启用dns over https可防止第三方跟踪域名查询，具体操作包括：一、通过edge设置启用secure dns；二、手动添加自定义doh地址；三、组策略强制部署（限win专业版/企业版）；四、用edge://net-internals/#dns验证是否生效。
如果您在使用 Edge 浏览器时希望防止第三方跟踪域名查询行为，可通过启用 DNS over HTTPS（DoH）加密解析来阻断明文 DNS 请求泄露，从而提升隐私防护能力。以下是配置 Edge 浏览器安全 DNS 提供商的具体操作步骤：
一、通过 Edge 内置设置启用 Secure DNS
该方式直接调用浏览器级 DoH 配置界面，不修改系统网络参数，所有 DNS 查询将经由 HTTPS 加密通道发送至选定服务商，有效防止本地网络中间人窥探或劫持域名解析请求。
1、启动 Microsoft Edge 浏览器，点击右上角的三个点图标打开主菜单。
2、在下拉菜单中选择“设置”进入配置中心。
3、在左侧导航栏中点击“隐私、搜索和服务”。
4、向下滚动至“安全性”区域，找到“使用安全的 DNS 指定如何查找网站的网络地址”选项。
5、将该开关切换为开启状态，并点击“选择服务提供商”。
6、从下拉列表中任选一个预置服务商，例如Cloudflare (https://cloudflare-dns.com/dns-query)、Google (https://dns.google/dns-query)或阿里云 (https://dns.alidns.com/dns-query)。
二、手动添加自定义 DoH 服务器地址
当预设列表未包含您信任的加密 DNS 服务（如企业私有 DoH 端点、地区优化节点或更高隐私标准的服务），可通过输入标准 DNS-over-HTTPS URL 实现完全可控的解析路径，确保每次查询均定向至指定加密端点。
1、按前述步骤进入“使用安全的 DNS 指定如何查找网站的网络地址”设置项。
2、在“选择服务提供商”下拉菜单中，选择“自定义”选项。
3、在出现的输入框中粘贴完整的 DoH 服务 URL，例如：https://doh.pub/dns-query 或 https://security.cloudflare-dns.com/dns-query。
4、确认 URL 格式正确后，点击“保存”按钮，浏览器将自动尝试连接并验证该端点可用性。
三、通过组策略强制部署 Secure DNS（限 Windows 专业版/企业版）
该方式适用于需统一管控多台设备的企业环境，配置后将覆盖用户级设置，确保所有 Edge 实例强制使用指定 DoH 服务，杜绝因用户误操作导致的 DNS 明文暴露风险。
1、按下 Win + R 组合键，输入 gpedit.msc 并回车，打开本地组策略编辑器。
2、依次展开路径：“计算机配置” → “管理模板” → “Windows 组件” → “Microsoft Edge”。
3、在右侧窗格中双击“配置安全 DNS 查找”策略项。
4、将其设置为“已启用”，并在下方“使用以下服务提供商”选项中勾选并激活。
5、在“DoH 服务器 URL”输入框中填入目标地址，例如：https://dns.google/dns-query。
6、点击“确定”保存策略，重启 Edge 浏览器使配置生效。
四、验证 Secure DNS 是否实际生效
仅开启开关不能保证加密通道稳定运行，必须通过浏览器内置诊断页确认当前 DNS 查询是否真实走 DoH 协议，避免配置失效仍发出未加密请求而造成隐私泄露。
1、在 Edge 浏览器地址栏输入：edge://net-internals/#dns 并回车。
2、在页面顶部点击“Clear host cache”清除缓存。
3、在“Query”输入框中输入任意域名（如 example.com），点击“Resolve”。
4、查看返回结果中“secure”字段是否显示为true，且“type”字段为DOH。
