摘要：此设置支持四个值：\u003C\u002Fp\u003E\u003Cul\u003E\u003Cli\u003E0 - 标准 Firefox 安装中的默认值（当前为 5，表示禁用 DoH）\u003C\u002Fli\u003E\u003Cli\u003E1 - 启用 DoH，但 Firefox 依据哪个请求更快返回选择使用 DoH 或者常规 DNS\u003C\u002Fli\u003E\u003Cli\u003E2 - 启用 DoH，常规 DNS 作为备用\u003C\u002Fli\u003E\u003Cli\u003E3 - 启用 DoH，并禁用常规 DNS\u003C\u002Fli\u003E\u003Cli\u003E5 - 禁用 DoH\u003C\u002Fli\u003E\u003C\u002Ful\u003E\u003Cp\u003E值为 2 工作得最好\u003C\u002Fp\u003E\u003Cp class=\"ql-align-center\"\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cdiv class=\"pgc-img\"\u003E\u003Cimg src=\"http:\u002F\u002Fp1.pstatp.com\u002Flarge\u002Fpgc-image\u002F99b1b6a9798e4eee97d47aab76b083f6\" img_width=\"806\" img_height=\"346\" alt=\"如何在 Firefox 中启用 DNS-over-HTTPS（DoH）\" inline=\"0\"\u003E\u003Cp class=\"pgc-img-caption\"\u003E\u003C\u002Fp\u003E\u003C\u002Fdiv\u003E\u003Cp class=\"ql-align-center\"\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E步骤3：\u003C\u002Fstrong\u003E需要修改的第二个设置是 network.trr.uri。\u003C\u002Fp\u003E\u003Cp class=\"ql-align-center\"\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cdiv class=\"pgc-img\"\u003E\u003Cimg src=\"http:\u002F\u002Fp3.pstatp.com\u002Flarge\u002Fpgc-image\u002Fbe25cc122b8c4a118977a0750a48275e\" img_width=\"836\" img_height=\"556\" alt=\"如何在 Firefox 中启用 DNS-over-HTTPS（DoH）\" inline=\"0\"\u003E\u003Cp class=\"pgc-img-caption\"\u003E\u003C\u002Fp\u003E\u003C\u002Fdiv\u003E\u003Cp class=\"ql-align-center\"\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Ch1 class=\"ql-align-center\"\u003E方法 2：通过 about:config\u003C\u002Fh1\u003E\u003Cp\u003E\u003Cstrong\u003E步骤 1：\u003C\u002Fstrong\u003E在 URL 栏中输入 about:config，然后按回车访问 Firefox 的隐藏配置面板。

"\u003Cdiv\u003E\u003Cdiv class=\"pgc-img\"\u003E\u003Cimg src=\"http:\u002F\u002Fp9.pstatp.com\u002Flarge\u002Fpgc-image\u002F97b42cd926c94f4ea273761865d31645\" img_width=\"1024\" img_height=\"500\" alt=\"如何在 Firefox 中启用 DNS-over-HTTPS（DoH）\" inline=\"0\"\u003E\u003Cp class=\"pgc-img-caption\"\u003E\u003C\u002Fp\u003E\u003C\u002Fdiv\u003E\u003Cblockquote\u003E\u003Cp\u003EDNS-over-HTTPS（DoH）协议目前是谈论的焦点，Firefox 是唯一支持它的浏览器。但是，Firefox 默认不启用此功能，用户必须经历许多步骤并修改多个设置才能启动并运行 DoH。\u003C\u002Fp\u003E\u003Cp\u003E-- Catalin Cimpanu（作者）\u003C\u002Fp\u003E\u003C\u002Fblockquote\u003E\u003Cp\u003EDNS-over-HTTPS（DoH）协议目前是谈论的焦点，Firefox 是唯一支持它的浏览器。但是，Firefox 默认不启用此功能，用户必须经历许多步骤并修改多个设置才能启动并运行 DoH。\u003C\u002Fp\u003E\u003Cp\u003E在开始如何在 Firefox 中启用 DoH 支持的分步教程之前，让我们先描述它的原理。\u003C\u002Fp\u003E\u003Ch1 class=\"ql-align-center\"\u003EDNS-over-HTTPS 的工作原理\u003C\u002Fh1\u003E\u003Cp\u003EDNS-over-HTTPS 协议通过获取用户在浏览器中输入的域名，并向 DNS 服务器发送查询，以了解托管该站点的 Web 服务器的 IP 地址。\u003C\u002Fp\u003E\u003Cp\u003E这也是正常 DNS 的工作原理。但是，DoH 通过 443 端口的加密 HTTPS 连接接受 DNS 查询将其发送到兼容 DoH 的 DNS 服务器（解析器），而不是在 53 端口上发送纯文本。