Mozilla已经开始为所有Firefox用户推出基于HTTPS的DNS，这是一个可靠的安全变化，旨在解决第三方在你访问的网站上进行间谍活动的问题。通常，当您在浏览器的地址栏中键入一个网站并按Enter键时，浏览器会使用DNS将域名映射到您要访问的网站所在服务器的实际IP地址。

DNS查询通常是未加密的，这意味着这些请求可能会“泄漏”，并且很容易被第三方截获。这使得从黑客到广告商的每个人都可以轻松地查看您试图访问的网站，即使这些网站本身是加密的（HTTPS）。正如民主与技术中心所描述的：

每次在浏览器中键入地址、发送电子邮件和单击链接时，都会发生此过程。有些网站可能包含从其他域嵌入的内容，在这种情况下，页面本身可能会触发其他DNS查询。因此，即使您访问的站点的所有实际内容都是加密的，DNS解析程序（以及监视网络的任何其他人）也会在您每次访问时看到您访问的每个站点。这个记录可以用来推断你在看什么，你在找什么样的信息，什么时候，怎样使用互联网，以及其他个人信息。一些DNS提供商**或使用这些信息进行定向广告。

除了第三方监控和销售您的互联网使用情况所带来的隐私影响之外，DNS还带来了严重的安全问题。具体来说，DNS容易受到中间人攻击，其中恶意参与者（而不是DNS服务）截获DNS查询并返回错误的IP地址，从而可能将用户指向有害站点。这种“欺骗”攻击可以通过使用附加的验证过程（如DNSSEC）来减轻，但许多域不这样做。

Mozilla写道，启用了DNS over HTTPS后，您的浏览历史应该会对潜在的攻击者和试图追踪您在线信息的公司隐藏得多。但是Firefox并不是唯一一个可以通过HTTPS处理DNS的浏览器。如果您不耐烦并且不想等待推出，那么下面我们将快速了解如何在Mozilla的所有主流浏览器中启用HTTPS上的DNS。

mozilla firefox

1. 单击浏览器右上角的汉堡包图标，然后单击选项。
2. 在“常规设置”部分向下滚动到“网络设置”，然后单击“设置”按钮。
3. 单击“Enablednsoverhttps”并选择一个提供者，比如CloudFlare，或者在“Custom”下输入您自己的提供者

谷歌浏览器

1. 将其复制并粘贴到浏览器的地址栏中，然后按Enter键：chrome://flags/#dns-通过https
2. 启用“安全DNS查找”的标志并重新启动浏览器
3. 确保已切换操作系统的网络设置。与其从ISP自动获取DNS，不如强制它使用Chrome映射表中的一个提供者。

边缘铬

1. 将其复制并粘贴到浏览器的地址栏中，然后按Enter键：edge://flags/#dns-通过https
2. 启用“安全DNS查找”的标志并重新启动浏览器
3. 确保已切换操作系统的网络设置。与其自动从ISP获取DNS，不如强制它使用支持HTTPS上DNS的提供商之一。

勇敢的

1. 将其复制并粘贴到浏览器的地址栏中，然后按Enter键：brave://flags/#dns-通过https
2. 启用“安全DNS查找”的标志并重新启动浏览器
3. 确保已切换操作系统的网络设置。与其自动从ISP获取DNS，不如强制它使用支持HTTPS上DNS的提供商之一。

如何查看通过https的dns是否正常工作

只需访问Cloudflare的帮助页面，该页面将运行一个快速检查，告诉您您的浏览器是否使用HTTPS上的DNS：

萨法里怎么样？

抱歉，Mac迷们。苹果还没有在Safari中实现这一功能，但我希望该公司会在某个时候实现这一功能。苹果在隐私等方面做得很好，它没有理由成为唯一一家在其主浏览器中不提供HTTPS****的公司。