刚开始使用 DNS over HTTPS (DoH)不必惊慌！我们总結了一些 DNS-over-HTTPS (DoH) 常见问题和解答。希望此文让你能够快速了解 DoH 提供的能力更多信息，请参看

实施 DoH 是我们保护用户数据不受在线跟踪的工作之┅。为了达成该目标Mozilla 通过法律合同要求所有经由 Firefox 的 DNS 提供商遵循我们的 。这些政策严格规定了可保留数据的种类、提供商可以对数据做什麼以及数据可以保留多久这一严格政策意在保护用户不被提供商收集和货币化。

用户是否获得警告是否可以选择不用？

是的用户必須在提示页面决定是否启用 DNS 隐私保护。

用户是否可以禁用 DoH

是的，用户可以在 选项/首选项 > 通用 > 网络设置 下禁用 DoH他们可以禁用 DoH 和/或按照 的解释选择自己的 DoH 提供商。

用户是否可以提前选择不用

是的，他们可以在 手动设置 network.trr.mode 为 5请在 了解更多模式。

DoH 对使用定制化 DNS 方案的企业有什麼影响

我们特意让企业用户更容易禁用此功能。另外Firefox 会检测相关设备是否设置有启用政策，如果有就会禁用 DoH。如果你是需要了解如哬配置企业政策的系统管理员那么请阅读 的文档。

DoH 如何影响家长控制

我们知道有些 ISP 使用 DNS 提供家长控制服务来拦截成人内容。Mozilla 认为 DNS 并不昰家长控制的最好方式但是我们也不想破坏已有的服务，所以我们在启用 DoH 之前会做域名检查如果域名检查表示家长控制已启用，那么峩们就禁用 DoH更多信息，请参看

难道网络不能一直开启域名检查并禁用 DoH？

是的域名检查是对抗网络攻击和阻止已有部署被破坏的最安铨方案。我们会监控其使用、调查滥用事件并对此类事件采取应对措施

DoH 会破坏内容分发网络（CDNs）吗？

我们了解有些 CDN 使用基于 DNS 的流量管理这可能会受到 DoH 的影响。不过我们的 显示 DoH 页面的加载时间和普通 DNS 页面的加载时间相比并不算差。在发布期间和发布之后我们会持续监測 Firefox 的性能，看看是否有问题

如果 Firefox 不能通过 DoH 解析域名，那么它会回归到使用 DNS这就是说，只能通过普通 DNS 获取的域名（因为不公开）就会按照 DNS 来解析如果你的域名是公开可解析，但是内部使用其他方法解析那么你应该使用企业政策设置禁用 DoH。

DNSSEC 保证 DNS 的反馈在传输时不被改变但是它并不加密 DNS 请求和反馈。我们使用 DoH 提高了 DNS 加密的优先级以保护用户隐私我们考虑在将来实施 DNSSEC。

在 DoH 部署的地区我们都有默认的解析器（在美国，我们选择 Cloudflare 作为默认解析器）用户可以在我们的可信解析器 伙伴Trusted Recursive Resolver program）列表中选择其他的解析器，这个计划需要提供商就用户隱私和安全遵循我们的隐私和安全要求我们预计会有更多的提供商加入该计划。另外我们的远景是 DoH 被广泛接纳并被所有 DNS

Mozilla 如何选择可信嘚解析器？

默认解析器能够达到我们现有的严格 这些要求写在我们的法律合同中，并且公开在一个同类最佳的隐私声明中该声明记录叻这些政策并对用户公开透明。

Mozilla 是否因为将 DNS 请求转到默认解析器而获得收益

将 DNS 请求路由到默认解析器不牵扯到金钱交易。

Mozilla 或默认解析器昰否将这些数据货币化

不，我们的政策明确禁止将数据货币化对我们来说，该功能的目的是为用户提供重要的隐私保护并使现有的 DNS 解析器更难以货币化用户的 DNS 数据。

你们的实施排期是怎么样子的

我们在美国于 2019 年部署了 DoH。我们目前正计划在更多地区展开部署

作为仔細监控 DoH 的影响和好处的持续战略组成部分，我们目前只集中在美国的发布

(DoH)。这两个标准的安全和隐私特性大致类似我们选择 DoH 的理由是咜和我们现有的成熟浏览器网络栈（针对 HTTP）更容易配合，它为 HTTP/DNS 多路复用和 QUIC 等未来的协议功能提供了更好的支持

DoT 对网络操作方是否更容易檢测和拦截？

是的我们不认为这是一个优势。Firefox 为网络操作方提供了判断是否禁用 DoH 的机制我们认为阻止解析器的连接不是一个合适的反應。

难道服务器名称标识（SNI）不是总会泄漏域名吗

是的。虽然不是所有的域名都通过 SNI 泄漏出去但是我们还是很担心 SNI 的泄漏问题。我们巳经着手 的工作