DNS over HTTPS (DoH) 是一項推薦功能,可為所有人增強隱私。當您在網址列中輸入網址時,Firefox 會透過網際網路傳送安全的 DNS 請求,以查詢該網站的 IP 位址。DNS over HTTPS 保護可以透過多種不同的方式進行設定。
目次
設定 DoH 保護設定
在 Firefox 中啟用 DNS over HTTPS (DoH) 時,會自動啟用「預設保護」。如果您想修改設定或選擇不同的保護層級,請按照以下步驟操作:
- 在畫面頂端的選單列點擊 並選擇 (在舊版 macOS 上選擇 )。點擊選單按鈕
後,選擇 。
- 點擊左側的 。
- 向下捲動到「DNS over HTTPS」區段並點擊 。
保護層級說明
預設保護
「預設保護」會在可用地區自動啟用安全 DNS,並在出現問題時退回使用預設的解析器。「預設保護」允許您在可能的情況下使用本地供應商。當 VPN、家長控制或企業政策啟用時,或者當網路通知 Firefox 不要使用安全 DNS 時,它會停用 DoH。
增強保護
啟用「增強保護」後,DoH 會持續使用您選擇的供應商。只有在您選擇的供應商出現問題時,我們才會切換到備用選項。
最大保護
「最大保護」將一律使用安全 DNS,如果我們無法連線到安全 DNS 解析器,或者安全 DNS 解析器表示您嘗試存取的網域沒有位址,則會顯示安全性警告。該警告頁面將提供一個選項,讓您在想使用系統 DNS 解析器的情況下,為該網域新增例外。
自訂保護
「自訂保護」將一律使用您選擇的供應商提供的安全 DNS。只有在您選擇的供應商出現問題時,我們才會切換到備用選項。
如果您選擇「當安全 DNS 不可用時一律警告我」,那麼在我們無法連線到安全 DNS 解析器,或者安全 DNS 解析器表示您嘗試存取的網域沒有位址時,將會顯示安全性警告。該警告頁面將提供一個選項,讓您在想使用系統 DNS 解析器的情況下,為該網域新增例外。
關閉
當安全 DNS 關閉時,您將使用預設的 DNS 解析器。
將網站新增至例外清單
- 在畫面頂端的選單列點擊 並選擇 (在舊版 macOS 上選擇 )。點擊選單按鈕
後,選擇 。
- 點擊左側的 。
- 向下捲動到「DNS over HTTPS」區段。
- 點擊 按鈕。
- 在畫面頂端的選單列點擊 並選擇 (在舊版 macOS 上選擇 )。點擊選單按鈕
後,選擇 。
- 點擊左側的 。
- 向下捲動到「DNS over HTTPS」區段。
- 點擊 按鈕。
- 點擊 按鈕。
常見問題
什麼是本地供應商?
本地供應商通常託管在使用者的本地網路內或由其 ISP 提供,可保護 DNS 查詢以實現更安全的網際網路存取。為了偵測本地供應商,會使用特定的探測法,檢查網路設定和 DNS 回應模式。請注意,本地供應商僅在 DNS 設定的「預設保護」模式下使用。只有在滿足所有探測法標準時才會使用它們,以確保 DNS 解析器是本地的,並且適合安全、高效的查詢解析。
為什麼網路會告訴 Firefox 不要使用安全 DNS?
某些組織會限制對特定網站的存取。如果某個組織有自己的安全 DNS,他們會要求 Firefox 不要繞過它。
有關 DNS over HTTPS 的更多資訊,您可以參考一些常見問題 (FAQ)。
我的 DoH 狀態是什麼意思?
DoH 狀態會顯示 Firefox 是否正在執行安全 DNS 查詢。根據您選擇的保護層級,狀態指示器將反映「啟用中」、「未啟用」或「關閉」。
- 啟用中: 當狀態為啟用中時,Firefox 正在安全地傳送 DNS 查詢,以確保您的線上活動受到保護。
- 未啟用: Firefox 偵測到錯誤或某些網路狀況,例如 VPN、家長控制、企業政策等,這些狀況會告知 Firefox 不要使用 DoH。
- 關閉: DoH 已被停用。
為什麼安全 DNS 狀態沒有顯示為啟用中?
如果您已啟用安全 DNS 但狀態為「未啟用」,常見原因如下:
- Firefox 無法連線到供應商。
- 連線到供應商的時間比預期長。
- 您沒有連線到網際網路。
- 供應商出現問題。
- 瀏覽器設定為「預設保護」,但網路已向 Firefox 發出訊號,要求不要啟用 DNS over HTTPS(詳細資訊請參閱什麼是 DoH 探測法?)