这样，DoH 就会在常规 HTTPS 流量中隐藏 DNS 查询，因此第三方监听者将无法嗅探流量，并了解用户的 DNS 查询，从而推断他们将要访问的网站。\u003C\u002Fp\u003E\u003Cp\u003E此外，DNS-over-HTTPS 的第二个特性是该协议工作在应用层。应用可以带上内部硬编码的 DoH 兼容的 DNS 解析器列表，从而向它们发送 DoH 查询。这种操作模式绕过了系统级别的默认 DNS 设置，在大多数情况下，这些设置是由本地 Internet 服务提供商（ISP）设置的。这也意味着支持 DoH 的应用可以有效地绕过本地 ISP 流量过滤器并访问可能被本地电信公司或当地政府阻止的内容 —— 这也是 DoH 目前被誉为用户隐私和安全的福音的原因。\u003C\u002Fp\u003E\u003Cp\u003E这是 DoH 在推出后不到两年的时间里获得相当大的普及的原因之一，同时也是一群 英国 ISP 因为 Mozilla 计划支持 DoH 协议而提名它为 2019 年的“互联网恶棍” （Internet Villian） 的原因，ISP 认为 DoH 协议会阻碍他们过滤不良流量的努力。（LCTT 译注：后来这一奖项的提名被取消。）\u003C\u002Fp\u003E\u003Cp\u003E作为回应，并且由于英国政府阻止访问侵犯版权内容的复杂情况，以及 ISP 自愿阻止访问虐待儿童网站的情况， Mozilla 已决定不为英国用户默认启用此功能 。\u003C\u002Fp\u003E\u003Cp\u003E下面的分步指南将向英国和世界各地的 Firefox 用户展示如何立即启用该功能，而不用等到 Mozilla 将来启用它 —— 如果它会这么做的话。在 Firefox 中有两种启用 DoH 支持的方法。\u003C\u002Fp\u003E\u003Ch1 class=\"ql-align-center\"\u003E方法 1：通过 Firefox 设置\u003C\u002Fh1\u003E\u003Cp\u003E\u003Cstrong\u003E步骤 1：\u003C\u002Fstrong\u003E进入 Firefox 菜单，选择\u003Cstrong\u003E工具\u003C\u002Fstrong\u003E，然后选择\u003Cstrong\u003E首选项\u003C\u002Fstrong\u003E。 可选在 URL 栏中输入 about:preferences，然后按下回车。这将打开 Firefox 的首选项。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E步骤 2：\u003C\u002Fstrong\u003E在\u003Cstrong\u003E常规\u003C\u002Fstrong\u003E中，向下滚动到\u003Cstrong\u003E网络设置\u003C\u002Fstrong\u003E，然后按\u003Cstrong\u003E设置\u003C\u002Fstrong\u003E按钮。\u003C\u002Fp\u003E\u003Cp class=\"ql-align-center\"\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cdiv class=\"pgc-img\"\u003E\u003Cimg src=\"http:\u002F\u002Fp3.pstatp.com\u002Flarge\u002Fpgc-image\u002F224de1c21c9d4e5aa542912db18b3509\" img_width=\"945\" img_height=\"557\" alt=\"如何在 Firefox 中启用 DNS-over-HTTPS（DoH）\" inline=\"0\"\u003E\u003Cp class=\"pgc-img-caption\"\u003E\u003C\u002Fp\u003E\u003C\u002Fdiv\u003E\u003Cp class=\"ql-align-center\"\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E步骤3：\u003C\u002Fstrong\u003E在弹出窗口中，向下滚动并选择“\u003Cstrong\u003EEnable DNS over HTTPS\u003C\u002Fstrong\u003E”，然后配置你需要的 DoH 解析器。你可以使用内置的 Cloudflare 解析器（该公司与 Mozilla 达成协议 ，记录更少的 Firefox 用户数据），或者你可以在 这个列表 中选择一个。\u003C\u002Fp\u003E\u003Cp class=\"ql-align-center\"\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cdiv class=\"pgc-img\"\u003E\u003Cimg src=\"http:\u002F\u002Fp3.pstatp.com\u002Flarge\u002Fpgc-image\u002Fbe25cc122b8c4a118977a0750a48275e\" img_width=\"836\" img_height=\"556\" alt=\"如何在 Firefox 中启用 DNS-over-HTTPS（DoH）\" inline=\"0\"\u003E\u003Cp class=\"pgc-img-caption\"\u003E\u003C\u002Fp\u003E\u003C\u002Fdiv\u003E\u003Cp class=\"ql-align-center\"\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Ch1 class=\"ql-align-center\"\u003E方法 2：通过 about:config\u003C\u002Fh1\u003E\u003Cp\u003E\u003Cstrong\u003E步骤 1：\u003C\u002Fstrong\u003E在 URL 栏中输入 about:config，然后按回车访问 Firefox 的隐藏配置面板。在这里，用户需要启用和修改三个设置。