必须立即启用dns-over-https（doh）加密通道；关闭“使用系统dns”开关，选择预置doh服务商或手动配置合法doh地址，通过about:config底层锁定可应对企业网络屏蔽场景，最后点击测试确认协议显示https。
您在宙斯浏览器中访问网站时，发现地址栏无锁形图标、页面加载缓慢或被重定向到异常页面，说明DNS查询仍走明文UDP协议，域名解析过程可能已被劫持或监控——必须立即启用DNS-over-HTTPS（DoH）加密通道，将每一次域名解析请求封装进HTTPS隧道，彻底切断中间人篡改路径。
关闭系统DNS代理
第一步：点击浏览器右下角三条横线图标 → 选择“设置” → 进入“网络与安全” → 点击“DNS设置”。
第二步：找到“使用系统DNS”开关，将其【关闭】——这是强制走自定义DoH的前提，否则所有请求仍会先经由本地ISP DNS转发，加密形同虚设。
启用预置DoH服务商（快速生效）
关闭系统DNS后，预置方案即刻可用。从列表中任选一项：Cloudflare（1.1.1.1）或Google（8.8.8.8），二者均默认启用DoH，无需额外勾选。
点击“测试DNS加密状态”，确认返回结果为“已启用加密通道”；若显示“降级为传统DNS”，请检查是否开启飞行模式或存在本地防火墙拦截443端口出向连接。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
配置自定义DoH地址（高阶控制）
方法一：图形界面直填（推荐）
1、在“DNS设置”页中，找到“自定义DoH服务器”输入框。
2、粘贴完整、合法的DoH端点URI，例如：
https://dns.alidns.com/dns-query
https://cloudflare-dns.com/dns-query
https://doh.opendns.com/dns-query
3、输入后等待右侧出现绿色对勾图标——表示宙斯已成功发起HTTPS探测并确认该端点支持RFC 8484标准；若显示红色叉号，请检查URI是否漏掉https://前缀或末尾/dns-query路径。
方法二：通过about:config底层锁定（适用于企业网络屏蔽DoH自动协商场景）
① 地址栏输入about:config → 回车 → 点击“我接受风险并继续”。
② 搜索network.trr.mode → 双击将其值设为【2】（表示强制启用TRR，即Trusted Recursive Resolver）。
③ 搜索network.trr.uri → 双击编辑，填入与图形界面一致的完整DoH地址，如https://dns.google/dns-query。
④ 搜索network.trr.bootstrapAddress → 双击设为对应DoH服务的已知可信IP，例如Cloudflare填1.1.1.1，阿里云填223.5.5.5——这一步能避免首次解析时因DNS不可达导致DoH初始化失败。
验证DoH是否真实生效
返回“DNS设置”页，点击“测试DNS加密状态”。
若返回结果为“已启用加密通道”且协议显示为HTTPS，即表示配置完成。
