Mozillaは最近、 DNS解決も安全であることを確認するために、 Firefox用にHTTPSを介したDNSの^(DNS)展開を開始しました。 それ以上のものがありますが、この投稿では、HTTPSを介してFirefoxDNS^{(DNS over HTTPS)}から^(Firefox)特定のドメインを削除する方法を示します。Firefoxは、特に^(Firefox)DNSに依存している組織向けに、 DoHの広範な構成を提供します。

^(Remove)HTTPS経由^(HTTPS)でFirefoxDNSから特定のドメインを削除する

推奨されていませんが、Firefoxは特定のドメインを追加して、 ^(Firefox)HTTPS経由で^(HTTPS)DNSをバイパスできるようにする方法を提供します。ただし、 Firefox^(Firefox)の構成を手動で使用してこれらのドメインを追加する必要があります。

•  アドレスバーに about  ：configと入力し、 ^{(about:config)}Enterキー^(Enter)を押します。
• 警告ページのメッセージを受け入れる
•  network.trr.excluded-domainsを検索します。
• ^(Click)設定の横にある[編集^(Edit)]ボタンをクリックします。
• ^(Add)ドメインをコンマで区切ってリストに追加します
• ^(Click)チェックマークをクリックして、変更を保存します。

リストにすでにいくつかのWebサイトが含まれている場合は、そこから何も削除しないことをお勧めします。

いつドメインを例外リストに追加する必要がありますか？

DoHは、 ^(DoH)ISPと誰かをパブリックWiFi^{(Public WiFi)}に接続することでプライバシーを向上させますが、 DoHを試してみると、Webサイトが機能しない可能性があります。その上、カスタムDNS^{(Custom DNS)}を使用するネットワークにとって重要な場合があります。

DNSの社内ポリシーを持つ組織

Firefoxが提供するデフォルトの機能は、一般消費者にとって優れています。ただし、それは組織にとっては素晴らしいことではないかもしれません。多くの場合、DNSを利用してマルウェアをブロックしたり、ペアレンタルコントロールを有効にしたり、ブラウザのWebサイトへのアクセスをフィルタリングしたりします。DoHはこれらすべてをバイパスするため、役に立ちません。また、会社のネットワークに接続している場合にのみ解決するWebサイトもあります。

Firefoxは解決策を提供します^{(offers a solution)}—カナリア^(Canary)ドメイン。Firefoxは、デバイスのオペレーティングシステムで構成されているDNSサーバーを使用してこのドメインを解決しようとします。ネガティブになった場合は、アプリケーションDNS^(DNS)、つまりDoHを無効にするシグナルになります。

DoHによって^(DoH)DNS解決が遅くなる場合

DoHはより時間がかかる可能性があり、それが頻繁に発生している場合、および特定のWebサイトで発生している場合は、それらを例外リストに追加することを選択できます。

DoHとしてのCloudflare

米国では、Firefoxは^(Firefox)DNSとしてCloudflareを使用しています。これで、すべてのDNSリゾルバーがクエリを表示できますが、   FirefoxとCloudflareは、 ^(Cloudflare)Cloudflareまたはその他のDoHパートナーが個人識別情報を収集することを禁止することに同意しています。それに慣れていない場合は、2つのオプションがあります。

• Cloudflare^{(Replace Cloudflare)}を信頼できる他のDNSに置き換えます^(DNS)
• オプトアウトするには、完全にチェックを外すか、 DoH^(DoH)が最初に有効になっている場合に受信する通知からオプトアウトします。

Firefoxはまた、米国のユーザーがユーザーエクスペリエンスを向上させるためにデータを収集するFirefoxスタディ（about：studies）を無効にすることを推奨しています。[プライバシー^(Privacy)とセキュリティ^(Security)]パネルで利用可能なFirefoxデータ収集 ^{(Firefox Data Collection )}を無効にすることもできます。

投稿がお役に立てば幸いです。また、Firefox DNSoverHTTPS^{(Firefox DNS)}から^(HTTPS)特定のドメインを削除することができました。

How to remove specific domains from Firefox DNS over HTTPS

Mozilla recently started rolling out DNS over HTTPS for Firefox to make sure the DNS resolution is also secure. While there is more to it, in this post, we will show how you can remove sрecific domains from Firefox DNS over HTTPS. Firefox offers extensive configuration for DoH, especially for organizations that rely on their DNS.

