悟空浏览器最新版启用安全dns（doh）可防恶意劫持，需先更新至最新版，再进入“设置→隐私与安全”开启“安全dns”，选择cloudflare、阿里云或google等服务商，或通过高级配置自定义doh地址，最后访问https://1.1.1.1/help验证显示“yes”即生效。
悟空浏览器最新版中开启防恶意劫持的DNS设置，就是启用安全DNS（DoH）功能——它能把原本明文传输的域名解析请求加密打包进HTTPS流量里，让运营商或公共Wi-Fi路由器无法篡改、劫持或窥探你访问的真实网站地址。
确认浏览器已更新至最新版
旧版本可能缺失“安全DNS”入口或DoH协议支持不完整，必须先升级。打开手机应用商店→搜索“悟空浏览器”→点击“更新”（若显示“打开”则已为最新）。更新完成后重启浏览器，再进入设置检查选项是否完整。
启用内置安全DNS（DoH）
这是最稳妥的防劫持方式，无需手动输入地址，系统自动对接可信服务商：
1、启动悟空浏览器，点击右下角三条横线菜单图标→进入主界面。
2、选择“设置” → “隐私与安全”。
3、找到“安全DNS”或“使用加密DNS”选项，将开关滑动开启。
4、从列表中任选一个服务商：Cloudflare（1.1.1.1）、阿里云DNS（223.5.5.5）或Google DNS（8.8.8.8）。【务必确认开关已滑动为绿色/开启状态，灰色关闭时所有后续选择均不生效】
手动配置自定义DoH地址（可选）
当内置列表未覆盖你需要的服务商，或需对接企业私有DoH网关时使用：
方法一：高级配置入口
1、在“隐私与安全”页面中，点击“安全DNS”设置项右侧的【高级配置】按钮。
2、选择“自定义DoH地址”，启用输入框。
3、输入完整DoH服务端点URL，例如：https://dns.alidns.com/dns-query 或 https://cloudflare-dns.com/dns-query。
4、点击【保存并测试】，等待提示“DoH连接已激活”。
方法二：直输标准RFC 8484兼容地址
直接粘贴符合规范的URL即可，不要加空格、引号或多余路径；错误格式如 http://、https://dns.google（缺 /dns-query）会导致验证失败。
验证DoH是否真实生效
仅开启开关不代表加密解析已在运行，必须实测确认：
① 在地址栏输入测试网址：https://1.1.1.1/help，回车访问。
② 页面加载后，查找“Using DNS over HTTPS”字段。
③ 若显示“Yes”，说明DoH已稳定工作；若为“No”，请检查是否启用了代理、系统级DNS强制覆盖，或当前网络策略拦截了HTTPS DNS请求。
④ 重启悟空浏览器后再次访问该页，确认状态持续为“Yes”。
