传统的 DNS 基于 UDP 协议，并且采用明文方式传递请求和结果。在互联网早期，这样做没什么问题。而现在网络越来越复杂，网络实体越来越多，各种看得见、看不见的手都可能修改 DNS 的结果。
简单的解决方式就是对 DNS 进行加密。 Mozilla 联合 Cloudflare 通过 HTTPs 来传递 DNS 消息，也就是 DoH （DNS over HTTPs）。这种方式从设计上看，不如 DNS over TLS 高效，但是胜在简单、无需过多更改网络设备和软件。
Firefox 已经内置了对 DoH 的支持，而且非常简单。问题是默认的两个 DoH 服务商：Cloudflare 和 NextDNS，在国内由于某种不可描述的原因，访问速度都很受影响。实际上国内腾讯和阿里的公共 DNS 服务也支持 DoH，以腾讯为例，它提供的 DoH 访问地址是：
https://doh.pub/dns-query
Firefox 的网络设置中，按下图进行配置即可：
另外，阿里提供的 DoH 访问地址为：
https://dns.alidns.com/dns-query
在以前的版本中，如果需要配置HTTPS访问方式， 只需要修改/etc/apache2/sites-available/default-ssl文件即可。
可是在新版本中，如果仅仅是修改这个问题，还是无法以https方式访问apache2. 在apache的error.log中，会出现以下错误提示：
Invalid method in request \x16\x03\x01
需要多做几个配置来解决：
在/etc/apache2/mods-enabled目录下，添加以下链接：
sudo ln -sf /etc/apache2/mods-available/ssl.conf /etc/apache2/mods-enabled/ssl.conf
sudo ln -sf /etc/apache2/mods-available/ssl.load /etc/apache2/mods-enabled/ssl.load
在/etc/apache2/sites-enabled目录下，添加以下链接：
sudo ln -sf /etc/apache2/sites-available/default-ssl /etc/apache2/sites-enabled/000-default-ssl
然后重启apache2即可：
sudo service apache2 restart
对比检查Kubuntu10.04以及11.10中的配置，以前的版本中都已经自行创建了上述这些链接，不知道为什么在新版本中没有这么做。
linux系统对比商业操作系统，一个非常大的不足就是兼容性考虑不足，实在是太随意了。兼容性不仅仅是二进制运行程序的兼容性，也包括库，配置，头文件等等。像上面这样的配置上的变化，说大也不大，可是如果是生产环境上的系统进行升级，就不知道有多少这样的“小改动”了。