火狐浏览器可通过四种方式启用DNS over HTTPS（DoH）：一、在隐私与安全设置中勾选启用并选择增强保护；二、自定义输入国内DoH地址如https://doh.pub/dns-query；三、通过about:config强制配置network.trr.mode=2、network.trr.uri和network.trr.bootstrapAddress；四、用about:networking#dns验证DoH状态为Enabled且日志含secure条目。
如果您使用火狐浏览器访问网站时希望防止DNS查询被监听或篡改，可启用DNS over HTTPS（DoH）功能，使所有域名解析请求通过加密的HTTPS通道发送。以下是具体操作步骤：
一、通过隐私与安全设置启用DoH
该方法利用火狐内置的DoH配置界面，直接启用由Mozilla维护或合作方提供的加密DNS服务，适用于大多数用户快速部署。
1、在火狐浏览器地址栏输入 about:preferences#privacy 并按回车键，进入隐私与安全设置页面。
2、向下滚动至“基于 HTTPS 的 DNS”区域，找到“启用 DNS over HTTPS”选项。
3、勾选该复选框，激活DoH开关。
4、在“保护级别”下拉菜单中选择：增强保护（推荐国内用户使用，DoH失败时自动回退至系统DNS）。
5、若需指定服务商，可在“使用以下提供程序”中选择Cloudflare、NextDNS，或点击“自定义”手动输入DoH地址。
二、手动配置国内可用DoH服务器地址
针对国内网络环境，部分默认DoH服务可能连接不稳定或响应延迟，通过填写经验证的国内DoH端点可提升解析成功率与访问速度。
1、在“基于 HTTPS 的 DNS”设置区，确保已勾选“启用 DNS over HTTPS”。
2、点击“使用以下提供程序”旁的“自定义”按钮。
3、在输入框中粘贴国内可用DoH地址：https://doh.pub/dns-query 或 https://dns.alidns.com/dns-query。
4、点击“保存更改”，浏览器将自动发起连接测试，显示“成功”即表示配置就绪。
5、关闭设置页后，所有新发起的DNS查询将通过该加密地址执行。
