Mozilla正在测试一种更安全的域名解析方法，这种方法被称为可信递归解析器(Trusted Recursive Resolver，TRR)，通过HTTPs加密发出DNS请求。 所以你的ISP不会知道你查询的是哪个域名，也不会知道你请求的是Pornhub还是Gmail。当然，除非你用VPN，否则ISP在浏览的时候还是会知道你在访问哪个网站的。 现在的DNS请求都是通过UDP或者TCP协议，不加密，不安全。 使用HTTPs上的DNS(DoH)来解析DNS更安全 TRR提供了一种选择可信DNS解析来解决请求的方法，而不是不安全的明文DNS解析服务器。 在短暂的测试期间，Mozilla使用了Cloudflare的DNS解析服务。Cloudflare是一家美国公司，所以有一小部分用户对此不满意。 Mozilla表示会给用户选择权。