需配置安全DNS（DoH）以加密域名查询：一、隐私设置中开启内置DoH并选可信服务商；二、自定义DoH URL；三、关闭DNS优化；四、Wi-Fi系统层设静态DoH；五、用quark://net-internals/#dns验证HTTPS解析生效。
如果您在使用夸克浏览器时希望防止域名查询被监听或劫持，则需配置安全DNS（DNS over HTTPS，DoH），该功能可将明文DNS请求加密传输，阻断中间设备篡改与窃取。以下是具体配置步骤：
一、通过隐私设置启用安全DNS
此方式直接调用夸克内置的DoH支持模块，无需系统级干预，所有域名解析请求将自动经由HTTPS加密通道发送至指定服务商。
1、打开夸克浏览器，点击右下角的三条横线菜单图标。
2、在侧边栏中选择“设置”选项。
3、进入“隐私设置”页面。
4、找到“安全DNS”或“私有DNS”选项并点击进入。
5、开启功能开关，并从列表中选择可信服务商，例如阿里公共DNS（223.5.5.5）或腾讯DNSPod（119.29.29.29）。
6、确认设置后，浏览器将立即应用加密解析策略。
二、手动配置自定义DoH服务器地址
当预设服务商不可用或需对接企业私有DoH节点时，可通过输入标准DoH URL实现精准控制，确保解析请求定向至指定加密端点。
1、在“设置” → “隐私设置”中进入“安全DNS”子页。
2、点击“自定义DNS”或“添加新服务”按钮。
3、在输入框中填入完整DoH地址，例如：https://dns.google/dns-query 或 https://cloudflare-dns.com/dns-query。
4、点击“保存并验证”，浏览器将尝试建立TLS连接并确认服务可用性。
三、关闭DNS优化以避免代理干扰
DNS优化会强制将查询请求重定向至夸克代理节点，在部分网络环境下易引发响应异常或中间篡改，关闭后可确保DoH直连生效。
1、点击右下角「我的」进入个人中心。
2、点击右上角齿轮图标进入「设置」。
3、选择「通用」选项，向下滚动查找「DNS优化」开关。
4、将该开关设为关闭状态。
5、返回首页，重新加载任意网页以验证解析是否已切换为加密通道。
四、在Wi-Fi系统层启用全局DoH
此方法使设备上所有应用（不限于夸克）均通过加密DNS解析，适用于追求全面隐私保护的用户，需覆盖系统网络配置。
1、进入手机「设置」→「Wi-Fi」，长按当前连接的网络名称。
2、选择「修改网络」或「高级选项」，勾选「显示高级选项」。
3、将DNS设置模式由“自动”更改为“静态”或“手动”，清空原有DNS地址。
4、在DNS服务器字段中填入支持DoH的加密地址，例如：https://dns.duckduckgo.com/dns-query。
5、保存设置后断开并重连Wi-Fi，系统将强制所有DNS查询走HTTPS加密通道。
五、使用诊断页验证DoH实际生效状态
仅开启开关不等于加密通道稳定运行，必须通过浏览器内置诊断页确认真实解析行为是否符合DoH规范，避免配置失效导致隐私暴露。
1、在夸克浏览器地址栏输入：quark://net-internals/#dns 并回车。
2、观察页面顶部是否显示“Secure DNS: Enabled”状态标识。
3、在下方“DNS queries”列表中，检查最近几条记录的“Protocol”列是否均为HTTPS而非UDP或TCP。
4、若存在非HTTPS条目，说明部分请求仍走明文通道，需返回检查DNS优化与云端加速是否已彻底关闭。
