Firefox的关键配置

Firefox 是 Linux 下最流行的浏览器，但是有时候访问网站会受到 DNS 污染，特别是有时候一些不良 DNS 服务返回的 IP 会跳转到广告、挂马的恶意网站。 为了避免上述情况，本文记录针对 Firefox 的关键配置。

启用基于 HTTPS 的 DNS

设置→隐私与安全→“基于HTTPS的DNS”启用策略→增强防护→Cloudflare(默认)

选择增强防护的原因

在上一节，启用方法中如果选择默认保护，则基于HTTPS的DNS是关闭的，这可能会导致有此DNS服务器返回被污染的IP. 如果选择最大保护, 则所有的网站都会使用基于HTTPS的DNS， 这会严重降低网站的访问速度。所以选择增强防护是一个折中的选择，它只在安全 DNS出现问题时才使用默认 DNS 解析器，因此这是一个兼顾速度和安全的方案。