andorid firefox 支持 doh 吗？ 最近公司要开审计了， 准备全部搞上 doh， 防止泄露隐私。

[jeesk]

如果不怕泄露给腾讯可以开启私人 dns ， 配置 dot.dns 就可。
在 chrome 里面可以使用 国外的 dns ， 如果嫌弃慢可以使用 https://doh.pub/dns-query, 这个可比海外的 dns 快太多了。

[x86]

我选择用流量摸鱼

[yfugibr]

https://www.reddit.com/r/firefox/comments/r8nc41/steps_to_enable_doh_dnsoverhttps_in_firefox/

需要 nightly 版本或者 mull/fennec （可以在 f-droid.org 上找到）

建议用代理软件配置加密 dns ，或者使用系统的加密 dns 功能（只支持 dot ），防 dns 泄露的话这样覆盖更全面

[busier]

卵用，sni 还是会泄露！而加密 sni 受到国情影响，大陆用不了

[jeesk]

@busier 你说的太对了。 除非用代理。 否则还是会泄露数据到深信服的检测中。 那就只能全局代理了。

[jim9606]

it 有点蠢啊，能想到审计就想不到域控组策略？

[Augoror]

借楼问下，全局 ss 或者 v2 公司还能看见吗？传统行业，估计专门负责网络这块的也不会很专业

[jeesk]

@jim9606 公司只想留下一些记录， 并不想用来审查。 不过不排除收集这些记录用来做某些不好的事， 是吧？

[webcape233]

用流量吧，公司工作为主也用不了多少，这公司入职一年了，没连过 wifi

[jeesk]

@Augoror 如果你用代理是没办法审查的。

[Andim]

IOS 可以设置 DOH 安卓应该也有类似的吧
https://support.quad9.net/hc/en-us/articles/360057889591-Setup-iOS-DNS-over-HTTPS-or-DNS-over-TLS

[TaylorJack123]

深信服的审计是在电脑的网络驱动层做的代理，你搞这些无济于事的，该审计还是审计