火狐浏览器可通过三种方式强制https：一、图形界面启用https-only模式，一键开启并支持窗口级控制；二、about:config设置dom.security.https_only_mode、network.http.enforce-tls和dom.security.https_first为true；三、安装https everywhere扩展补全规则覆盖；四、为内网地址配置network.http.non-https-allowlist例外白名单。
如果您在使用火狐浏览器时发现访问网站仍走 HTTP 明文连接，存在账号密码、Cookie 或表单数据被窃听的风险，就需要让浏览器对所有网站强制发起 HTTPS 请求——不是等网站跳转，而是从第一字节就用加密连接。
图形界面一键启用 HTTPS-Only 模式
这是最直观、最安全的启用方式，适用于 Firefox 桌面版（Windows/macOS）及安卓端，无需修改底层配置，且支持按窗口粒度控制。
点击右上角三条横线菜单 → 选择【设置】 → 左侧点击【隐私与安全】 → 向下滚动至【HTTPS-Only 模式】区域 → 开启开关 → 选择【在所有窗口启用 HTTPS-Only 模式】。
启用后，Firefox 会主动将所有 HTTP 请求升级为 HTTPS；若目标网站不支持 HTTPS，则显示明确提示页，您可手动选择“继续前往不安全的 HTTP 网站”。【此操作不可逆，关闭后需手动清除已缓存的 HSTS 记录才能恢复 HTTP 访问】
通过 about:config 强制启用（推荐高级用户）
该方法绕过图形界面限制，直接激活浏览器内核级 HTTPS 优先策略，尤其适用于 Firefox 136+ 版本中界面开关未生效或需配合其他安全参数协同控制的场景。
第一步：地址栏输入 about:config → 点击【接受风险并继续】。
第二步：搜索 dom.security.https_only_mode → 双击将其值设为 true。
第三步：再搜索 network.http.enforce-tls → 若不存在，右键空白处 → 【新建】→ 【布尔值】→ 名称填 network.http.enforce-tls，值设为 true。
第四步：搜索 dom.security.https_first → 确保其值为 true（如不存在则新建并启用）。
完成以上四步后，必须完全关闭所有 Firefox 窗口（包括后台进程），再重新启动浏览器，新策略才生效。
安装 HTTPS Everywhere 扩展补全规则覆盖
原生 HTTPS-Only 模式依赖服务器响应和 HSTS 策略，对尚未部署 HTTPS 的老站点或未预置规则的域名可能无法自动跳转。HTTPS Everywhere 由 EFF 开发，内置数千条重写规则，能在地址栏输入或点击链接瞬间就将 HTTP 替换为 HTTPS。
访问 https://www.php.cn/link/44c42207403e71adb63c6e6c39299dac → 点击【添加到 Firefox】→ 确认安装。
安装完成后，地址栏右侧会出现锁形图标，点击即可查看当前页面是否已启用规则、是否处于激活状态。
扩展默认启用全部规则，无需额外设置；如遇个别网站异常，可点击图标 → 【选项】→ 在规则管理界面临时禁用对应站点策略。
为内网地址添加 HTTP 例外（避免断连）
启用强制 HTTPS 后，访问 http://192.168.1.100、http://localhost 等局域网服务会失败。此时需显式豁免这些地址，否则开发调试或 NAS 管理将无法进行。
在地址栏输入 about:config → 点击【接受风险并继续】→ 搜索 network.http.non-https-allowlist。
若该项不存在，右键空白处 → 【新建】→ 【字符串】→ 名称填 network.http.non-https-allowlist。
双击该项，输入值：192.168.0.0/16,10.0.0.0/8,172.16.0.0/12,localhost,127.0.0.1（英文逗号分隔，支持 CIDR 和主机名）。
【务必关闭所有 Firefox 进程后重启，否则例外不生效】
