可通过五种方式配置谷歌浏览器安全DNS：一、浏览器设置中开启并选择预设服务商；二、手动输入DoH URI地址；三、通过chrome://flags强制启用；四、Windows注册表全局策略部署；五、访问chrome://net-internals/#dns验证生效。
如果您在使用谷歌浏览器时遭遇网页跳转至非预期地址、搜索结果被篡改或访问正常网站时出现异常重定向，则可能是DNS查询请求被本地网络设备拦截、篡改或劫持。启用安全DNS（DNS over HTTPS，DoH）可对域名解析请求进行端到端加密，防止中间人窥探与伪造。以下是配置安全DNS以防御网络劫持的多种操作路径：
一、通过浏览器设置启用预设安全DNS提供商
此方法利用Chrome内置图形界面直接激活DNS over HTTPS协议，并从可信服务商列表中自动匹配适配当前网络环境的加密DNS端点，无需技术干预即可阻断明文DNS劫持路径。
1、点击浏览器右上角的三个垂直圆点图标，打开主菜单。
2、在菜单中选择“设置”选项，进入配置页面。
3、在左侧导航栏中点击“隐私和安全”。
4、在右侧内容区域中找到并点击“安全性”选项。
5、向下滚动至“高级”部分，定位到“使用安全DNS”设置项。
6、将该选项右侧的开关切换为开启状态。
7、在“选择服务提供商”下拉菜单中，选择Google、Cloudflare 或 OpenDNS等预设选项，浏览器将自动加载对应DoH端点。
二、手动输入自定义安全DNS提供商地址
当本地网络存在已知劫持行为、预设服务商不可达或需验证特定可信DoH节点时，可强制指定加密DNS URI，确保全部域名解析请求经由HTTPS隧道直连目标服务器，彻底规避本地DNS污染。
1、按第一种方法进入“使用安全DNS”设置界面。
2、在“选择如何处理安全DNS”区域，选择“使用特定的服务”单选按钮。
3、在下方输入框中，键入支持DoH协议的完整URI地址，例如：https://dns.google/dns-query、https://cloudflare-dns.com/dns-query或https://dns.quad9.net/dns-query。
4、输入完成后，Chrome将自动尝试连接并验证该端点的有效性；若显示绿色对勾，则表示地址可用。
5、点击页面任意空白处保存设置，更改立即生效，无需重启浏览器。
三、通过chrome://flags强制启用底层DoH协议栈
此方式绕过Chrome默认的DoH协商逻辑，直接激活网络层加密解析模块，适用于检测到劫持但常规设置未触发DoH、或当前网络屏蔽标准DoH发现机制的情况，可有效防止协议降级至不安全路径。
1、在浏览器地址栏中输入chrome://flags并回车，进入实验性功能页面。
2、在页面顶部搜索框中输入关键词dns over https进行筛选。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
3、找到名为“DNS over HTTPS (DoH) mode”的选项。
4、点击该选项右侧的下拉菜单，选择Enabled以强制启用。
5、点击页面底部的Relaunch按钮，重启浏览器使更改生效。
四、通过注册表强制配置全局安全DNS（Windows系统）
此方法在操作系统底层注入策略，使Chrome无论是否登录用户账户、无论是否修改浏览器设置，均强制使用指定DoH服务，适用于企业环境统一管控或家庭设备防篡改加固。
1、按下Win + R组合键，输入regedit并回车，以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome。
3、在右侧空白处右键 → 新建 → 字符串值，命名为DnsOverHttpsMode。
4、双击该新建项，在“数值数据”中填入secure。
5、再次右键 → 新建 → 字符串值，命名为DnsOverHttpsTemplates。
6、双击该项，在“数值数据”中填入完整DoH模板，例如：https://dns.google/dns-query。
五、使用chrome://net-internals/#dns验证安全DNS是否生效
该诊断页实时展示当前所有DNS解析活动的协议类型、目标端点及加密状态，是确认配置是否真正抵御劫持的唯一权威依据，避免因界面开关开启但实际未加密导致虚假安全感。
1、在Chrome地址栏输入chrome://net-internals/#dns并回车。
2、点击页面左上角的“Clear host cache”按钮清除本地缓存。
3、点击“Start Recording”开始捕获DNS活动。
4、在新标签页中访问任意网站（如example.com），等待页面加载完成。
5、返回诊断页，点击“Stop Recording”，在下方列表中查找包含DoH字样的解析条目。
6、确认其“Host”字段为目标域名、“Type”为A或AAAA、“Protocol”列为HTTPS，且“Provider”显示您配置的服务商名称。
