若遇DNS劫持，可通过五种方式启用DNS over HTTPS：一、浏览器设置启用预设DoH服务商；二、手动输入自定义DoH地址；三、通过chrome://flags强制激活DoH协议栈；四、修改Windows注册表注入系统级DoH策略；五、用chrome://net-internals/#dns验证加密路由是否生效。
如果您在使用谷歌浏览器时遭遇域名解析异常、网页跳转至非预期地址或疑似DNS劫持现象，则可能是本地网络中的DNS请求被篡改或重定向。以下是配置DNS over HTTPS（DoH）安全解析提供商以实现防DNS劫持与自定义加密路由的具体操作路径：
一、通过浏览器设置启用预设安全DNS提供商
此方法利用Chrome内置的图形化界面，直接启用DNS over HTTPS（DoH）协议，并从可信列表中自动选择适配当前网络环境的安全DNS服务商，可有效防止中间设备对明文DNS查询的拦截与伪造。
1、点击浏览器右上角的三个垂直圆点图标，打开主菜单。
2、在菜单中选择“设置”选项，进入配置页面。
3、在左侧导航栏中点击“隐私和安全”。
4、在右侧内容区域中找到并点击“安全”选项。
5、向下滚动至“高级”部分，定位到“使用安全DNS”设置项。
6、将该选项右侧的开关切换为开启状态。
7、在“选择服务提供商”下拉菜单中，选择Google、Cloudflare 或 OpenDNS等预设选项，浏览器将自动加载对应DoH端点。
二、手动添加自定义DoH加密路由地址
当您需要绕过默认推荐、规避已知存在劫持风险的本地DNS服务商，或需验证特定可信DoH端点时，可强制指定加密DNS地址，确保所有查询均经由HTTPS隧道发送至目标服务器，杜绝明文DNS中间人干预。
1、按第一种方法进入“使用安全DNS”设置界面。
2、在“选择如何处理安全DNS”区域，选择“使用特定的服务”单选按钮。
3、在下方输入框中，键入支持DoH协议的完整URI地址，例如：https://dns.google/dns-query、https://cloudflare-dns.com/dns-query或https://dns.quad9.net/dns-query。
4、输入完成后，Chrome将自动尝试连接并验证该端点的有效性；若显示绿色对勾，则表示地址可用。
5、点击保存或直接关闭设置页，更改立即生效，无需重启浏览器。
三、通过chrome://flags强制激活DoH协议栈
此方式跳过Chrome的自动协商逻辑，直接激活底层DoH协议栈，适用于检测到DNS劫持但常规设置未触发DoH、或当前网络环境屏蔽了标准DoH服务发现机制的情况，可有效阻断降级至不安全DNS路径。
1、在浏览器地址栏中输入chrome://flags并回车，进入实验性功能页面。
2、在页面顶部搜索框中输入dns over https进行筛选。
3、找到名为“DNS over HTTPS (DoH) mode”的选项。
4、点击该选项右侧的下拉菜单，选择“Enabled”。
5、点击页面右下角的“Relaunch”按钮，重启浏览器使更改生效。
四、通过Windows注册表注入强制DoH策略
此方法适用于企业环境或需绕过用户级设置干扰的场景，通过系统级策略强制所有Chrome实例使用指定DoH端点，确保加密路由不可被本地配置覆盖。
1、按下Win + R组合键，输入regedit并回车，以管理员身份运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome。
3、若Chrome子项不存在，右键“Google”→新建→项，命名为Chrome。
4、在Chrome项右侧空白处右键→新建→DWORD（32位）值，命名为DnsOverHttpsMode。
5、双击该值，将数值数据设为1（启用强制DoH），再新建字符串值，命名为DnsOverHttpsTemplates，其值设为https://dns.google/dns-query{?dns}。
6、重启Chrome浏览器，策略即刻生效。
五、通过chrome://net-internals/#dns验证加密路由是否启用
确认配置成功至关重要，此步骤可检测当前DNS流量是否已通过指定DoH端点加密发出，避免因配置错误导致解析仍走明文路径。
1、在Chrome地址栏输入chrome://net-internals/#dns并回车。
2、查看页面顶部显示的“Secure DNS mode”状态信息。
3、若显示为“Enabled”且下方“Active provider”字段明确列出您配置的DoH地址，则表示加密路由已激活。
4、向下滚动至“Query log”，检查任意新发起的域名查询记录，确认其“Secure: true”字段为真值。
