Mozilla gần đây đã bắt đầu triển khai DNS qua HTTPS cho Firefox để đảm bảo độ phân giải DNS cũng được bảo mật. Mặc dù còn nhiều thứ hơn, nhưng trong bài đăng này, chúng tôi sẽ hướng dẫn cách bạn có thể xóa các miền cụ thể khỏi Firefox DNS qua HTTPS^{(DNS over HTTPS)} . Firefox cung cấp cấu hình mở rộng cho DoH , đặc biệt cho các tổ chức dựa vào DNS của họ .

Xóa^(Remove) các miền cụ thể khỏi DNS của Firefox^{(Firefox DNS)} qua HTTPS

Mặc dù không được khuyến khích nhưng Firefox vẫn cung cấp một cách để thêm các miền cụ thể để chúng có thể vượt qua DNS qua HTTPS . Tuy nhiên, bạn cần thêm các miền đó bằng cách sử dụng cấu hình Firefox theo cách thủ công.

• Nhập  about: config  vào thanh địa chỉ và nhấn  Enter .
• Chấp nhận thông báo trang cảnh báo
• Tìm kiếm  tên miền network.trr.excluded-.^{( network.trr.excluded-domains.)}
• Nhấp vào^(Click) nút Chỉnh sửa^(Edit) bên cạnh tùy chọn.
• Thêm^(Add) các miền, được phân tách bằng dấu phẩy, vào danh sách
• Nhấp^(Click) vào dấu kiểm để lưu thay đổi.

Nếu bạn thấy danh sách đã có một số trang web, chúng tôi khuyên bạn không nên xóa bất kỳ thứ gì khỏi đó.

Khi nào bạn nên thêm tên miền vào danh sách ngoại lệ?

Mặc dù DoH cải thiện quyền riêng tư bằng cách giữ ISP và ai đó trên WiFi Công cộng^{(Public WiFi)} , nhưng có thể các trang web có thể không hoạt động với bạn khi thử qua DoH . Trên hết, nó có thể rất quan trọng đối với các mạng sử dụng DNS tùy chỉnh^{(Custom DNS)} .

Một tổ chức có Chính sách nội bộ cho DNS

Tính năng mặc định do Firefox cung cấp là tuyệt vời cho người tiêu dùng phổ thông. Tuy nhiên, nó có thể không tốt cho các tổ chức. Nhiều người dựa vào DNS để chặn phần mềm độc hại, bật kiểm soát của phụ huynh hoặc lọc quyền truy cập của trình duyệt vào các trang web. DoH bỏ qua tất cả những điều này và do đó không hữu ích. Ngoài ra, có một số trang web chỉ giải quyết khi bạn được kết nối với mạng công ty.

Firefox cung cấp một giải pháp^{(offers a solution)} - tên miền Canary . Firefox sẽ cố gắng phân giải miền này bằng (các) máy chủ DNS được định cấu hình trong hệ điều hành của thiết bị. Nếu nó phát ra âm thanh, nó sẽ là một tín hiệu để vô hiệu hóa DNS của ứng dụng , tức là DoH .

Nếu DoH dẫn đến độ phân giải DNS chậm hơn

DoH có thể tốn nhiều thời gian hơn và nếu nó xảy ra với bạn thường xuyên và đối với một trang web cụ thể, bạn có thể chọn thêm chúng vào danh sách ngoại lệ.

Cloudflare dưới dạng DoH

Ở Mỹ, Firefox đang sử dụng Cloudflare làm DNS . Giờ đây, bất kỳ trình phân giải DNS nào cũng có thể thấy truy vấn, nhưng   Firefox và Cloudflare đã đồng ý rằng cấm Cloudflare hoặc bất kỳ đối tác DoH nào khác thu thập thông tin nhận dạng cá nhân. Nếu bạn không thoải mái với nó, bạn có hai lựa chọn.

• Thay thế Cloudflare^{(Replace Cloudflare)} bằng bất kỳ DNS nào khác mà bạn tin tưởng
• Bạn có thể Chọn không tham gia bằng cách bỏ chọn hoàn toàn hoặc từ thông báo bạn nhận được nếu và khi DoH được bật lần đầu tiên

Firefox cũng khuyến nghị người dùng Hoa Kỳ tắt tính năng nghiên cứu của Firefox ( về: các nghiên cứu)^{(about:studies))} thu thập dữ liệu để cải thiện trải nghiệm người dùng. Bạn cũng có thể tắt Thu thập dữ liệu Firefox ^{(Firefox Data Collection )} có sẵn trong bảng Quyền riêng tư^(Privacy) và Bảo mật^(Security) .

