Mozilla 計劃在 2019 年 9 月底向美國用戶推出 DNS over HTTPS

　　繼谷歌宣布 DoH 普遍可用后，Mozilla 決定從 2019 年 9 月底開始，向美國 Firefox 用戶推出 DNS over HTTPS (DoH)。

我們計劃從 9 月底開始在美國逐步推出 DoH。我們先為一小部分用戶啟用 DoH，同時監視任何問題，然后再面向更多的用戶。如果進展順利，在全面推廣 DoH 之前還會發通知。

　　在過去兩年進行了許多實驗之后，該組織決定在 Firefox 中默認使用 DoH。Mozilla 使用第三方 Cloudflare 作為 DoH，因為它遵循一項嚴格的隱私協議，這意味著所有的用戶流量都通過 Cloudflare 網絡。

　　大多數情況下，DNS 請求都是在公開的情況下完成的，監聽這個過程能夠獲得站點和 IP 地址的記錄。與傳統 DNS 相比，DOH（通過 HTTPs 加密發出 DNS 請求） 云端服務的性能影響很小，大多數情況只慢 6 毫秒，連接錯誤率也沒有明顯差異，但是卻比 DNS 更安全，使用者隱私能受到更好的保護。

　　不過需要注意的是，TLS 仍然以明文形式送出目的地。

　　Firefox 允許禁用 DoH 并恢復到系統 DNS。先看在 Firefox 上如何啟用 DoH：

　　檢查 Firefox 是否使用 Cloudflare DNS：

　　Mozilla 的一篇博文提到，在美國雖然 DoH 是安裝火狐后的默認配置，但一些配置也可以禁用它：