dns 保护用于拦截部分恶意域名、追踪域名和广告请求。开启前先确认 adguard 主保护正常，再进入 dns protection，把开关打开并选择合适的 dns 服务器。
确认主保护开启
打开 AdGuard 首页，看到 Protection is enabled 后再继续。主保护关闭时，DNS Protection 即使配置过，也可能没有按预期接管请求。
如果首页是暂停状态，先点中间开关恢复，再进入左侧 Protection 区域。
打开 DNS Protection
进入 Settings → DNS Protection 或左侧 DNS Protection 页面，把右上角开关打开。页面中能看到 DNS server、DNS filters 和 AdGuard DNS 等项目。
开启后先保留默认服务器测试网页是否正常打开，再考虑换成更严格的安全 DNS。
检查保护总览
回到 Protection 总览，确认 DNS protection 一项处于开启状态。这里能同时看到 Ad blocking、Browsing security、Tracking protection 等模块，便于判断是哪一层在工作。
如果开启后网页变慢，先换 DNS 服务器或暂时关闭 DNS filters，不要直接卸载 AdGuard。
DNS 保护打开后，可以访问常用网站和公司内网测试一次。若某些内网域名打不开，优先给 DNS 设置做例外或换服务器。
