火狐浏览器如何开启强制HTTPS访问所有网站

火狐浏览器可通过三种方式强制HTTPS：一、图形界面启用HTTPS-Only模式，一键开启并支持窗口级控制；二、about:config设置dom.security.https_only_mode、network.http.enforce-tls和dom.security.https_first为true；三、安装HTTPS Everywhere扩展补全规则覆盖；四、为内网地址配置network.http.non-https-allowlist例外白名单。

如果您在使用火狐浏览器时发现访问网站仍走 HTTP 明文连接，存在账号密码、Cookie 或表单数据被窃听的风险，就需要让浏览器对所有网站强制发起 HTTPS 请求——不是等网站跳转，而是从第一字节就用加密连接。

图形界面一键启用 HTTPS-Only 模式

这是最直观、最安全的启用方式，适用于 Firefox 桌面版（Windows/macOS）及安卓端，无需修改底层配置，且支持按窗口粒度控制。

点击右上角三条横线菜单 → 选择【设置】 → 左侧点击【隐私与安全】 → 向下滚动至【HTTPS-Only 模式】区域 → 开启开关 → 选择【在所有窗口启用 HTTPS-Only 模式】。

启用后，Firefox 会主动将所有 HTTP 请求升级为 HTTPS；若目标网站不支持 HTTPS，则显示明确提示页，您可手动选择“继续前往不安全的 HTTP 网站”。【此操作不可逆，关闭后需手动清除已缓存的 HSTS 记录才能恢复 HTTP 访问】

通过 about:config 强制启用（推荐高级用户）

该方法绕过图形界面限制，直接激活浏览器内核级 HTTPS 优先策略，尤其适用于 Firefox 136+ 版本中界面开关未生效或需配合其他安全参数协同控制的场景。

第一步：地址栏输入 about:config → 点击【接受风险并继续】。

第二步：搜索 dom.security.https_only_mode → 双击将其值设为 true。

第三步：再搜索 network.http.enforce-tls → 若不存在，右键空白处 → 【新建】→ 【布尔值】→ 名称填 network.http.enforce-tls，值设为 true。

第四步：搜索 dom.security.https_first → 确保其值为 true（如不存在则新建并启用）。

完成以上四步后，必须完全关闭所有 Firefox 窗口（包括后台进程），再重新启动浏览器，新策略才生效。

安装 HTTPS Everywhere 扩展补全规则覆盖

原生 HTTPS-Only 模式依赖服务器响应和 HSTS 策略，对尚未部署 HTTPS 的老站点或未预置规则的域名可能无法自动跳转。HTTPS Everywhere 由 EFF 开发，内置数千条重写规则，能在地址栏输入或点击链接瞬间就将 HTTP 替换为 HTTPS。

访问 https://www.php.cn/link/44c42207403e71adb63c6e6c39299dac → 点击【添加到 Firefox】→ 确认安装。

安装完成后，地址栏右侧会出现锁形图标，点击即可查看当前页面是否已启用规则、是否处于激活状态。

扩展默认启用全部规则，无需额外设置；如遇个别网站异常，可点击图标 → 【选项】→ 在规则管理界面临时禁用对应站点策略。

为内网地址添加 HTTP 例外（避免断连）

启用强制 HTTPS 后，访问 http://192.168.1.100、http://localhost 等局域网服务会失败。此时需显式豁免这些地址，否则开发调试或 NAS 管理将无法进行。

在地址栏输入 about:config → 点击【接受风险并继续】→ 搜索 network.http.non-https-allowlist。

若该项不存在，右键空白处 → 【新建】→ 【字符串】→ 名称填 network.http.non-https-allowlist。

双击该项，输入值：192.168.0.0/16,10.0.0.0/8,172.16.0.0/12,localhost,127.0.0.1（英文逗号分隔，支持 CIDR 和主机名）。

【务必关闭所有 Firefox 进程后重启，否则例外不生效】