需启用DNS over HTTPS（DoH）以加密DNS查询，Firefox、Chrome、Edge均支持图形界面设置，Safari依赖macOS系统级配置，高级用户还可通过flags或about:config强制启用。
如果您希望浏览器在进行域名解析时使用加密通道，防止DNS查询被监听或篡改，则需启用DNS over HTTPS（DoH）功能。以下是针对主流浏览器的多种设置方法：
一、通过Firefox图形界面启用DoH
Firefox原生支持DoH，并提供直观的隐私与安全设置入口，可快速启用由Mozilla合作方提供的加密DNS服务。
1、在Firefox地址栏输入about:preferences#privacy并按回车键，进入隐私与安全设置页面。
2、向下滚动至“基于 HTTPS 的 DNS”区域，勾选“启用 DNS over HTTPS”复选框。
3、在“保护级别”下拉菜单中选择增强保护，该模式在DoH失败时自动回退至系统DNS，兼顾稳定性与隐私。
4、若需指定服务商，可在“使用以下提供程序”中选择Cloudflare、NextDNS，或点击“自定义”手动输入DoH地址。
二、通过Chrome设置页启用安全DNS
Chrome内置安全DNS开关，可在隐私与安全设置中直接开启，并支持从预设列表选择或添加自定义DoH端点。
1、点击右上角三个垂直圆点图标，打开菜单后选择【设置】。
2、在左侧导航栏点击【隐私和安全】，再点击右侧的【安全】选项。
3、向下滚动至“使用安全DNS”设置项，将其开关切换为开启状态。
4、在“选择服务提供商”下拉菜单中，选择Google、Cloudflare等预设选项；或选择“自定义”，在输入框中填写完整DoH URI，例如：https://dns.google/dns-query。
三、通过Edge浏览器设置启用DoH
Microsoft Edge基于Chromium内核，其DoH配置路径清晰，支持全局启用及按域名粒度控制，且提供可视化服务提供商选择界面。
1、点击Edge右上角三个点图标，选择【设置】。
2、在左侧菜单中点击【隐私、搜索和服务】，向下滚动至“安全性”区域。
3、找到“使用安全的DNS来指定如何查找网站的网络地址”选项，将其开关设为开启。
4、在“选择安全的DNS提供商”中，可选择Microsoft、Cloudflare，或点击“添加新提供商”填入自定义DoH地址，如：https://security.cloudflare-dns.com/dns-query。
四、通过Safari系统级网络配置启用DoH
Safari本身不提供独立DoH开关，而是依赖macOS Monterey及以上版本的系统网络设置，由操作系统统一管理DNS加密行为。
1、打开macOS【系统设置】，点击左侧【网络】，右侧选择当前活跃连接（如Wi-Fi），点击【详细信息】。
2、切换至【DNS】标签页，点击左下角“+”号添加新DNS服务器。
3、输入支持DoH的DNS服务器IP地址，例如：1.1.1.1。
4、点击【配置DNS over HTTPS】链接，在弹出窗口中选择启用并确认。
五、通过浏览器实验性标志（Flags）强制启用DoH
当图形界面开关未生效或需调试特定行为时，可通过浏览器底层实验功能页面干预DoH激活逻辑，适用于高级用户验证或故障排查。
1、在Chrome或Edge地址栏输入chrome://flags并回车，进入实验性功能页面。
2、在搜索框中输入dns over https，定位到对应条目。
3、点击右侧下拉菜单，选择Enabled或Force HTTPS模式。
4、点击页面右下角的Relaunch按钮重启浏览器以使更改生效。
六、通过about:config强制锁定Firefox DoH策略
当图形界面配置未触发实际加密行为时，可借助Firefox高级配置项绕过自动协商机制，强制指定DoH服务器及回退策略，确保加密解析稳定执行。
1、在地址栏输入about:config并回车，确认风险提示后进入配置页。
2、在搜索栏输入network.trr.mode，双击该项将其值设为2（表示始终使用DoH，仅在失败时回退）。
3、继续搜索network.trr.uri，双击编辑，填入完整DoH地址，例如：https://doh.pub/dns-query。
4、再搜索network.trr.bootstrapAddress，双击设为对应DoH服务的IP地址，如：119.29.29.29（腾讯DNS）。
