firefox可通过三种方式启用dns over https（doh）以提升dns安全与隐私：一、设置页面勾选启用并选择预置服务商；二、about:config手动配置trr.uri、trr.mode等参数；三、通过distribution/policies.json策略文件批量部署。
如果您在Firefox浏览器中希望提升DNS查询的安全性和隐私性，可以通过启用DNS over HTTPS（DoH）功能，使DNS请求通过加密的HTTPS连接发送，防止中间人窃听或篡改解析结果。以下是具体设置步骤：
一、通过设置页面启用DNS over HTTPS
Firefox内置了对DNS over HTTPS的支持，用户可直接在首选项中开启并选择可信的加密DNS提供商。该方式无需修改配置项，适用于大多数普通用户。
1、点击右上角三条横线图标，打开菜单，选择设置。
2、在左侧边栏点击常规，向下滚动至网络设置区域，点击设置…按钮。
3、勾选启用DNS over HTTPS复选框。
4、在下拉菜单中选择一个DoH提供商，例如Cloudflare (https://cloudflare-dns.com/dns-query)或NextDNS等。
5、点击确定保存设置，Firefox将立即使用所选DoH服务进行域名解析。
二、通过about:config手动配置DoH地址
当预设的DoH服务商不满足需求，或需使用自定义加密DNS端点时，可通过Firefox高级配置页面输入特定URI。此方法绕过内置服务商列表，支持完全自定义。
1、在地址栏输入about:config，回车后点击接受风险并继续。
2、在搜索栏输入network.trr.uri，双击该项将其值修改为所需DoH端点，例如：https://dns.google/dns-query。
3、再搜索network.trr.mode，双击将其值设为2（表示强制使用DoH，禁用传统DNS）。
4、可选：搜索network.trr.bootstrapAddress，双击设置为对应DoH服务商的IP地址（如Google DoH可填8.8.8.8），以解决初始解析依赖问题。
三、通过策略文件批量部署DoH（企业/管理员适用）
对于组织内统一管理Firefox客户端的场景，可通过创建distribution/policies.json策略文件，在安装或启动时自动启用并锁定DoH配置，避免用户手动更改。
1、在Firefox安装目录同级新建文件夹distribution。
2、在该文件夹中创建文本文件，命名为policies.json，写入以下内容：
{ "policies": { "DNSOverHTTPS": { "Enabled": true, "ProviderURL": "https://doh.ffmuc.net/dns-query", "Locked": true } } }
3、确保JSON语法正确无误，保存后重启Firefox。
4、访问about:policies页面，确认策略已加载且DNSOverHTTPS状态为Active。
