必须手动配置自定义DoH地址以启用加密DNS解析，先关闭“使用系统DNS”，再填入合法DoH URI如https://dns.alidns.com/dns-query，或通过about:config设network.trr.mode=2、network.trr.uri和network.trr.bootstrapAddress；最后通过“测试DNS加密状态”验证是否显示“已启用加密通道”及“协议：HTTPS”。
您需要在宙斯浏览器中配置自定义DoH地址来绕过被污染的公共DNS节点，或接入企业私有加密DNS服务，防止域名解析阶段被中间设备篡改或重定向到钓鱼IP。这一步必须手动完成，因为宙斯浏览器不会默认启用DoH，也不自动探测可用加密DNS端点——若不干预，所有DNS查询仍走明文UDP 53端口，劫持风险始终存在。
关闭系统DNS代理
点击右下角三条横线图标 → 选择“设置” → 进入“网络与安全” → 点击“DNS设置”。
找到“使用系统DNS”开关，将其【关闭】——这是强制走自定义DoH的前提，否则所有请求仍会先经由本地ISP DNS转发，加密形同虚设。
填入合法DoH URI地址
方法一：图形界面直填（推荐）
在“DNS设置”页中，找到“自定义DoH服务器”输入框。
粘贴完整、合法的DoH端点URI，例如：
https://dns.alidns.com/dns-query
https://cloudflare-dns.com/dns-query
https://doh.opendns.com/dns-query
输入后等待右侧出现绿色对勾图标——表示宙斯已成功发起HTTPS探测并确认该端点支持RFC 8484标准；若显示红色叉号，请检查URI是否漏掉https://前缀或末尾/dns-query路径。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
方法二：通过about:config底层锁定（适用于企业网络屏蔽DoH自动协商场景）
① 地址栏输入about:config → 回车 → 点击“我接受风险并继续”。
② 搜索network.trr.mode → 双击将其值设为【2】（表示强制启用TRR，即Trusted Recursive Resolver）。
③ 搜索network.trr.uri → 双击编辑，填入与图形界面一致的完整DoH地址，如https://dns.google/dns-query。
④ 搜索network.trr.bootstrapAddress → 双击设为对应DoH服务的已知可信IP，例如Cloudflare填1.1.1.1，阿里云填223.5.5.5——这一步能避免首次解析时因DNS不可达导致DoH初始化失败。
验证DoH是否真实生效
返回“DNS设置”页，点击“测试DNS加密状态”。
若返回结果为“已启用加密通道”，且下方显示“协议：HTTPS”“响应时间：xx ms”，说明自定义DoH已接管全部域名解析。
若显示“降级为传统DNS”，请立即检查：当前是否开启飞行模式、本地防火墙是否拦截443端口出向连接、输入的DoH URI是否被运营商DNS污染（可换用https://dns.quad9.net/dns-query再试）。