Remove specific domains from Firefox DNS over HTTPS

While it is not recommended, Firefox does offer a way to add particular domains so they can bypass DNS over HTTPS. However, you need to add those domains using Firefox configuration manually.

• Type about:config in the address bar and press Enter.
• Accept the warning page message
• Search for network.trr.excluded-domains.
• Click the Edit button next to the preference.
• Add domains, separated by commas, to the list
• Click on the checkmark to save the change.

If you find the list already has some websites, we suggest not to remove anything from there.

When should you add domains to the exception list?

While DoH improves privacy by keeping ISP and someone on Public WiFi, it is possible that websites may not work for you when tried over DoH. On top of that, it can be crucial for networks that use Custom DNS.

An organization with in-house Policies for DNS

The default feature offered by Firefox is excellent for a general consumer. However, it may not be great for organizations. Many rely on DNS to block malware, enable parental controls, or filter your browser’s access to websites. DoH bypasses all of these, and hence not useful. Also, there are some websites which only resolve when you are connected to a company network.

Firefox offers a solution— Canary domain. Firefox will attempt to resolve this domain using the DNS server(s) configured in the operating system of the device. If it comes out negative, it will be a signal to disable application DNS, i.e., DoH.

If DoH results in a slower DNS resolution

DoH can be more time-consuming, and if it’s happening for you often, and for a particular website, you can choose to add them to the exception list.

Cloudflare as DoH

In the US, Firefox is using Cloudflare as DNS. Now any DNS resolver can see the query, but  Firefox and Cloudflare are in agreement that forbids Cloudflare or any other DoH partner from collecting personal identifying information. If you are not comfortable with it, you have two options.

• Replace Cloudflare with any other DNS you trust
• You can Opt-out by unchecking it entirely or from the notification you receive if and when DoH is first enabled

Firefox also recommends US users disable Firefox study (about:studies) which collects data to improve user experience. You may also disable Firefox Data Collection available under Privacy and Security panel.

We hope the post was useful, and you were able to remove specific domains from Firefox DNS over HTTPS.

Related posts

• 有効DNSオーバーHTTPSでFirefox、Chrome、Edge、Opera、Android、iPhone

• FirefoxでDNSoverHTTPSを有効にする方法

• Windows 10でHTTPSを介してDNSを有効にする方法

• DNS HTTPS privacy Windows 11のDNSの使用方法

• DNS over HTTPSまたはセキュアDNSルックアップとは何ですか？GoogleChromeで有効にしてください。

• Windows 10 Media Controls Media Controls Lock Screen

• どのように無効にしたりFirefoxにPrivate Modeにアドオンを有効

• アドオン、プラグインや不要なソフトウェアとFix Firefox問題

• connection failureのためにアドオンをダウンロードできませんでした

• Fix Twitter Firefox errorをロードしていませんか？

• TabsをEdge、Chrome and Firefox browsersの間で同期する方法

• Block Notifications、Microphone、CameraはFirefox browserで要求されています

• 閉じるChrome、Edge、またはFirefoxで開いたbrowser tabsをすべて閉じる

• FirefoxでSession Restore Crash Recoveryを無効にする方法

• Firefoxで許可またはBlock Add-on installationを許可する方法

• TTFox Firefox browserの拡張子を備えたConvert TextからSpeech Offlineへ

• Chrome or Firefox browserのChange User Interface language

• New tabのFirefoxからメッセージを無効にする方法

• Windows 10ためGoogle Chrome vs Firefox Quantum

• さまざまなプラットフォーム全体でFirefox同期を使用する方法