火狐浏览器自带梯子？火狐这话听着就像说菜刀能当剃须刀用。但你要是浏览真折腾过Firefox的`about:config`，会发现里面确实藏着一堆能让你“翻墙”的器自选项——当然，不是火狐你想的那种梯子。 我指的浏览是DNS over HTTPS（DoH）。这功能默认关闭，器自藏在设置深处。火狐打开它，浏览你的器自DNS查询会加密，从你路由器到运营商DNS服务器的火狐明文请求，变成一条直连Cloudflare或NextDNS的浏览加密隧道。效果是器自什么？你访问被DNS污染的网站时，解析结果不再是火狐假IP，而是浏览真实地址。比如某些论坛，器自你直接输域名打不开，但开启DoH后，页面“唰”地就出来了。 但这梯子有个致命短板：它只解决DNS污染，不解决IP封锁。如果网站本身被墙，你照样连不上。我试过用DoH访问一个被屏蔽的国外新闻站，DNS解析成功了，但TCP连接直接超时。就像你拿到了正确门牌号，但整条街都被封了，你连巷口都进不去。 那火狐还有别的“梯子”吗？有——ESNI（Encrypted Server Name Indication）。这功能在Firefox 85版后默认开启，它加密了TLS握手时的SNI字段。好处是，中间人看不到你访问的具体域名，只能看到IP。但问题是，它依赖Cloudflare等少数CDN支持，而且如果目标网站不在这些CDN后面，这功能等于摆设。更麻烦的是，ESNI在部分网络环境下反而会触发连接重置，因为防火墙会检测到异常的TLS握手特征。 有人会问：那Firefox的“代理设置”算不算梯子？算，但那不是自带的。你得自己填服务器地址、端口、账号密码。火狐只是给你个输入框，不是给你梯子。就像汽车自带导航，但你不装地图卡，它连路都指不了。 我见过最离谱的误解，是有人把Firefox的“隐私窗口”当成梯子，以为开了无痕就能访问被墙网站。结果当然没用。隐私窗口只清除本地记录，不改变网络路径。你该被墙还是被墙。 所以，火狐浏览器的“梯子”更像一把瑞士军刀——它给你工具，但能不能爬出去，取决于你懂不懂怎么用，以及你要翻的那堵墙有多高。DoH解决DNS污染，ESNI尝试隐藏域名，但真正的IP封锁无解。你要是想靠Firefox默认设置就突破防火墙，那还不如去装个正经代理插件来得实在。 说到底，火狐做这些功能不是为了让你“翻墙”，而是为了隐私和加密。只是恰好，在某些网络环境下，这些加密特性顺带帮你绕过了DNS层面的干扰。就像你戴了口罩，本来防雾霾，结果发现还顺带防了狗仔队的偷拍。但要是有人用狗仔队蹲守你家门口，你戴口罩也没用，得换条路走。 我的建议是：别指望火狐自带“梯子”。真想稳定访问，还是得用专门的工具。但如果你只是偶尔遇到某个网站被DNS污染打不开，那Firefox的DoH值得一试——它免费、内置、不用装插件，而且真的能救急。我上次就是这样打开了一个被运营商劫持的下载站，全程没装任何额外软件。 最后提醒一句：DoH开启后，你的DNS流量会走Cloudflare，这意味着你的浏览习惯会经过美国公司。隐私和便利之间，你得自己权衡。火狐给的从来不是免费的午餐，而是一道你选边站的题。