Edge浏览器可通过启用“严格”跟踪防护模式并配置DNS over HTTPS（DoH）实现双重隐私加固：一、在“设置>隐私、搜索和服务>跟踪防护”中开启并选“严格”模式；二、在同页“安全性”区域开启“使用安全的 DNS”，选择或自定义DoH服务商；三、通过edge://net-internals/#dns验证解析记录中“secure: true”确认生效。
如果您在使用 Edge 浏览器时希望同时阻断第三方跟踪行为与明文 DNS 查询泄露，可通过启用“严格”跟踪防护模式并配置 DNS over HTTPS（DoH）加密解析实现双重隐私加固。以下是具体操作步骤：
一、开启严格的跟踪防护模式
该模式会阻止绝大多数跨站跟踪器、广告网络及分析脚本，显著降低用户行为被持续画像的风险，适用于对隐私敏感且可接受部分网站功能受限的场景。
1、启动 Microsoft Edge 浏览器，点击右上角的三个点图标打开主菜单。
2、在下拉菜单中选择“设置”进入配置中心。
3、在左侧导航栏中点击“隐私、搜索和服务”。
4、向下滚动至“跟踪防护”区域，确认开关已处于开启状态。
5、点击“自定义”，在弹出的选项中选择严格模式。
二、通过内置设置启用 Secure DNS（DoH）
此方式利用浏览器级 DoH 配置，所有域名解析请求将经由 HTTPS 加密通道发送至选定服务商，防止本地网络中间人窥探或劫持 DNS 查询，与严格跟踪防护形成协同防护。
1、保持在“隐私、搜索和服务”设置页，向下滚动至“安全性”区域。
2、找到“使用安全的 DNS 指定如何查找网站的网络地址”选项。
3、将该开关切换为开启状态。
4、点击“选择服务提供商”，从下拉列表中任选一个预置服务商，例如：Cloudflare (https://cloudflare-dns.com/dns-query)、Google (https://dns.google/dns-query) 或 阿里云 (https://dns.alidns.com/dns-query)。
三、手动添加自定义 DoH 服务器地址
当预设列表未包含您信任的加密 DNS 服务（如企业私有 DoH 端点、地区优化节点或更高隐私标准的服务），可通过输入标准 DNS-over-HTTPS URL 实现完全可控的解析路径，确保每次查询均定向至指定加密端点。
1、在“使用安全的 DNS 指定如何查找网站的网络地址”设置项中，保持开关为开启状态。
2、在“选择服务提供商”下拉菜单中，选择自定义选项。
3、在出现的输入框中粘贴完整的 DoH 服务 URL，例如：https://doh.pub/dns-query 或 https://security.cloudflare-dns.com/dns-query。
4、确认 URL 格式正确后，点击保存按钮，浏览器将自动尝试连接并验证该端点可用性。
四、验证 DNS 加密是否生效
通过 edge://net-internals/#dns 页面可实时查看当前 DNS 解析行为，确认是否已全部切换至加密通道，排除系统级 DNS 设置干扰，确保防跟踪与 DoH 配置真正协同生效。
1、在 Edge 地址栏中直接输入：edge://net-internals/#dns 并按回车键访问。
2、页面加载完成后，点击右上角的“清除主机缓存”按钮。
3、随后点击“查询”按钮，在下方结果中查找任意域名（如 www.example.com）的解析记录。
4、若结果显示“secure: true”且协议列为HTTPS，则表明 DoH 已成功启用。
