Firefox浏览器启用DNS Over HTTPS和DoH配置指南

DNS over HTTPS（DoH）是一种相对较新的加密 DNS 协议。它通过 HTTPS 协议来加密 DNS 请求，极大增强了「域名解析」的安全性和隐私保护。为 Firefox 开启 DNS over HTTPS，不仅能有防范「中间人攻击」，还能巧妙地绕过本地 DNS 的限制。

Mozilla 火狐浏览器Firefox v141.0.2 免费官方正式安装版

• 类型：主页浏览
• 大小：145MB
• 语言：简体中文
• 时间：2025-08-05

查看详情

DNS over HTTPS 的工作方式

当你在「地址栏」中输入网址或域名（比如：www.sysgeek.cn）时，Firefox 就会向远程 DNS 服务器发送「解析请求」，来查找这个网站所对应的 IP 地址。

• 通常情况下，这个查询请求是以「明文」形式发送给 DNS 服务器的。由于没有加密，（途经）网络中的任何第三方，都能轻松窥探到你访问了哪些网站。
• 而 DNS-over-HTTPS（DoH） 的工作方式则大不相同。它通过加密的 HTTPS 连接（而不是明文传输），把你输入的域名发送到支持 DoH 协议的 DNS 服务器。这样一来，就能有效防止他人窥探你的上网行为。

简单来说，DoH 就是通过「加密域名查询」来提升网络隐私，防止公共 Wi-Fi 上的窥探者、你的 ISP 接入商，或者局域网中的其他人，获取到你访问了哪些网站。

准备

由于DNS-Over-HTTPS是一种新出现的实验性技术,所以需要新建一个Firefox的配置来启用该项功能

在运行中输入firefox.exe -p -no-remote，新建一个Firefox的配置。

Firefox 开启 DNS Over HTTPS （DoH）

1、打开 Firefox 浏览器，点击右上角的「≡」按钮，选择「设置」>「隐私与安全」；或者直接在「地址栏」中输入about:preferences#privacy。

2、在「基于 HTTPS 的 DNS」区域中，你可以选择以下 4 种保护级别：

• 默认保护：由 Firefox 自行决定是否使用安全 DNS，这个选项在国内基本无效（相当于关闭）。
• 增强保护：（推荐选项）启用 DoH，安全 DNS 连不上时，就使用系统本地 DNS。
• 最大保护：启用 DoH，安全 DNS 不可用时，某些网站可能会无法加载。
• 关闭：禁用 DoH，使用系统本地 DNS。

选择基于 HTTPS 的 DNS 启用策略

3、国内用户建议选择「增强保护」，然后通过「自定义」选项，手动指定一个国内的 DoH 服务商。

选择「增强保护」，通过「自定义」填写国内 DoH 服务商

国内外主流 DoH 服务提供商

管理例外域名列表

1、如果你既要启用 DoH，又希望某些域名使用系统本地 DNS，可以点击「管理例外」按钮。

2、在「例外网站」对话框中，手动添加要排除的域名即可。

添加 DoH 例外域名

Firefox 提供了灵活的 DNS over HTTPS（DoH）设置选项，国内用户推荐选择「增强保护」并搭配国内 DoH 服务商，比如阿里公共 DNS、腾讯 DNSPod 等，来兼顾速度与隐私。

推荐阅读：Chrome/Edge和Firefox浏览器如何启用TLS1.3支持?

最新评论