主页 / ubuntu / 问题 / 1262918
Accepted
oz1cz
Asked: 2020-07-30 01:43:51 +0800 CST

Firefox 在 /etc/hosts 之前使用远程名称查找

  • 772

我在 Ubuntu 上的 /etc/hosts 文件中添加了以下行：

192.168.0.104   www.tondering.dk www.xzutsfsdet.com

192.168.0.104 是我 LAN 上的 IP 地址。

www.tondering.dk是存在于互联网上的服务器。

www.xzutsfsdet.com是互联网上不存在的服务器。

如果我使用 lynx 或 Chrome 访问www.tondering.dk或www.xzutsfsdet.com，这两个请求都会发送到 192.168.0.104，正如我所料。

但是如果我使用 Firefox，www.xzutsfsdet.com被发送到 192.168.0.104，但www.tondering.dk被发送到外部服务器（好像 /etc/hosts 条目不存在）。

因此，在我看来，Firefox 仅在外部查找失败时才使用 /etc/hosts，而其他程序在执行外部查找之前使用 /etc/hosts。

有什么方法可以让 Firefox 表现得像其他程序一样？

我的操作系统是 Ubuntu 20.04 LTS，我的 Firefox 是 78.0.2 版本。

firefox dns hosts 20.04

1 个回答

  1. Best Answer

    Firefox 已开始为用户启用DNS-over-HTTPS：

    DNS-over-HTTPS (DoH) [...] 使用加密的 HTTPS 连接而不是纯文本连接将您键入的域名发送到与 DoH 兼容的 DNS 服务器。这可以防止第三方查看您尝试访问的网站。

    这是一件好事，恕我直言，但可能会导致依赖本地 DNS 配置的事情发生故障，例如 Intranet DNS 和站点阻止使用/etc/hosts等。这在 Firefox 页面中有说明：

    风险

    • 一些个人和组织依靠 DNS 来阻止恶意软件、启用家长控制或过滤浏览器对网站的访问。启用后，DoH 会绕过您的本地 DNS 解析器并破坏这些特殊策略。默认情况下为用户启用 DoH 时，Firefox 允许用户（通过设置）和组织（通过企业策略和金丝雀域查找）在干扰首选策略时禁用 DoH。

    您可以完全禁用它：

    手动启用和禁用 DNS-over-HTTPS

    您可以在 Firefox 连接设置中启用或禁用 DoH：

    • 单击菜单按钮 Fx57Menu 并选择首选项。

    • 在“常规”面板中，向下滚动到“网络设置”，然后单击“设置...”按钮。

    • 在打开的对话框中，向下滚动到通过 HTTPS 启用 DNS。

      开：选中启用基于 HTTPS 的 DNS 复选框。选择提供者或设置自定义提供者。

      关：取消选中通过 HTTPS 启用 DNS 复选框。

      切换

    • 单击确定保存更改并关闭窗口。

    或排除特定域（及其子域）：

    排除特定域

    您可以配置例外，以便 Firefox 使用您的操作系统解析器而不是 DOH：

    • 在地址栏中键入about:config并按回车键。

    • 可能会出现警告页面。单击接受风险并继续以继续该about:config页面。

    • 搜索network.trr.excluded-domains。

    • 单击首选项旁边的编辑按钮。

    • 将域（以逗号分隔）添加到列表中，然后单击复选标记以保存更改。

      注意：不要从列表中删除任何域。

    关于子域：Firefox 将检查您列出的所有域network.trr.excluded-domains及其子域。例如，如果您输入example.com，Firefox 也会排除 www.example.com。

    我建议使用此选项而不是完全禁用 DoH。

    • 3

相关问题