Firefox 启用 DNS over HTTPS 的方法

3wthx

9 R# k9 ^: B& i  F7 X+ P" I
) I$ M4 ~4 B- ~; `8 I首先，需要 Firefox Nightly 版本，也就是 60.0 或更新的版本：

" e& P: F$ \6 \, d/ G https://www.mozilla.org/en-US/firefox/channel/desktop/
! `# E; I* z! Y6 k9 \
( J+ [7 U2 w  v/ t2 B9 U然后打开 about:config 修改以下三处：

network.trr.mode

如果你想只用 DNS over HTTPS 做所有的 DNS 查询，那么修改为 3

如果想用传统 DNS 作为 fallback，那么修改为 2

0 e4 M/ U* S) ?/ y8 H7 f作为实验的目的，这里推荐你修改为 3 试试。
0 g% Z9 h. e/ |
7 ]- o8 F+ d0 y3 D- }2 T% xnetwork.trr.uri

修改为 https://1.1.1.1/dns-query

$ z5 |9 B! S5 f' z! A9 \network.trr.bootstrapAddress
6 _  r, k7 h9 I+ g$ L
' M1 Q+ F( P5 r" ^修改为 1.1.1.1

) L( q: r. w+ o5 R8 z( o) J% L然后重启 Firefox。如何测试是否生效呢？首先试试能不能正常访问你平常去的那些网站，然后打开下面这个网站：
9 G# C& _8 h' p1 p9 M2 Z
/ F% u  c' S, U# B# o8 }https://ipleak.net/
0 s$ h, z% n8 m% q  G2 N# C
其中有一个 DNS Address 泄漏检测功能，如果你之前把 network.trr.mode 设置为 3 的话，那么恭喜你，你在这里会看到 0 servers。
$ }/ x4 w# g. j9 b" S3 b7 a6 i8 |2 m
+ Q2 e4 l5 D% N  q( P4 H在打开了 DNS over HTTPS 功能之后，就可以继续打开这个获得 Firefox 对 ESNI 的支持：
( ]7 t" A1 G( m- E% V; N, a
network.security.esni.enabled，把false改为true。
7 H* e  N* O7 ~; E3 m, p& C
" V" v* n6 ~2 i6 v% y* D+ Y/ N2 u; z

3wthx

顶