DNS over HTTPS 介绍（不用科学上网可以访问本站和GN等污染的站点）

暗影之心 · 发表在 2019-6-9 16:57:23

DNS over HTTPS 介绍

DNS over HTTPS（缩写：DoH）是一个进行安全化的域名解析的方案，当前尚处于实验性阶段。其意义在于以加密的HTTPS协议进行DNS解析请求，避免原始DNS协议中用户的DNS解析请求被窃听或者GFW投毒抢答后返回错误的DNS导致无法访问的问题（例如中间人攻击）来达到保护用户隐私的目的。Google及Mozilla基金会正在测试这一协议，作为其提高网络安全性的努力的一部分。当前，该方案由IETF支持，其规范文档以 RFC 8484 的名义发布。2018年9月5日发布的Firefox 62正式版加入了这项功能，但需要用户手动开启。

浏览器开启DNS over HTTPS将可以不用科学上网直接访问被污染的站点

一、Firefox 启用 DNS over HTTPS 的方法

⑴ 打开浏览器

*如果你的浏览器不是中文，而且你的英文无法让你正常使用英文界面的话：

请右上角菜单-Options-General中，寻找Language中选择Set Alter

Natives，在弹出的窗口中选择Select a language to add下拉菜单中的Search for more language...中的Chinese（China），确定下载后重启浏览器界面就成中文了。

（2）开启DNS over HTTPS

右上角菜单-设置-常规-网络设置

按上面图片中的说明勾选选项重启浏览器，你就会发现原来需要科学上网访问的被污染站点可以直接打开了。

另外提供一些独立的DOH服务地址，避免内置的失效

提供商	网址	协议	屏蔽
Cloudflare	https://cloudflare-dns.com/dns-query https://1.1.1.1/dns-query https://1.0.0.1/dns-query https://[2606:4700:4700::1111]/dns-query https://[2606:4700:4700::1001]/dns-query	IETF草案	无
Google Public DNS	https://dns.google.com/resolve[2]	Google实验室	无

火狐浏览器（PC版）：https://download-ssl.firefox.com ... /Firefox-latest.exe
火狐浏览器（安卓版）：扫描二维码下载
巨大爱好者-管理公告 DNS over HTTPS 介绍（不用科学上网可以访问本站和GN等污染的站点） over,介绍,科学上网,可以,访问,本站,污染的,站点