从今天开始，Mozilla将为美国的Firefox用户启用默认的DNS over HTTPS（DoH）。DoH是一个新的标准，它加密了一部分通常通过未加密的纯文本连接发送的internet流量，允许其他人查看您访问的网站，即使您与网站本身的通信是使用HTTPS加密的。Mozilla表示，它是第一款默认支持新标准的浏览器，并将在未来几周内逐步推出，以解决任何不可预见的问题。

每当您在地址栏中键入一个网站时，您的浏览器都需要经过一个过程，使用DNS查找将其转换为IP地址。然而，这个流量通常是不加密的，这意味着其他人可以看到你访问的网站。DoH试图加密此信息以保护您的隐私。下面是Mozilla的一个更深入的解释，详细解释了它。

Mozilla的部分动机是由isp监控客户的web使用情况。像Verizon和AT&T这样的美国运营商正在建立大规模的广告跟踪网络。DoH不会停止数据收集，但它可能会使收集更加困难。

虽然其他人很难在启用DoH的情况下看到您的DNS查找，但是您的浏览器所连接的DNS服务器仍然可以看到这些网站。因此，Mozilla说Firefox将提供两个受信任的DNS提供商Cloudflare和NextDNS的选择，Cloudflare将作为默认值使用。Mozilla概述了一组隐私要求，任何DoH提供者都必须遵守这些要求才能被视为可信的解析器。

Mozilla声称DoH增加了在线用户的隐私和安全性，但这项技术遭到了立法者和安全专家的猛烈批评，他们说，DoH妨碍了企业系统管理员和立法者阻止危险网络内容的合法尝试。专家们还声称，这项技术并没有像其支持者声称的那样提供完美的隐私保护。他们警告说，只有DNS查找过程的某些部分是加密的，互联网服务提供商仍然能够看到他们的用户连接到哪些IP地址。

Mozilla去年宣布将默认开启DoH时表示，如果Firefox检测到DoH，它将允许选择加入家长控制，并禁用DoH。它还表示，它将在企业配置中默认禁用DoH。

这一争议意味着今天的声明只涉及美国的Firefox用户。Mozilla去年告诉ZDNet，它不会在英国默认启用DoH，该技术受到英国GCHQ情报局、儿童权益组织和isp的批评。Mozilla在其网站上的一份常见问题解答中表示，目前的重点是只在美国启用该功能。不过，美国以外的用户可以通过进入“设置”、“常规”，然后向下滚动到“网络设置”来手动打开该功能。

虽然Firefox是第一款默认开启DoH的浏览器，但Chrome、Edge Chromium和Brave等其他浏览器也开始支持该功能。但是，在大多数情况下，为了启用该功能，您必须深入了解它们的设置。这是去年的指南，教你怎么做。