火狐浏览器支持DNS over HTTPS（DoH）功能，可通过设置菜单启用默认Cloudflare服务或自定义第三方服务器如Google DNS，实现加密DNS解析，防止第三方窃听；用户可在隐私与安全选项中开启DoH并选择提供商，配置后通过访问about:networking#dns页面验证状态，确认“Enabled”及“secure”查询记录以确保功能生效。
如果您尝试在浏览网页时提升隐私保护，防止第三方窃听或篡改DNS查询，则可以启用DNS over HTTPS（DoH）功能。火狐浏览器原生支持该功能，用户可手动开启以实现加密DNS解析。
本文运行环境：Dell XPS 13，Windows 11
一、通过设置菜单启用默认DoH服务
火狐浏览器内置了与Cloudflare合作的默认DoH服务，启用后所有DNS请求将通过HTTPS加密传输，避免本地网络运营商或其他中间节点窥探访问记录。
1、打开火狐浏览器，点击右上角三条横线图标，选择“设置”。
2、在左侧菜单中选择“隐私与安全”，向下滚动至“网络安全”区域。
3、找到“启用DNS over HTTPS”选项，将其开关切换为开启状态。
4、在下拉菜单中选择使用默认提供商（Cloudflare）。
5、页面会提示连接测试，确认无误后即表示DoH已生效。
二、自定义第三方DoH服务器地址
若不希望使用默认的Cloudflare服务，可更换为其他支持DoH协议的公共DNS服务商，如Google、Quad9等，以满足特定地区或安全策略需求。
1、进入“设置” → “隐私与安全” → “网络安全”部分。
2、勾选“启用DNS over HTTPS”，然后点击其下方的“自定义”选项。
3、在输入框中填写目标DoH服务器URL，例如：https://dns.google/dns-query（Google Public DNS）。
4、浏览器将自动发起连接测试，显示“成功”则表示配置有效。
5、关闭设置页面，后续所有DNS查询将通过指定的加密端点进行。
三、验证DoH是否正常工作
为确保加密DNS已正确启用，可通过火狐内置的诊断页面检查当前DNS状态，确认是否正在使用HTTPS通道进行解析。
1、在地址栏输入 about:networking#dns 并回车。
2、查看“DNS over HTTPS (DoH) Queries”项的状态，若显示“Enabled”则表示已激活。
3、观察下方查询日志，所有通过DoH发出的请求会标记为“secure”类型。
4、返回主页面访问任意网站，刷新后回到此界面查看是否有新的安全查询记录。
