可通过五种方式在Chrome中启用安全DNS（DoH）：一、浏览器设置中开启并选择服务商；二、手动输入DoH URI；三、通过chrome://flags强制启用；四、组策略统一部署；五、访问chrome://net-internals/#dns验证是否生效。
如果您希望提升谷歌浏览器的网络隐私性与域名解析安全性，则可通过启用安全DNS（DNS over HTTPS，DoH）功能，使DNS查询全程加密传输，防止被监听或篡改。以下是配置安全DNS的具体操作步骤：
一、通过浏览器设置启用安全DNS
此方法利用Chrome内置图形化界面直接开启安全DNS，无需修改系统级配置，适用于大多数普通用户。Chrome将自动协商并使用所选服务商的加密DNS端点。
1、点击浏览器右上角的三个垂直圆点图标，打开主菜单。
2、在菜单中选择“设置”选项，进入配置页面。
3、在左侧导航栏中点击“隐私和安全”。
4、在右侧内容区域中找到并点击“安全”选项。
5、向下滚动至“高级”部分，定位到“使用安全DNS”设置项。
6、将该选项右侧的开关切换为开启状态。
7、在“选择服务提供商”下拉菜单中，可选择Google、Cloudflare、OpenDNS等预设选项，或选择“自定义”以手动输入地址。
二、手动配置自定义安全DNS服务器
当您希望明确指定受信任的加密DNS服务（如避开默认推荐、适配特定网络策略或验证第三方DoH服务）时，可直接输入标准DoH URI模板，确保所有DNS查询强制经由该HTTPS端点发出。
1、按第一种方法进入“使用安全DNS”设置界面。
2、在“选择如何处理安全DNS”区域，选择使用特定的服务单选按钮。
3、在下方输入框中，键入支持DoH协议的完整URI地址，例如：https://dns.google/dns-query、https://cloudflare-dns.com/dns-query或https://dns.quad9.net/dns-query。
4、输入完成后，Chrome将自动尝试连接并验证该端点的有效性；若显示绿色对勾，则表示地址可用。
5、点击保存或直接关闭设置页，更改立即生效，无需重启浏览器。
三、通过实验性标志（Flags）强制启用DoH
此方式绕过常规UI限制，适用于调试场景或解决因网络环境导致的自动协商失败问题，可强制启用DoH并跳过服务发现流程。
1、在浏览器地址栏中输入chrome://flags并回车，进入实验性功能页面。
2、在页面顶部搜索框中输入关键词dns over https进行筛选。
3、找到名为“DNS over HTTPS (DoH) mode”的实验选项。
4、点击其右侧下拉菜单，选择Enabled或Force HTTPS模式。
5、页面底部出现“重启”按钮，点击后浏览器将自动关闭并重新启动，新配置随即加载。
四、通过组策略强制启用（适用于组织管理设备）
对于企业或教育机构管理的设备，管理员可通过组策略（GPO）统一配置所有Chrome浏览器的DoH设置，确保网络安全策略的一致性。
1、下载并安装Google Chrome的ADMX模板文件到域控制器。
2、打开组策略管理编辑器（Group Policy Management Editor），导航至计算机配置 > 策略 > 管理模板 > Google > Google Chrome。
3、查找策略设置“启用DNS over HTTPS (DoH)模式”。
4、将该策略设置为已启用，并在选项中指定DoH模板URL，例如：https://dns.google/dns-query{?dns}。
5、应用策略后，重启客户端设备，Chrome浏览器将自动遵循此配置，忽略本地用户设置。
五、验证安全DNS是否已生效
完成配置后，必须验证DoH连接是否正常工作，以确保DNS请求已被加密且未被降级。
1、在Chrome地址栏访问chrome://net-internals/#dns页面。
2、查看“安全DNS”状态信息，确认其显示为已使用或活动。
3、进行实际域名解析测试，例如访问一个新域名。
4、返回chrome://net-internals/#dns页面，检查最近的查询记录是否标记为Secure: true。
