HostuxDNS

Firefox 中的 DNS over HTTPS

概述

Firefox 原生支持 DNS over HTTPS。配置完成后,Firefox 的所有 DNS 查询都会加密发送到你指定的解析器。同一系统上的其他应用不受影响。

配置大约需要两分钟,无需安装任何扩展。

在 Firefox 设置中启用 DoH

  1. 打开 Firefox,进入设置(汉堡菜单 > 设置,或在地址栏输入 about:preferences)。
  2. 向下滚动至隐私与安全部分。
  3. 继续滚动至DNS over HTTPS
  4. 选择最大保护(推荐)或增强保护
  5. 选择提供商下,选择自定义
  6. 输入以下地址之一:
    • 标准:https://dns.hostux.net/dns-query
    • 含广告和跟踪器拦截:https://dns.hostux.net/ads
  7. 关闭设置,更改立即生效。

Mozilla 关于 DNS over HTTPS 的文档

保护模式说明

最大保护
Firefox 只使用你配置的 DoH 解析器。如果该解析器不可达,DNS 解析将失败,而不会回退到系统解析器。这是隐私性最高的选项。
增强保护
Firefox 默认使用 DoH 解析器,但在 DoH 失败时会回退到系统解析器。限制较少,在不稳定的网络上更具弹性。
关闭
Firefox 使用系统 DNS 解析器,默认情况下不加密。

高级:通过 about:config 配置

对于基于脚本或策略的部署,可以直接在 about:config 中设置以下首选项:

首选项
network.trr.mode 3(最大保护)或 2(增强保护)
network.trr.uri https://dns.hostux.net/dns-query