火狐esr需针对性恢复兼容性层：第一步启用tls 1.0/1.1（修改security.tls.version.min为1或2，max保持3）；第二步开启旧版js特性（如es6、optional_chaining、strict设为false）；第三步注入dom api补丁；第四步禁用referer截断、剪贴板限制、不安全提示及混合内容拦截。
企业内网系统依赖旧版JavaScript语法、ActiveX控件或特定TLS握手方式，火狐ESR版本因安全策略收紧和API移除导致页面白屏、脚本报错、登录框不弹出或资源加载中断，必须针对性恢复兼容性层才能继续使用。
启用TLS 1.0/1.1支持（仅限无法升级的老旧服务端）
第一步：在地址栏输入about:config → 回车 → 点击“我了解此风险”。
第二步：搜索security.tls.version.min → 双击将其值由3改为1（允许TLS 1.0）或2（允许TLS 1.1）。
第三步：搜索security.tls.version.max → 确保其值为3（保留TLS 1.2/1.3能力），避免设为1或2导致现代网站无法访问。
【修改后必须完全关闭所有Firefox窗口（包括后台进程），否则新TLS配置不会加载】
强制启用旧版JavaScript引擎特性
方法一：恢复ES6+语法兼容性
在about:config中搜索javascript.options.es6 → 双击设为true；再搜索javascript.options.optional_chaining → 设为true；最后搜索javascript.options.nullish_coalescing → 设为true。
方法二：绕过严格模式拦截
搜索javascript.options.strict → 双击设为false。部分内网JS代码含with语句或arguments.callee调用，开启严格模式会直接抛错终止执行。
注意：这些选项仅对Firefox 115 ESR及更早ESR有效；Firefox 128 ESR起已彻底移除optional_chaining等开关，不可逆。
手动注入缺失的DOM API（如document.all、attachEvent）
第一步：新建一个本地HTML文件，内容如下：
<script>if (!document.all) document.all = document;</script><script>if (!Element.prototype.attachEvent) Element.prototype.attachEvent = function(e, h) { this.addEventListener(e.replace(/^on/, ''), h); };</script>
第二步：将该文件保存为legacy-polyfill.js，放入Firefox配置目录下的chrome子目录（若不存在则新建）。
第三步：在same目录下创建userContent.css文件，写入：@-moz-document url-prefix() { html { -moz-binding: url("chrome://browser/content/legacy-polyfill.js"); } }
【此操作需先在about:config中启用security.fileuri.strict_origin_policy为false，否则本地JS无法注入】
禁用现代安全拦截机制（针对内网无HTTPS场景）
① 在地址栏输入about:config → 搜索network.http.referer.XOriginTrimmingPolicy → 双击设为0（防止Referer被截断导致内网权限校验失败）。
② 搜索dom.event.clipboardevents.enabled → 设为true（某些OA系统依赖document.execCommand剪贴板操作）。
③ 搜索security.insecure_connection_text.enabled → 设为false（避免地址栏显示“不安全”红字干扰用户判断）。
④ 搜索security.mixed_content.block_active_content → 设为false（允许HTTP页面中加载HTTP脚本/CSS，适用于未全站HTTPS的内网环境）。
