在 Mozilla DNS over HTTPS（DNS over HTTPS，DoH）的測試支援處於測試階段，並計劃於本月底在美國推出此功能。全面啟動後，將考慮向其他國家啟動協議的可能性。
該技術可讓您加密 DNS 流量，儘管在瀏覽器中您可以停用該功能並使用常規 DNS 查詢。家長監護系統和企業網路的使用者可能會這樣做，因為他們有自動停用 DoH 的檢查。
這項技術可用於防止透過網際網路服務供應商 (ISP) 的 DNS 伺服器發生資料外洩。它還可以用於防禦中間人攻擊、DNS 欺騙以及繞過網路層級的封鎖。 網域 諸如此類。畢竟，目前的DNSSEC標準僅使用加密進行客戶端和伺服器身份驗證，但並不能防止資料攔截或欺騙。
在 about:config 中啟動 DoH 是使用 network.trr.mode 變數完成的，該變數是在 Firefox 60 中引入的。值 0 可讓您自動在 DNS 或 DoH 之間進行選擇，以速度更快者為準。對於 1，預設情況下使用 DoH，並使用 DNS 作為後備。設定為 2 時，僅啟用 HTTPS 上的 DNS。最後，如果設定參數 3，則會啟動鏡像模式，其中 DoH 和 DNS 並行運作。這使用 CloudFlare DNS 伺服器，儘管可以更改。
來源： 3dnews.ru
