最后更新于:
70% 的用户认为有帮助
基于 HTTPS 的 DNS（DoH） 是推荐的功能，可以增强每个人的隐私。当你在地址栏中输入网页地址时，Firefox 会发送安全的 DNS 请求，通过互联网查询该网站的 IP 地址。基于 HTTPS 的 DNS 保护可以通过多种不同的方式进行配置。
目录
配置DoH保护设置
当启用 HTTPS 上的 DNS（DoH）时，Firefox 会自动开启默认保护。如需修改设置或选择其他保护级别，请按以下步骤操作：
- 在屏幕顶部的菜单栏里点击 并选择 （或 ，在某些情况下）。点击菜单按钮
并选择 。
- 左侧点击 。
- 向下滚动至 HTTPS 上的 DNS 部分并点击 。
保护级别说明
默认保护
默认保护会在可用区域自动启用安全 DNS，如果出现问题，则会回退到默认解析器。默认保护允许您在可能的情况下使用本地提供商。当 VPN、家长控制或企业策略处于活动状态时，或者当网络告知 Firefox 不要使用安全 DNS 时，它会禁用 DoH。
增强保护
当增强保护开启时，DoH 会通过您选择的提供商持续保持活动状态。只有在您选择的提供商出现任何问题时，我们才会切换到备用选项。
最大保护
最大保护将始终使用安全 DNS，如果我们无法连接到安全 DNS 解析器，或者安全 DNS 解析器指示您尝试访问的域没有地址，则会显示安全警告。该警告页面将为您提供一个选项，如果您想使用系统 DNS 解析器，可以为该域添加例外。
自定义保护
自定义保护将始终通过您选择的提供商使用安全 DNS。只有在您选择的提供商出现任何问题时，我们才会切换到备用选项。
如果您选择“当安全 DNS 不可用时总是警告我”，那么当我们无法连接到安全 DNS 解析器，或者安全 DNS 解析器指示您尝试访问的域没有地址时，将会显示安全警告。该警告页面将为您提供一个选项，如果您想使用系统 DNS 解析器，可以为该域添加例外。
关闭
完全使用默认 DNS 解析器，不启用安全 DNS。
添加站点到例外列表
- 在屏幕顶部的菜单栏里点击 并选择 （或 ，在某些情况下）。点击菜单按钮 并选择 。
- 左侧点击 。
- 向下滚动至 HTTPS 上的 DNS 部分。
- 点击 按钮。
- 在屏幕顶部的菜单栏里点击 并选择 （或 ，在某些情况下）。点击菜单按钮 并选择 。
- 左侧点击 。
- 向下滚动至 HTTPS 上的 DNS 部分。
- 点击 按钮。
- 点击 按钮。
常见问题
什么是本地提供商？
本地提供商通常由用户所在网络或 ISP 托管，用于安全处理 DNS 查询。Firefox 通过特定启发式规则（如网络配置和 DNS 响应模式）检测符合条件的本地提供商。默认保护模式 仅会使用本地提供商，且需满足所有检测条件以确保解析器安全可靠。
为何网络会要求 Firefox 禁用安全 DNS？
部分组织需限制特定网站访问。若组织拥有自己的安全 DNS 系统，会要求 Firefox 优先使用其解析器而非DoH。
更多 DoH 相关问题，请参阅 常见问题解答。
DoH 状态代表什么？
DoH 状态显示 Firefox 是否正在执行安全的 DNS 查询。根据您选择的保护级别，状态指示器将反映为“生效”、“未生效”或“关闭”。
- 生效： 当状态为生效时，Firefox 正在安全地发送 DNS 查询，以确保您的在线活动受到保护。
- 未生效： Firefox 检测到错误或某些网络状况，如 VPN、家长控制、企业策略，这些状况会告知 Firefox 不要使用 DoH。
- 关闭： DoH 已被禁用。
为何安全 DNS 状态未显示“生效中”？
若已启用 DoH 但状态异常，可能原因包括：
- 无法连接至指定提供商
- 连接超时
- 未接入互联网
- 提供商故障
- 默认保护模式 下，网络要求禁用 DoH（详见 启发式规则说明）。
