火狐浏览器DNS过HTTPS（DoH）配置全指南：三步提升隐私与抗污染能力

想让你的网络浏览更私密、更安全，少受DNS污染的干扰吗？其实，火狐浏览器内置的DNS over HTTPS（DoH）功能就能帮上大忙。它能把原本明晃晃的DNS查询请求，全部打包进加密的HTTPS通道里送出去，让窥探和篡改都难以下手。下面这三个方法，从最简单到最彻底，总有一款适合你。

一、通过隐私与安全设置启用DoH

这是最省心的办法。火狐在设置里提供了图形化界面，一键就能启用由Mozilla或其合作伙伴托管的加密DNS服务。整个过程自动校验，非常适合追求便捷的大多数用户。

操作起来很简单：首先，在浏览器地址栏输入 about:preferences#privacy 并回车，直达隐私与安全设置页面。

接着，向下滚动，找到“基于 HTTPS 的 DNS”这个区域。你会看到“启用 DNS over HTTPS”的选项，勾选它，开关就打开了。

然后，注意旁边的“保护级别”下拉菜单。对于国内用户，通常建议选择增强保护。这个模式很聪明：它会优先使用DoH，万一加密连接失败，会自动回退到系统默认的DNS，保证网络不断线。

最后，如果你不想用浏览器默认推荐的，还可以在“使用以下提供程序”里选择Cloudflare或NextDNS。或者，点开“自定义”，手动输入你信任的DoH地址。

二、手动配置国内可用DoH服务器地址

有时候，浏览器默认的国外DoH服务器在国内网络环境下可能不太稳定，响应速度也时快时慢。这时候，手动填入一个经过验证的国内DoH服务地址，往往能显著提升解析成功率和访问速度，对抗DNS污染的效果也更直接。

具体怎么做？还是在刚才的“基于 HTTPS 的 DNS”设置区域，确保已经勾选了启用选项。

然后，点击“使用以下提供程序”旁边的“自定义”按钮。

在弹出的输入框里，粘贴国内可用的DoH地址就行。比如，你可以试试这两个：https://doh.pub/dns-query（腾讯云公共DNS）或者 https://dns.alidns.com/dns-query（阿里云公共DNS）。

点击“保存更改”后，浏览器会自动测试一下连接。如果显示“成功”，那就恭喜你，配置妥了。关闭设置页面之后，你所有的DNS查询就会乖乖地走这条加密通道了。

三、通过about:config高级配置强制启用DoH

如果图形化界面设置不生效，或者你想绕过浏览器的自动协商逻辑，实现更严格的控制，那就得请出高级配置页面了。这个方法稍微硬核一点，但效果也最彻底。

首先，在地址栏输入 about:config 并回车，勇敢地点击确认风险提示，进入高级配置的“神秘花园”。

第一步，在顶部的搜索栏输入 network.trr.mode。找到后双击它，把数值改为 2。这个“2”代表什么意思？它意味着浏览器会始终优先使用DoH，只有在加密查询彻底失败时，才会尝试回退。

第二步，继续搜索 network.trr.uri。同样双击编辑，在框里填入完整的DoH地址，例如刚才提到的 https://doh.pub/dns-query。

最后一步，为了让DoH连接更可靠，我们还需要设置一个引导地址。搜索 network.trr.bootstrapAddress，双击后填入你所选DoH服务对应的IP地址。例如，如果你用的是腾讯的DoH，这里可以填 119.29.29.29；如果用的是阿里的，那就填 223.5.5.5。这一步能帮助浏览器在初始阶段就能找到DoH服务器，完成加密连接的建立。

完成这三步，你的火狐浏览器就已经被配置为强制使用加密DNS了，隐私保护和网络访问的纯净度都会提升一个档次。

《夸克》非常好用的免费AI浏览器

下载APP查看