火狐浏览器启用DNS over HTTPS需分三步:一、通过设置菜单勾选启用并选择内置提供商;二、在about:config中手动配置network.trr.uri、mode和bootstrapAddress;三、访问about:networking#dns验证TRR状态为active且查询协议为HTTPS。
如果您希望在火狐浏览器中启用DNS over HTTPS(DoH)功能,以加密DNS查询请求、防止中间人窃听或篡改解析结果,则需手动配置浏览器内置的DoH支持。以下是具体操作步骤:
一、通过设置菜单启用内置DoH服务
火狐浏览器内置了多个受信任的DoH提供商(如Cloudflare、NextDNS、Google等),用户可直接在图形界面中选择并启用,无需手动输入URL。该方式由浏览器自动验证证书与服务可用性,安全性较高且配置简单。
1、点击右上角三条横线图标,打开菜单,选择设置。
2、在左侧栏点击常规,向下滚动至网络设置区域,点击设置…按钮。
3、勾选启用DNS over HTTPS复选框。
4、在下拉菜单中选择一个DoH服务提供商,例如Cloudflare (https://cloudflare-dns.com/dns-query)或NextDNS (https://dns.nextdns.io/your-id)(若选NextDNS需提前注册获取专属ID)。
5、点击确定保存设置,浏览器将立即尝试连接所选DoH端点并验证其可用性。
二、手动指定自定义DoH服务器地址
当默认列表中未包含您信任的DoH服务,或您已部署私有DoH网关时,可通过about:config强制指定任意HTTPS DNS端点。此方法绕过浏览器内置校验,要求用户自行确保URL有效性与TLS证书可信度。
1、在地址栏输入about:config并回车,点击接受风险并继续。
2、在搜索框中输入network.trr.uri,双击该项将其值修改为自定义DoH地址,例如:https://doh.dns.apple.com/dns-query。