火狐浏览器开启dns-over-https需图形界面启用并选“增强保护”+自定义填入https://dns.alidns.com/dns-query等地址，或通过about:config设network.trr.mode=2、network.trr.uri为该地址、network.trr.bootstrapaddress=223.5.5.5，最后在about:networking#dns验证trr状态active且protocol为https。
在火狐浏览器中开启DNS-over-HTTPS，是为了让每次输入网址时的域名查询都走加密HTTPS通道，避免被局域网、公共Wi-Fi或运营商劫持解析结果——明文UDP 53端口的DNS请求将彻底消失。
通过图形界面快速启用（推荐绝大多数用户）
1、在地址栏输入 about:preferences#privacy 并回车，进入隐私与安全设置页。
2、向下滚动至“基于 HTTPS 的 DNS”区域，勾选“启用 DNS over HTTPS”复选框。
3、在“保护级别”下拉菜单中选择【增强保护】——该模式强制优先使用你指定的DoH服务，仅在其完全无响应时才回退到系统DNS，避免静默劫持。
4、点击“使用以下提供程序”旁的“自定义”按钮，在弹出框中粘贴国内稳定地址：https://dns.alidns.com/dns-query 或 https://doh.pub/dns-query。
5、点击“保存更改”，状态显示“成功”后即可关闭页面。新标签页的DNS查询已默认加密。
通过about:config强制锁定参数（适用于企业网络/配置未生效场景）
方法一：基础强制启用
1、地址栏输入 about:config → 回车 → 点击“接受风险并继续”。
2、搜索 network.trr.mode，双击将其值设为 2（表示始终优先使用TRR，失败才回退）。
3、搜索 network.trr.uri，双击编辑，填入完整DoH地址：https://dns.alidns.com/dns-query。
方法二：补充IP直连防首次解析失败
1、继续搜索 network.trr.bootstrapAddress，双击编辑，填入对应DoH服务的IP地址，例如 223.5.5.5（阿里DNS的IP）。
【注意】若不填bootstrapAddress，首次启动时可能因无法解析doh.pub或dns.alidns.com域名而卡住，导致DoH实际未启用。
2、关闭about:config标签页，重启火狐浏览器使全部参数生效。
验证DoH是否真实运行
1、在地址栏输入 about:networking#dns 并回车。
2、查找 TRR 状态行，确认其值为 active；再查看 Protocol 列，应显示 HTTPS。
3、若 TRR 状态为 inactive 或 Protocol 显示 UDP，则说明配置未生效，需检查 network.trr.mode 是否为2、network.trr.uri格式是否完整、network.trr.bootstrapAddress是否填写正确。
