必须关闭“使用系统dns”开关才能启用自定义doh；需填入完整合法uri（如https://dns.alidns.com/dns-query），并通过绿色对勾验证；企业场景可改about:config中network.trr.mode为2并配置uri与bootstrapaddress；最后通过“测试dns加密状态”确认https协议生效。
您需要在宙斯浏览器中配置自定义DoH地址来绕过被污染的公共DNS节点，或接入企业私有加密DNS服务，防止域名解析阶段被中间设备篡改或重定向到钓鱼IP。
进入DNS设置并关闭系统DNS代理
1、点击右下角三条横线图标 → 选择“设置” → 进入“网络与安全” → 点击“DNS设置”。
2、找到“使用系统DNS”开关，将其【关闭】——这是强制走自定义DoH的前提，否则所有请求仍会先经由本地ISP DNS转发，加密形同虚设。
填入自定义DoH URI地址
方法一：图形界面直填（推荐）
1、在“DNS设置”页中，找到“自定义DoH服务器”输入框。
2、粘贴完整、合法的DoH端点URI，例如：
https://dns.alidns.com/dns-query
https://cloudflare-dns.com/dns-query
https://doh.opendns.com/dns-query
3、输入后等待右侧出现绿色对勾图标——表示宙斯已成功发起HTTPS探测并确认该端点支持RFC 8484标准；若显示红色叉号，请检查URI是否漏掉https://前缀或末尾/dns-query路径。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
方法二：通过about:config底层锁定（适用于企业网络屏蔽DoH自动协商场景）
1、地址栏输入about:config → 回车 → 点击“我接受风险并继续”。
2、搜索network.trr.mode → 双击将其值设为【2】（表示强制启用TRR，即Trusted Recursive Resolver）。
3、搜索network.trr.uri → 双击编辑，填入与图形界面一致的完整DoH地址，如https://dns.google/dns-query。
4、搜索network.trr.bootstrapAddress → 双击设为对应DoH服务的已知可信IP，例如Cloudflare填1.1.1.1，阿里云填223.5.5.5——这一步能避免首次解析时因DNS不可达导致DoH初始化失败。
验证DoH是否真实生效
1、返回“DNS设置”页，点击“测试DNS加密状态”。
2、若返回结果为“已启用加密通道”，且下方显示“协议：HTTPS”“响应时间：xx ms”，说明自定义DoH已接管全部域名解析。
3、若显示“降级为传统DNS”，请立即检查：当前是否开启飞行模式、本地防火墙是否拦截443端口出向连接、输入的DoH URI是否被运营商DNS污染（可换用https://dns.quad9.net/dns-query再试）。
