Firefox可通过三种方式启用DNS over HTTPS（DoH）以提升DNS安全与隐私：一、设置页面勾选启用并选择预置服务商；二、about:config手动配置trr.uri、trr.mode等参数；三、通过distribution/policies.json策略文件批量部署。
如果您在Firefox浏览器中希望提升DNS查询的安全性和隐私性，可以通过启用DNS over HTTPS（DoH）功能，使DNS请求通过加密的HTTPS连接发送，防止中间人窃听或篡改解析结果。以下是具体设置步骤：
一、通过设置页面启用DNS over HTTPS
Firefox内置了对DNS over HTTPS的支持，用户可直接在首选项中开启并选择可信的加密DNS提供商。该方式无需修改配置项，适用于大多数普通用户。
1、点击右上角三条横线图标，打开菜单，选择设置。
2、在左侧边栏点击常规，向下滚动至网络设置区域，点击设置…按钮。
3、勾选启用DNS over HTTPS复选框。
4、在下拉菜单中选择一个DoH提供商，例如Cloudflare (https://cloudflare-dns.com/dns-query)或NextDNS等。
5、点击确定保存设置，Firefox将立即使用所选DoH服务进行域名解析。
二、通过about:config手动配置DoH地址
当预设的DoH服务商不满足需求，或需使用自定义加密DNS端点时，可通过Firefox高级配置页面输入特定URI。此方法绕过内置服务商列表，支持完全自定义。
1、在地址栏输入about:config，回车后点击接受风险并继续。
2、在搜索栏输入network.trr.uri，双击该项将其值修改为所需DoH端点，例如：https://dns.google/dns-query。
