传统的 DNS 基于 UDP 协议，并且采用明文方式传递请求和结果。在互联网早期，这样做没什么问题。而现在网络越来越复杂，网络实体越来越多，各种看得见、看不见的手都可能修改 DNS 的结果。

简单的解决方式就是对 DNS 进行加密。 Mozilla 联合 Cloudflare 通过 HTTPs 来传递 DNS 消息，也就是 DoH （DNS over HTTPs）。这种方式从设计上看，不如 DNS over TLS 高效，但是胜在简单、无需过多更改网络设备和软件。

Firefox 已经内置了对 DoH 的支持，而且非常简单。问题是默认的两个 DoH 服务商：Cloudflare 和 NextDNS，在国内由于某种不可描述的原因，访问速度都很受影响。实际上国内腾讯和阿里的公共 DNS 服务也支持 DoH，以腾讯为例，它提供的 DoH 访问地址是：

https://doh.pub/dns-query

Firefox 的网络设置中，按下图进行配置即可：

另外，阿里提供的 DoH 访问地址为：

https://dns.alidns.com/dns-query