需启用DNS over HTTPS（DoH）以提升隐私与DNS安全：一、通过about:preferences#privacy图形界面勾选启用并选增强保护；二、在自定义中填入https://doh.pub/dns-query等国内稳定DoH地址；三、通过about:config设network.trr.mode=2、network.trr.uri及network.trr.bootstrapAddress后重启生效。
如果您在火狐浏览器中希望提升上网隐私性与DNS查询安全性，则需启用DNS over HTTPS（DoH）功能。该功能通过加密DNS查询过程，防止ISP、公共Wi-Fi提供者或本地网络中的第三方窥探您访问的域名。以下是三种互为补充、适用于不同场景的启用方法：
一、通过隐私与安全设置启用DoH
该方法利用火狐内置的图形化DoH配置界面，直接启用由Mozilla维护或合作方提供的加密DNS服务，操作直观且适配大多数用户日常使用需求。
1、在火狐浏览器地址栏输入about:preferences#privacy并按回车键，进入隐私与安全设置页面。
2、向下滚动至“基于 HTTPS 的 DNS”区域，找到“启用 DNS over HTTPS”选项。
3、勾选该复选框，激活DoH开关。
4、在“保护级别”下拉菜单中选择：增强保护（推荐国内用户使用，DoH失败时自动回退至系统DNS）。
5、若需指定服务商，可在“使用以下提供程序”中选择Cloudflare、NextDNS，或点击“自定义”手动输入DoH地址。
二、手动配置国内可用DoH服务器地址
针对国内网络环境，部分默认DoH服务可能出现连接超时、解析失败或响应延迟等问题；通过填写经验证稳定、低延迟的国内DoH端点，可显著提升解析成功率与访问可靠性。
1、在“基于 HTTPS 的 DNS”设置区，确保已勾选“启用 DNS over HTTPS”。
2、点击“使用以下提供程序”旁的“自定义”按钮。
3、在输入框中粘贴国内可用DoH地址：https://doh.pub/dns-query或https://dns.alidns.com/dns-query。
4、点击“保存更改”，浏览器将自动发起连接测试，显示“成功”即表示配置就绪。
5、关闭设置页后，所有新发起的DNS查询将通过该加密地址执行。
三、通过about:config高级配置强制启用DoH
当图形界面选项不可见、设置未生效或需绕过自动协商逻辑以实现策略锁定时，可通过火狐底层配置项强制启用DoH，并精确控制其行为模式与回退机制。
1、在地址栏输入about:config并回车，确认风险提示进入高级配置页。
2、在搜索栏输入network.trr.mode，双击该项将其值设为2（表示始终使用DoH，仅在失败时回退）。
3、继续搜索network.trr.uri，双击编辑，填入完整DoH地址，例如：https://doh.pub/dns-query。
4、再搜索network.trr.bootstrapAddress，双击设为对应DoH服务的IP地址，如119.29.29.29（腾讯DNS）。
5、重启火狐浏览器使全部配置生效。