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E步骤 2：\u003C\u002Fstrong\u003E第一个设置是 network.trr.mode。这打开了 DoH 支持。此设置支持四个值：\u003C\u002Fp\u003E\u003Cul\u003E\u003Cli\u003E0 - 标准 Firefox 安装中的默认值（当前为 5，表示禁用 DoH）\u003C\u002Fli\u003E\u003Cli\u003E1 - 启用 DoH，但 Firefox 依据哪个请求更快返回选择使用 DoH 或者常规 DNS\u003C\u002Fli\u003E\u003Cli\u003E2 - 启用 DoH，常规 DNS 作为备用\u003C\u002Fli\u003E\u003Cli\u003E3 - 启用 DoH，并禁用常规 DNS\u003C\u002Fli\u003E\u003Cli\u003E5 - 禁用 DoH\u003C\u002Fli\u003E\u003C\u002Ful\u003E\u003Cp\u003E值为 2 工作得最好\u003C\u002Fp\u003E\u003Cp class=\"ql-align-center\"\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cdiv class=\"pgc-img\"\u003E\u003Cimg src=\"http:\u002F\u002Fp1.pstatp.com\u002Flarge\u002Fpgc-image\u002F99b1b6a9798e4eee97d47aab76b083f6\" img_width=\"806\" img_height=\"346\" alt=\"如何在 Firefox 中启用 DNS-over-HTTPS（DoH）\" inline=\"0\"\u003E\u003Cp class=\"pgc-img-caption\"\u003E\u003C\u002Fp\u003E\u003C\u002Fdiv\u003E\u003Cp class=\"ql-align-center\"\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E步骤3：\u003C\u002Fstrong\u003E需要修改的第二个设置是 network.trr.uri。这是与 DoH 兼容的 DNS 服务器的 URL，Firefox 将向它发送 DoH DNS 查询。默认情况下，Firefox 使用 Cloudflare 的 DoH服务，地址是： https:\u002F\u002Fmozilla.cloudflare-dns.com\u002Fdns-query 。但是，用户可以使用自己的 DoH 服务器 URL。他们可以从 这个列表 中选择其中一个可用的。Mozilla 在 Firefox 中使用 Cloudflare 的原因是因为与这家公司 达成了协议 ，之后 Cloudflare 将收集来自 Firefox 用户的 DoH 查询的非常少的数据。\u003C\u002Fp\u003E\u003Cp\u003EDoH in Firefox\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E步骤4：\u003C\u002Fstrong\u003E第三个设置是可选的，你可以跳过此设置。 但是如果设置不起作用，你可以使用此作为步骤 3 的备用。该选项名为 network.trr.bootstrapAddress，它是一个输入字段，用户可以输入步骤 3 中兼容 DoH 的 DNS 解析器的 IP 地址。对于 Cloudflare，它是 1.1.1.1。 对于 Google 服务，它是 8.8.8.8。 如果你使用了另一个 DoH 解析器的 URL，如果有必要的话，你需要追踪那台服务器的 IP 地址并输入。\u003C\u002Fp\u003E\u003Cp class=\"ql-align-center\"\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cdiv class=\"pgc-img\"\u003E\u003Cimg src=\"http:\u002F\u002Fp3.pstatp.com\u002Flarge\u002Fpgc-image\u002F312f5ffea4aa4e84bc9dca02a744b1f2\" img_width=\"876\" img_height=\"358\" alt=\"如何在 Firefox 中启用 DNS-over-HTTPS（DoH）\" inline=\"0\"\u003E\u003Cp class=\"pgc-img-caption\"\u003E\u003C\u002Fp\u003E\u003C\u002Fdiv\u003E\u003Cp class=\"ql-align-center\"\u003E\u003Cbr\u003E\u003C\u002Fp\u003E\u003Cp\u003E通常，在步骤 3 中输入的 URL 应该足够了。 设置应该立即生效，但如果它们不起作用，请重新启动 Firefox。\u003C\u002Fp\u003E\u003Cp\u003E文章信息来源： Mozilla Wiki\u003C\u002Fp\u003E\u003Chr\u003E\u003Cp\u003Evia: https:\u002F\u002Fwww.zdnet.com\u002Farticle\u002Fhow-to-enable-dns-over-https-doh-in-firefox\u002F\u003C\u002Fp\u003E\u003Cp\u003E作者： Catalin Cimpanu 选题： lujun9972 译者： geekpi 校对： wxy\u003C\u002Fp\u003E\u003Cp\u003E本文由 LCTT 原创编译， Linux中国 荣誉推出\u003C\u002Fp\u003E\u003Ch1 class=\"ql-align-center\"\u003E点击“了解更多”可访问文内链接\u003C\u002Fh1\u003E\u003C\u002Fdiv\u003E"'.slice(6, -6), groupId: '6719372348488679944