首先通过Edge设置启用安全DNS以加密域名解析，防止监听篡改；其次可手动添加自定义DoH地址如Google或Cloudflare服务；最后企业用户可通过组策略统一配置Microsoft Edge的安全DNS策略。
如果您在使用Edge浏览器时希望提升网络安全性与隐私保护，可以通过启用安全DNS功能来实现域名解析的加密传输。该功能可防止第三方监听或篡改您的DNS请求，从而增强上网安全。
本文运行环境：Dell XPS 13，Windows 11
一、通过Edge设置开启安全DNS
此方法利用浏览器内置的设置界面直接配置安全DNS，无需修改系统网络参数，操作简便且对用户友好。
1、打开Microsoft Edge浏览器，点击右上角的三个点（“...”）打开主菜单。
2、在下拉菜单中选择设置选项进入配置页面。
3、在左侧导航栏中点击隐私、搜索和服务。
4、向下滚动到“安全性”部分，找到“使用安全的DNS查找”选项。
5、将该选项切换为开启状态，并选择“选择服务提供商”。
6、从下拉列表中选择一个支持HTTPS的DNS服务，例如Cloudflare (1.1.1.1)或Google (8.8.8.8)。
二、手动指定自定义安全DNS地址
若您希望使用非默认列表中的DNS服务商，可通过自定义URL方式添加支持DoH（DNS over HTTPS）的服务地址。
1、按照前述步骤进入“使用安全的DNS查找”设置项。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
2、选择“选择服务提供商”后，点击下拉菜单底部的添加新提供商。
3、在弹出窗口中输入自定义DNS服务商提供的URL，例如：https://dns.google/dns-query 或 https://security.cloudflare-dns.com/dns-query。
4、确认输入无误后，点击“保存”，该服务商将出现在可用列表中并可被选中启用。
三、通过组策略配置企业级安全DNS（适用于专业版/企业版系统）
对于需要集中管理的设备环境，可以使用本地组策略工具统一配置Edge的安全DNS行为。
1、按下Win + R键，输入gpedit.msc并回车，打开本地组策略编辑器。
2、依次展开“计算机配置” → “管理模板” → “Windows组件” → “Microsoft Edge”。
3、在右侧找到“配置安全DNS查找”策略项并双击打开。
4、将其设置为“已启用”，然后在选项中选择使用以下服务提供商。
5、在下方输入框中填入所需DoH服务器URL，如https://dns.cloudflare.com/dns-query。
6、点击“确定”应用策略，重启浏览器后生效。
