建立於:
1 週前
剛開始使用 DNS over HTTPS (DoH) 嗎？別擔心！我們在此列出了一份常見問答集，希望能幫助您快速了解 DoH 的所有功能。如需更多資訊，請參閱 Firefox 中的 DNS-over-HTTPS（DoH）。
目次
DNS over HTTPS 如何為預設推出 DoH 地區的 Firefox 使用者運作
DNS over HTTPS 的隱私權政策是什麼？
實作 DoH 是我們保護使用者免於無所不在的線上個人資料追蹤的工作之一。為此，Mozilla 透過具有法律約束力的合約，要求所有可在 Firefox 中選擇的 DNS 供應商遵守我們的解析器政策。這些要求嚴格限制了可保留的資料類型、供應商可如何使用這些資料，以及他們可以保留資料的時間。這項嚴格的政策旨在保護使用者，避免供應商收集其資料並將其商業化。
啟用此功能時，使用者會收到警告並可選擇退出嗎？
是的，Firefox 中會顯示一則通知，直到使用者決定啟用或停用 DNS 隱私保護為止，該通知才會消失。
使用者可以停用 DoH 嗎？
可以，他們可以停用 DoH、選擇自己的 DoH 供應商，並在 Firefox 設定的 面板中進行其他設定變更，詳情請參閱 設定 Firefox 的 DNS over HTTPS 保護層級 一文。
使用者可以提前選擇退出嗎？
可以，您可以在設定編輯器中手動將 network.trr.mode 設定為 5。關於這些模式的更多資訊可以在此找到。
DoH 將如何影響擁有自訂 DNS 解決方案的企業？
我們已讓企業能輕易停用此功能。此外，Firefox 會偵測裝置上是否已設定企業政策，並在這些情況下停用 DoH。如果您是系統管理員，並有興趣了解如何設定企業政策，請參閱此文件。
DoH 將如何影響家長監護功能？
我們知道一些網際網路服務供應商 (ISP) 使用 DNS 來提供封鎖成人內容的家長監護服務。Mozilla 認為 DNS 並非家長監護的最佳方法，但我們也不希望破壞現有服務，因此我們在啟用 DoH 之前會檢查一系列的金絲雀網域 (canary domain)。如果這些網域顯示家長監護功能已開啟，我們就會停用 DoH。如需更多資訊，請參閱這篇 Mozilla 部落格文章。
網路不能一直觸發金絲雀網域檢查來停用 DoH 嗎？
可以，金絲雀網域是一種提供最佳安全性以對抗網路攻擊者並防止破壞現有部署的解決方案。我們將監控其使用情況，調查任何濫用事件，並尋找控制這些事件的措施。
DoH 會破壞內容傳遞網路 (CDN) 嗎？
我們知道一些 CDN 使用基於 DNS 的流量導向，這可能會受到 DoH 的影響。然而，我們的測量結果顯示，DoH 的頁面載入時間與普通 DNS 的頁面載入時間相比具有競爭力。在推出期間及之後，我們將監控 Firefox 的效能，以查看是否存在任何缺陷。
Firefox 如何處理分割區 DNS (split-horizon DNS)？
如果 Firefox 無法透過 DoH 解析網域，它將退回使用 DNS。這意味著任何僅在普通 DNS 上可用（因為它們不是公開的）的網域都將以該方式解析。如果您有一個可公開解析但在內部解析方式不同的網域，那麼您應該使用企業設定來停用 DoH。
你們會驗證 DNSSEC 嗎？
DNSSEC 確保 DNS 回應在傳輸過程中未被竄改，但它不會加密 DNS 請求和回應。我們已優先使用 DoH 加密 DNS 以保護使用者隱私。我們正在考慮未來實作 DNSSEC。
DNS over HTTPS 合作夥伴關係
Firefox 將使用哪個解析器？
在我們推出 DoH 的每個國家，我們都會有一個預設解析器（例如，在美國，預設解析器是 Cloudflare）。使用者也可以從我們的「受信任的遞迴解析器」(Trusted Recursive Resolver) 計畫中的其他供應商列表中選擇，該計畫要求供應商遵守我們關於使用者隱私和安全的政策要求。隨著時間的推移，我們期望將更多供應商加入我們的「受信任的遞迴解析器」計畫。此外，我們的願景是讓 DoH 被所有 DNS 解析器普遍採用和支援。
Mozilla 如何選擇其受信任的解析器？
我們的預設解析器能夠滿足我們目前制定的嚴格政策要求。這些要求有具法律約束力的合約支持，並透過一流的隱私權聲明公開，這些聲明記錄了這些政策並為使用者提供透明度。
Mozilla 將 DNS 請求路由到其預設解析器是否有收取費用？
將 DNS 請求路由到我們的預設解析器合作夥伴沒有任何金錢交易。
Mozilla 或其預設解析器會將這些資料商業化嗎？
不會，我們的政策明確禁止將這些資料商業化。我們此功能的目標是為我們的使用者提供重要的隱私保護，並使現有的 DNS 解析器更難將使用者的 DNS 資料商業化。
更多關於 Firefox 的 DNS over HTTPS 實作
你們的推出時程是什麼？
我們於 2019 年在美國、2021 年在加拿大、2022 年 3 月在俄羅斯和烏克蘭預設推出了 DoH。我們目前正在規劃向更多地區預設推出。
你們會在歐洲預設推出此功能嗎？
作為我們持續謹慎衡量 DoH 益處和影響的策略的一部分，到目前為止，我們僅在俄羅斯、烏克蘭以及美國和加拿大預設發布了此功能。
為什麼 Firefox 實作 DoH 而不是 DoT？
IETF 已將兩種透過安全傳輸協定的 DNS 標準化：DNS-over-TLS (DoT) 和 DNS-over-HTTPS (DoH)。這兩種協定具有大致相似的安全性和隱私屬性。我們選擇 DoH 是因為我們相信它更適合我們現有的成熟瀏覽器網路堆疊（其專注於 HTTP），並為未來的協定功能（如 HTTP/DNS 多路復用和 QUIC）提供更好的支援。
DoT 是否更容易被網路營運商偵測和封鎖？
是的，但我們不認為這是一個優點。Firefox 提供了機制，讓網路營運商可以表明他們有正當理由停用 DoH。我們不認為封鎖與解析器的連線是適當的回應。
伺服器名稱指示 (SNI) 不也會洩漏網域名稱嗎？
是的，雖然並非所有網域名稱都會透過 SNI 洩漏，但我們擔心 SNI 洩漏問題，並已開始研究加密的 SNI。
什麼是 DoH 探索法 (heuristics)？
這是在為推出地區的使用者預設啟用 DoH 之前，Firefox 執行的一系列檢查，以查看啟用 DoH 是否會產生負面影響。（如果您明確啟用 DoH，這些檢查將被忽略。）例如，如果啟用了企業政策或家長監護，DoH 將保持停用。要了解更多資訊，請參閱 Security/DNS Over HTTPS/Heuristics 和 Configure networks to disable DNS over HTTPS。
