悟空浏览器开启安全DNS（DoH）可加密域名解析、防劫持和窥探：1. 进入“设置→隐私与安全”，开启“安全DNS”开关并选择Cloudflare、阿里云或Google等服务商；2. 如需自定义，点“高级配置”输入标准DoH URL（如https://dns.alidns.com/dns-query）；3. 访问https://1.1.1.1/help验证“Using DNS over HTTPS”显示“Yes”即生效。
当您在悟空浏览器中遇到网页打不开、加载缓慢或疑似被DNS劫持时，开启安全DNS（DoH）能直接加密域名解析过程，让每次访问都绕过运营商不可靠节点，从协议层切断窥探与篡改路径。
启用内置安全DNS（DoH）
这是最简捷的配置方式，适用于绝大多数用户，无需手动输入地址，系统自动对接可信服务商。
1、启动悟空浏览器，点击右下角三条横线菜单图标→进入主界面。
2、选择“设置” → “隐私与安全”。
3、找到“安全DNS”或“使用加密DNS”选项，将其开关开启。
4、从列表中任选一个服务商：Cloudflare（1.1.1.1）、阿里云DNS（223.5.5.5）或Google DNS（8.8.8.8）。【务必确认开关已滑动为绿色/开启状态，灰色关闭时所有后续选择均不生效】
手动添加自定义DoH服务器地址
当您需要对接企业内网DoH网关、私有解析服务，或内置列表中没有您信任的上游时，必须走此路径。输入格式错误将导致验证失败，无法启用加密解析。
方法一：通过高级配置入口
1、在“隐私与安全”页面中，点击“安全DNS”右侧的【高级配置】按钮。
2、选择“自定义DoH地址”，此时输入框才会激活。
3、粘贴完整DoH URL，例如：https://dns.alidns.com/dns-query 或 https://cloudflare-dns.com/dns-query。注意末尾必须带 /dns-query，缺则测试失败。
4、点击【保存并测试】，等待弹窗提示“DoH连接已激活”后才算完成。
方法二：跳过列表直输（部分版本支持）
若【高级配置】按钮未出现，可尝试在“安全DNS”开关开启后，长按当前选中的服务商名称，部分机型会触发编辑模式，允许替换为自定义URL。
验证DoH是否真实生效
仅开启开关不等于流量已加密，本地缓存、代理或系统级DNS覆盖都可能导致DoH降级回退。必须用权威测试页实时验证。
① 在悟空浏览器地址栏输入：https://1.1.1.1/help
② 等待页面加载完成，查找“Using DNS over HTTPS”字段。
③ 若显示“Yes”，说明DoH正在运行；若为“No”，请检查是否开启了全局代理，或手机系统Wi-Fi中设置了静态DNS——【系统DNS设置会强制覆盖浏览器DoH，必须保持Wi-Fi为DHCP模式】
④ 重启悟空浏览器后再次访问该网址，确认“Yes”状态持续存在。
