备忘录 关于Firefox的二三事

• 使用企业策略，禁用Firefox更新
• 使用DNS over HTTPS，而不是DNS over UDP

有两个使用场景：

• PC端禁止火狐更新已经有2年了，现在想升一下级(然后再禁止😳)。
• Android端使用Beta版本，通过about:config设置DoH，绕过某些DNS污染(主要是不需要开其它的东西，也不是手机的全局配置，省电)。

正好有点关联（都是火狐），放在一起做个笔记。

使用企业策略，禁用Firefox更新

• 找到Firefox的安装目录（有firefox.exe的文件夹）
• 找到distribution文件夹（没有的自己建一个）
• 新建一个txt文件，保存以下内容，并重命名为policies.json

  {
    "policies": {
        "DisableAppUpdate": true
    }
  }
  

• 重启浏览器，输入about:policies查看
• 实际上，该配置还有很多其它配置项，你可以访问https://github.com/mozilla/policy-templates进行查看。

使用DNS over HTTPS，而不是DNS over UDP

一般来说，这个功能用于移动端最好，因为PC端改host更加快捷省事。
当然，PC端也不是不能用。

• 下载Firefox Android Beta版本。https://github.com/mozilla-mobile/fenix/releases
  • 注意必须是Beta版本，因为正式版打不开about:config
• 地址栏输入about:config
• 修改network.trr.mode为 2

  0：关闭 DoH 功能
  2：使用 DoH 功能
  3：始终使用 DoH 查询 DNS
  5：从不使用 DoH 查询 DNS
  

• 修改network.trr.uri为可用的 DNS 服务器

  建议https://1.1.1.1/dns-query
  

• 地址栏输入about:networking 查看 DNS 查询情况。