Edge浏览器开启DoH可防DNS劫持，需通过设置→隐私、搜索和服务→启用“使用安全的DNS”，选择Cloudflare等服务商；支持手动添加阿里云（https://dns.alidns.com/dns-query）或腾讯云（https://doh.pub/dns-query）DoH地址；若失效，可访问edge://flags#dns-over-https强制启用并重启验证。
当你在Edge浏览器中访问正常网站却跳转到广告页、钓鱼页或空白页，大概率是本地DNS请求被路由器、ISP甚至恶意软件劫持了——开启安全DNS（DNS over HTTPS）能让所有域名解析请求加密传输，彻底切断明文劫持链路。
通过图形界面一键启用安全DNS
这是最稳妥、最直观的方式，适用于所有Windows版Edge用户，设置后立即生效且可随时关闭。
1、启动Microsoft Edge，点击右上角三个点图标打开主菜单。
2、选择“设置”，进入浏览器配置中心。
3、左侧导航栏点击“隐私、搜索和服务”。
4、向下滚动至“安全性”区域，找到“使用安全的DNS来指定如何查找网站的网络地址”选项。
5、将开关切换为开启状态，然后点击“选择服务提供商”。
6、从下拉列表中任选一个预置服务商，例如Cloudflare（1.1.1.1）或Google（8.8.8.8）——【选Cloudflare更推荐，它默认强制验证DNSSEC签名，能拦截伪造响应】。
手动添加国内可信DoH服务商
如果你身处国内，发现预置列表中的国外服务商解析缓慢或超时，可替换为阿里云或腾讯云提供的原生支持DoH的DNS端点，它们对.cn域名和国内CDN节点优化更好。
方法一：添加阿里云DoH
1、按上述步骤进入“使用安全的DNS”设置页。
2、点击“选择服务提供商”下拉框底部的“添加新提供商”。
3、填入URL：https://dns.alidns.com/dns-query，确认无拼写错误后点击“保存”。
方法二：添加腾讯云DoH
1、同样在“添加新提供商”窗口中操作。
2、填入URL：https://doh.pub/dns-query，该地址由腾讯云官方维护，已通过RFC 8484兼容性验证。
金钱与财富知识助手。提供关于金钱的基本概念、理财知识、投资原则、财富思维等方面的内容。适用于：1) 了解金钱的基本知识；2) 学习理财和投资原则；3) 培养财富思维；4) 了解经济学基础概念。
注意：若输入后未出现绿色对勾，请检查网络是否屏蔽了HTTPS DNS查询——此时可先尝试方法三。
强制启用DoH绕过自动协商机制
某些企业网络或教育网会主动干扰DoH自动发现流程，导致图形界面开关开启后仍走明文DNS。这时需直接激活底层协议栈。
第一步：打开实验性功能页
1、在Edge地址栏输入 edge://flags#dns-over-https 并回车。
第二步：启用强制模式
2、在页面内找到“Secure DNS Lookups”条目。
3、点击右侧下拉箭头，选择 Enabled。
第三步：重启生效
4、点击页面底部“Restart”按钮，浏览器将自动关闭并重新启动。
这一步操作起来很简单，直接重启即可；但必须完成重启，否则配置不会加载进网络模块。
验证安全DNS是否真正生效
设置完成后，不能只看开关是否打开——要确认每个DNS请求都实际走HTTPS隧道。
1、在Edge地址栏输入 edge://net-internals/#dns 并回车。
2、页面顶部点击“Clear host cache”清除旧缓存。
3、在下方“Query”输入框中输入任意域名（如 baidu.com），点击“Resolve”。
4、查看返回结果中的“Secure”字段：若显示 true，说明当前查询已通过DoH完成；若为 false，说明仍走传统DNS，需检查前几步是否遗漏或网络策略拦截。