Chúng tôi hy vọng bài đăng hữu ích và bạn có thể xóa các miền cụ thể khỏi DNS của Firefox^{(Firefox DNS)} qua HTTPS .

How to remove specific domains from Firefox DNS over HTTPS

Mozilla recently started rolling out DNS ovеr HΤTРS for Firefox to make sure the DNS resolution is also secυre. Whilе there is more to it, in this post, we will show how you can remove specific domains from Firefox DNS over HTTPS. Firefox offers extensive configuration for DoH, especially for organizations that rely on their DNS.

Remove specific domains from Firefox DNS over HTTPS

While it is not recommended, Firefox does offer a way to add particular domains so they can bypass DNS over HTTPS. However, you need to add those domains using Firefox configuration manually.

• Type about:config in the address bar and press Enter.
• Accept the warning page message
• Search for network.trr.excluded-domains.
• Click the Edit button next to the preference.
• Add domains, separated by commas, to the list
• Click on the checkmark to save the change.

If you find the list already has some websites, we suggest not to remove anything from there.

When should you add domains to the exception list?

While DoH improves privacy by keeping ISP and someone on Public WiFi, it is possible that websites may not work for you when tried over DoH. On top of that, it can be crucial for networks that use Custom DNS.

An organization with in-house Policies for DNS

The default feature offered by Firefox is excellent for a general consumer. However, it may not be great for organizations. Many rely on DNS to block malware, enable parental controls, or filter your browser’s access to websites. DoH bypasses all of these, and hence not useful. Also, there are some websites which only resolve when you are connected to a company network.

Firefox offers a solution— Canary domain. Firefox will attempt to resolve this domain using the DNS server(s) configured in the operating system of the device. If it comes out negative, it will be a signal to disable application DNS, i.e., DoH.

If DoH results in a slower DNS resolution

DoH can be more time-consuming, and if it’s happening for you often, and for a particular website, you can choose to add them to the exception list.

Cloudflare as DoH

In the US, Firefox is using Cloudflare as DNS. Now any DNS resolver can see the query, but  Firefox and Cloudflare are in agreement that forbids Cloudflare or any other DoH partner from collecting personal identifying information. If you are not comfortable with it, you have two options.

• Replace Cloudflare with any other DNS you trust
• You can Opt-out by unchecking it entirely or from the notification you receive if and when DoH is first enabled

Firefox also recommends US users disable Firefox study (about:studies) which collects data to improve user experience. You may also disable Firefox Data Collection available under Privacy and Security panel.

We hope the post was useful, and you were able to remove specific domains from Firefox DNS over HTTPS.

Related posts

• Kích hoạt DNS trên HTTPS trong Firefox, Chrome, Edge, Opera, Android, iPhone

• Cách bật DNS qua HTTPS trong Firefox

• Cách bật DNS trên HTTPS trong Windows 10

• Làm thế nào để sử dụng DNS qua HTTPS privacy tính năng trong Windows 11

• Tra cứu DNS qua HTTPS hoặc DNS bảo mật là gì? Bật nó trong Google Chrome!

• Cách đồng bộ hóa Tabs giữa Edge, Chrome and Firefox browsers

• 400 Bad Request, Cookie Too Large - Chrome, Edge, Firefox, IE

• Windows Defender Application Guard Extension cho Chrome & Firefox

• Các vấn đề Fix Firefox với tiện ích bổ sung, plugin hoặc phần mềm không mong muốn

• Cách xóa Cache, Cookies, Browsing History trong Chrome and Firefox

• Kích hoạt, vô hiệu hóa hoặc sử dụng nhiều Picture-in-Picture video mode trong Firefox

• Cách vô hiệu hóa các thông báo Firefox trong Windows 10 Action Center

• Cách vô hiệu hóa hoặc bật các tiện ích bổ sung trong Private Mode trên Firefox

• Đóng tất cả đã mở browser tabs cùng một lúc trong Chrome, Edge hoặc Firefox

• Firefox JSON Viewer không hoạt động; Không thể xem hoặc chỉnh sửa dữ liệu JSON

• Các add-on không thể được tải về vì một connection failure

• Cách vô hiệu hóa tin nhắn từ Firefox trong New tab

• Make Firefox display Media Controls trên Windows 10 Lock Screen

• Cách thay đổi Default Font trong Chrome, Edge, Firefox browser

• Block Notifications, Microphone, Camera yêu cầu trong Firefox browser