器。这是隐私性最高的选项。
- 增强保护
- Firefox 默认使用 DoH 解析器,但在 DoH 失败时会回退到系统解析器。限制较少,在不稳定的网络上更具弹性。
- 关闭
- Firefox 使用系统 DNS 解析器,默认情况下不加密。
高级:通过 about:config 配置
对于基于脚本或策略的部署,可以直接在 about:config 中设置以下首选项:
| 首选项 | 值 |
|---|---|
network.trr.mode |
3(最大保护)或 2(增强保护) |
network.trr.uri |
https://dns.hostux.net/dns-query |