UC浏览器在公共WiFi下需强制启用DoH并开启强制HTTPS：①“我的”→齿轮→开“安全DNS刷新服务”；②设置→隐私与安全→开“强制HTTPS”；③可选自定义DoH地址如https://dns.alidns.com/dns-query。
当你在机场、咖啡馆或酒店使用公共WiFi时，未加密的网页请求可能被嗅探截获，导致账号密码、表单内容甚至浏览历史暴露。UC浏览器本身不提供“按网络类型自动切换加密”的开关，但可通过强制启用DNS over HTTPS（DoH）和禁用明文HTTP访问来实现连接公共WiFi时的实质加密传输。
启用安全DNS刷新服务（推荐首选）
这一步操作起来很简单，直接点击开关即可生效，无需选择服务商，也不依赖系统DNS设置，iOS、HarmonyOS、Android全平台兼容。
1、打开UC浏览器，点击首页右下角【我的】进入个人中心。
2、点击右上角【齿轮】图标，进入设置主页面。
3、找到【安全DNS刷新服务】选项，点击右侧开关将其变为蓝色高亮状态。
该功能启用后，所有DNS请求自动升级为HTTPS加密通道，旧标签页需手动刷新才生效，新打开的标签页立即走加密路径。【开启后务必刷新当前正在浏览的网页，否则仍可能走原有未加密DNS路径】
关闭HTTP明文访问（关键加固）
仅开启DoH还不够——如果网页本身是http://开头，内容仍以明文传输。UC浏览器支持强制将HTTP升级为HTTPS，堵住这个最大泄漏口。
进入【设置】→【隐私与安全】→【强制HTTPS】，开启该开关。
开启后，浏览器会自动将所有尝试访问的http://地址重写为https://并发起连接；若目标站点不支持HTTPS，则加载失败并提示“连接不安全”。这是保护数据不外泄的硬性拦截，不是可选优化。
通过自定义DoH地址指定可信加密节点
如果你身处对DNS解析有特定合规要求的环境（如企业内网、教育网），或发现默认安全DNS刷新服务响应缓慢，可手动配置权威DoH服务商。
方法一：标准路径
1、进入UC浏览器设置 → 向下滑动 → 点击【隐私与安全】。
2、点击【安全DNS】→ 开启开关 → 从列表中选择【阿里云(223.5.5.5)】。
方法二：手动填入自定义DoH地址
① 在【隐私与安全】→【安全DNS】页面，点击【添加自定义DNS服务提供商】。
② 粘贴完整DoH URL：【https://dns.alidns.com/dns-query】。
③ 注意URL末尾必须包含“/dns-query”，开头必须是https://，多一个斜杠或空格都会导致解析失败。
④ 点击保存，重启UC浏览器，在地址栏输入about:version，确认User-Agent中出现“DoH/Enabled”字样即表示配置成功。
