DNS 查询在当今互联网上扮演着不可或缺的重要角色，当您在浏览器地址栏中输入域名访问网站时，就是由 DNS 服务进行名称查询并解析为对应服务端的 IP 地址，这些由客户端自动发起的 DNS 查询通常都没有任何形式的加密、防偷窥或防篡改措施。

到目前为上，Internet 用户也可以选择连接到安全的 VPN 提供商，将 DNS 服务商切换为向用户承诺隐私和安全性的服务商（如 Google 的 8.8.8.8、Cloudflare 的 1.1.1.1），或使用 DNSCrypt 来提高隐私和安全性。

Firefox浏览器中的DNS over HTTPS

DNS Over HTTPS 技术是保证 DNS 安全查询的一项新解决方案，目前 Mozilla 会将其作为核心功能在 Firefox 60 中进行添加，并计划在 Firefox Nightly 上运行测试。

目前使用 Firefox Nightly 版本（至少 Firefox 60.x）的 Firefox 用户已经可以将浏览器配置为使用 DNS over HTTPS。

注意：由于目前还处于「草案状态」而且应用也不广泛，配置使用 DNS over HTTPS 可能会导致连接问题。

1在 Firefox 地址栏中执行 about:config 打开浏览器配置选项

2使用 ctrl + f 快捷键搜索 network.trr.mode 这个「首选项名称」并双击打开，将该首选项的值设置为 2。

提示：设置为 2 表示使用 DNS over HTTPS 作为浏览器的 DNS 查询首选项，但也将常规 DNS 查询作为后备，2 是兼容性最佳设置。您可以将其设置为 1，让 Firefox 选择更快的模式；3 使用 TRR only 模式，或者使用 0 来禁用该功能。

3使用 ctrl + f 快捷键搜索 network.trr.uri 这个「首选项名称」，双击该首选项设置要使用的 DNS over HTTPS 服务器。系统极客为大家推荐以下 2 个支持 DNS over HTTPS 查询的 DNS 服务商，大家可以自行选择使用：

• https://cloudflare-dns.com/dns-query
• https://dns.google.com/experimental

4使用 ctrl + f 快捷键搜索 network.trr.bootstrapAddress 这个「首选项名称」，双击对其进行设置。如果你在上一步中选择了 cloudflare，可以设置为 1.1.1.1。

提示：Mozilla 与 Cloudflare 之间有特殊的协议来限制对数据的记录和保留，而且 cloudflare 推出的 1.1.1.1 公共 DNS 服务也支持 DNS over HTTPS，所以推荐用它。