火狐浏览器可通过五种方式启用DNS over HTTPS（DoH）提升隐私与安全：一、在隐私与安全设置中启用默认DoH服务；二、手动配置阿里云等国内DoH服务器；三、按网络环境选择四级保护级别；四、Android版支持DoH及例外站点管理；五、通过about:networking#dns验证DoH生效状态。
如果您希望提升火狐浏览器的网络隐私与安全性，防止DNS查询被窃听或篡改，则需要启用DNS over HTTPS（DoH）功能。以下是多种可行的配置方式，适用于不同使用场景和系统环境。
一、通过隐私与安全设置启用默认DoH服务
火狐浏览器内置了由Mozilla运营并经验证的可信DoH服务器，启用后所有DNS解析请求将自动通过HTTPS加密通道发送，避免本地网络中间人窥探域名访问行为。
1、在Firefox地址栏中输入about:preferences#privacy并按回车键，直接跳转至隐私与安全设置页。
2、向下滚动至“基于 HTTPS 的 DNS”区域，找到“启用基于 HTTPS 的 DNS”复选框并勾选。
3、在下方“提供商”下拉菜单中选择Cloudflare或NextDNS等预置选项。
4、点击页面任意空白处保存设置，浏览器将自动发起连接测试。
二、手动配置国内可用的自定义DoH服务器
针对国内用户，部分境外DoH服务可能存在延迟高或连接不稳定问题，此时可切换为响应更快、合规备案的国内DoH端点，如阿里云、114DNS或DNSPod提供的加密DNS服务。
1、进入“设置” → “隐私与安全” → “基于 HTTPS 的 DNS”区域。
2、勾选“启用基于 HTTPS 的 DNS”，然后点击“自定义”单选按钮。
3、在输入框中粘贴以下任一合法DoH URI：https://dns.alidns.com/dns-query 或 https://doh.pub/dns-query 或 https://dns.tuna.tsinghua.edu.cn/dns-query。
4、点击确定后等待状态提示变为“已连接”，表示自定义DoH服务已就绪。
三、调整DoH保护级别以适配实际网络环境
火狐提供四级保护策略，影响DoH在异常情况下的回退逻辑与兼容性表现，尤其适用于存在企业防火墙、家长控制或运营商拦截的网络环境中。
1、在“基于 HTTPS 的 DNS”设置区，找到“保护级别”选项。
