如何在 Firefox 中啟用 DNS-over-HTTPS（DoH）

DNS-over-HTTPS（DoH）協(xié)議目前是談論的焦點，F(xiàn)irefox 是唯一支持它的瀏覽器。但是，F(xiàn)irefox 默認不啟用此功能，用戶必須經(jīng)歷許多步驟并修改多個設置才能啟動并運行 DoH。

-- Catalin Cimpanu（作者）

DNS-over-HTTPS（DoH）協(xié)議目前是談論的焦點，F(xiàn)irefox 是唯一支持它的瀏覽器。但是，F(xiàn)irefox 默認不啟用此功能，用戶必須經(jīng)歷許多步驟并修改多個設置才能啟動并運行 DoH。

在開始如何在 Firefox 中啟用 DoH 支持的分步教程之前，讓我們先描述它的原理。

DNS-over-HTTPS 的工作原理

DNS-over-HTTPS 協(xié)議通過獲取用戶在瀏覽器中輸入的域名，并向 DNS 服務器發(fā)送查詢，以了解托管該站點的 Web 服務器的 IP 地址。

這也是正常 DNS 的工作原理。但是，DoH 通過 443 端口的加密 HTTPS 連接接受 DNS 查詢將其發(fā)送到兼容 DoH 的 DNS 服務器（解析器），而不是在 53 端口上發(fā)送純文本。這樣，DoH 就會在常規(guī) HTTPS 流量中隱藏 DNS 查詢，因此第三方監(jiān)聽者將無法嗅探流量，并了解用戶的 DNS 查詢，從而推斷他們將要訪問的網(wǎng)站。

此外，DNS-over-HTTPS 的第二個特性是該協(xié)議工作在應用層。應用可以帶上內(nèi)部硬編碼的 DoH 兼容的 DNS 解析器列表，從而向它們發(fā)送 DoH 查詢。這種操作模式繞過了系統(tǒng)級別的默認 DNS 設置，在大多數(shù)情況下，這些設置是由本地 Internet 服務提供商（ISP）設置的。這也意味著支持 DoH 的應用可以有效地繞過本地 ISP 流量過濾器并訪問可能被本地電信公司或當?shù)卣柚沟膬?nèi)容 —— 這也是 DoH 目前被譽為用戶隱私和安全的福音的原因。

這是 DoH 在推出后不到兩年的時間里獲得相當大的普及的原因之一，同時也是一群英國 ISP 因為 Mozilla 計劃支持 DoH 協(xié)議而提名它為 2019 年的“互聯(lián)網(wǎng)惡棍” （Internet Villian）的原因，ISP 認為 DoH 協(xié)議會阻礙他們過濾不良流量的努力。（LCTT 譯注：后來這一獎項的提名被取消。）

作為回應，并且由于英國政府阻止訪問侵犯版權(quán)內(nèi)容的復雜情況，以及 ISP 自愿阻止訪問虐待兒童網(wǎng)站的情況， Mozilla 已決定不為英國用戶默認啟用此功能。

下面的分步指南將向英國和世界各地的 Firefox 用戶展示如何立即啟用該功能，而不用等到 Mozilla 將來啟用它 —— 如果它會這么做的話。在 Firefox 中有兩種啟用 DoH 支持的方法。

方法 1：通過 Firefox 設置

步驟 1：進入 Firefox 菜單，選擇工具，然后選擇首選項。可選在 URL 欄中輸入 about:preferences，然后按下回車。這將打開 Firefox 的首選項。

步驟 2：在常規(guī)中，向下滾動到網(wǎng)絡設置，然后按設置按鈕。

步驟3：在彈出窗口中，向下滾動并選擇“Enable DNS over HTTPS”，然后配置你需要的 DoH 解析器。你可以使用內(nèi)置的 Cloudflare 解析器（該公司與 Mozilla 達成協(xié)議，記錄更少的 Firefox 用戶數(shù)據(jù)），或者你可以在這個列表中選擇一個。

方法 2：通過 about:config

步驟 1：在 URL 欄中輸入 about:config，然后按回車訪問 Firefox 的隱藏配置面板。在這里，用戶需要啟用和修改三個設置。

步驟 2：第一個設置是 network.trr.mode。這打開了 DoH 支持。此設置支持四個值：

0 - 標準 Firefox 安裝中的默認值（當前為 5，表示禁用 DoH）
1 - 啟用 DoH，但 Firefox 依據(jù)哪個請求更快返回選擇使用 DoH 或者常規(guī) DNS
2 - 啟用 DoH，常規(guī) DNS 作為備用
3 - 啟用 DoH，并禁用常規(guī) DNS
5 - 禁用 DoH

值為 2 工作得最好

步驟3：需要修改的第二個設置是 network.trr.uri。這是與 DoH 兼容的 DNS 服務器的 URL，F(xiàn)irefox 將向它發(fā)送 DoH DNS 查詢。默認情況下，F(xiàn)irefox 使用 Cloudflare 的 DoH服務，地址是： https://mozilla.cloudflare-dns.com/dns-query 。但是，用戶可以使用自己的 DoH 服務器 URL。他們可以從這個列表中選擇其中一個可用的。Mozilla 在 Firefox 中使用 Cloudflare 的原因是因為與這家公司達成了協(xié)議，之后 Cloudflare 將收集來自 Firefox 用戶的 DoH 查詢的非常少的數(shù)據(jù)。

DoH in Firefox

步驟4：第三個設置是可選的，你可以跳過此設置。但是如果設置不起作用，你可以使用此作為步驟 3 的備用。該選項名為 network.trr.bootstrapAddress，它是一個輸入字段，用戶可以輸入步驟 3 中兼容 DoH 的 DNS 解析器的 IP 地址。對于 Cloudflare，它是 1.1.1.1。對于 google 服務，它是 8.8.8.8。如果你使用了另一個 DoH 解析器的 URL，如果有必要的話，你需要追蹤那臺服務器的 IP 地址并輸入。