#1
LoopLab
· 2026-05-22 03:55:53
stalltrix
特殊用途需要。找了一圈网上,都没有发现Firefox怎么关闭的,只找到了chrome关闭这个的方法,网上的方法说`security.tls.mlkem`,`security.tls.enable_post_quantum`之类的值,但是实际上不起作用的,也有让改`security.tls13.key_exchange_groups`之类的,甚至还有让修改TLS版本范围到tls1.2来关闭荒谬方法。后来解决了这个问题,记录一下
现在主流浏览器都是是X25519 + MLKEM768 混合加密,高版本Firefox是强制开启的。虽然并没有多大问题,但是MLKEM768 会让 client hello超过 mtu,部分网站连不上长时间挂起很慢或者显示被RST。
之前以为是网络问题,但是curl又正常,就发现可能不是这个
打开`about:config`,找到`security.tls.enable_kyber`,设置为false就行了。
未来这个值可能会变,如果找不到,直接搜索`tls.`,然后看可能为PQ-TLS的值,我就是搜索`tls.`然后找到了的
现在主流浏览器都是是X25519 + MLKEM768 混合加密,高版本Firefox是强制开启的。虽然并没有多大问题,但是MLKEM768 会让 client hello超过 mtu,部分网站连不上长时间挂起很慢或者显示被RST。
之前以为是网络问题,但是curl又正常,就发现可能不是这个
如何关闭MLKEM768
打开`about:config`,找到`security.tls.enable_kyber`,设置为false就行了。
未来这个值可能会变,如果找不到,直接搜索`tls.`,然后看可能为PQ-TLS的值,我就是搜索`tls.`然后找到了的