必须关闭“自动获取dns”并填入223.5.5.5,119.29.29.29，再刷新缓存；启用doh需关闭“使用系统dns”，选cloudflare或google服务商，并测试确认“已启用加密通道”且协议为https。
您在宙斯浏览器中访问网页时频繁出现“DNS_PROBE_FINISHED_NXDOMAIN”、跳转到错误页面或加载极慢，说明当前运营商DNS已被污染或劫持——必须绕过系统默认配置，手动指定可信DNS服务器，否则所有页面请求都可能被篡改或丢弃。
图形界面直接配置自定义DNS
这是最快速生效的方式，适用于日常使用且无需系统级修改的场景。
第一步：点击右下角三条横线图标 → 选择“设置” → 进入“网络与安全” → 点击“DNS设置”。
第二步：关闭“自动获取DNS”开关——【此操作是强制生效的前提，否则每次重启浏览器都会被运营商DNS覆盖】。
第三步：在“DNS服务器地址”输入框中，填入两个高可靠性DNS，用中文逗号分隔：223.5.5.5, 119.29.29.29（阿里DNS + 腾讯DNS，兼顾解析速度与中文站点兼容性）。
第四步：点击【刷新DNS缓存】按钮。若提示“刷新成功”，说明新DNS已载入内存；若无反应，请先在任务管理器中结束全部Zeus.exe进程再重试。
通过zeus://settings#network启用DoH加密DNS
当您需要防中间人劫持、访问境外资源或规避区域过滤时，必须启用DNS over HTTPS（DoH），它把DNS查询封装进HTTPS隧道，运营商无法窥探或篡改域名请求。
打开地址栏，输入zeus://settings#network并回车，直达网络高级设置页。
点击“DNS设置”区域右侧的“展开高级选项”按钮。
关闭“使用系统DNS”开关——【这一步强制浏览器完全接管解析流程，忽略Windows/macOS底层DNS配置】。
在“DNS服务提供商”下拉菜单中，选择Cloudflare（1.1.1.1）或Google（8.8.8.8）；二者均默认启用DoH，无需额外勾选。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
点击“测试DNS加密状态”，确认返回结果为“已启用加密通道”且协议显示“HTTPS”；若显示“降级为传统DNS”，请检查本地防火墙是否拦截443端口出向连接。
系统级同步修改DNS（全局生效）
仅浏览器层配置仍可能被企业策略、公共Wi-Fi或UOS等国产系统底层覆盖，需同步修改本机网络适配器DNS地址才能彻底规避ISP干扰。
方法一：Windows用户
右键任务栏网络图标 → “打开网络和Internet设置” → “更改适配器选项” → 右键当前连接（如“Wi-Fi”）→ “属性” → 双击“Internet协议版本4 (TCP/IPv4)” → 勾选“使用下面的DNS服务器地址”，填入：首选DNS服务器【1.1.1.1】，备用DNS服务器【1.0.0.1】 → 点击“确定”保存。
打开命令提示符（以管理员身份运行），执行ipconfig /flushdns清空本地DNS缓存。
方法二：macOS用户
打开“系统设置”→“网络”，选中当前连接 → 点击右下角“详细信息…” → 切换到“DNS”标签页 → 点击左下角“+”号，依次添加1.1.1.1和1.0.0.1 → 拖动两条记录至列表顶部 → 点击“好”保存。
验证DNS配置是否真正生效
不验证就认为配置成功，很可能仍在走旧DNS——很多用户跳过这步导致优化无效。
打开新无痕窗口，访问https://1.1.1.1/help，页面将自动检测当前DNS解析商；若显示“Cloudflare”并标注“DNS over HTTPS: Yes”，说明浏览器层DoH已激活。
再打开终端（Windows用CMD，macOS用Terminal），执行nslookup google.com；若返回的DNS服务器地址为1.1.1.1或223.5.5.5，而非运营商默认地址（如114.114.114.114或192.168.x.x），说明系统级DNS已切换成功。
