宙斯浏览器需四层加固实现全链路https：启用https-only模式、配置force_https策略、开启doh加密dns、安装https everywhere扩展，并补全缺失根证书以确保安全连接。
你在宙斯浏览器中点击链接或输入网址后，页面仍以不加密的HTTP协议加载，地址栏无锁形图标，存在账号密码被窃取、网页内容被篡改的风险——这说明浏览器尚未启用全链路HTTPS强制策略，需从协议升级、DNS加密、扩展协同与证书校验四层同时加固。
启用内置HTTPS-Only模式
这是宙斯浏览器最直接的强制升级机制，它会在发起网络请求前主动将HTTP URL重写为HTTPS，且不依赖服务器响应头，对未配置HSTS的站点同样生效。
1、在地址栏输入【zeus://flags/#https-only-mode】并回车，进入实验性功能页。
2、定位到“HTTPS-Only Mode”选项，确认其当前状态不是“Default”或“Disabled”。
3、点击右侧下拉菜单，选择【Enabled】——若误选“Enabled (Strict)”，部分老旧HTTP-only内网系统将完全无法访问，慎用。
4、滚动至页面底部，点击“立即重启浏览器”按钮，新进程启动后策略即时生效。
手动配置force_https全局参数
当界面开关不可见或被灰显时（常见于企业策略锁定环境），必须通过底层JSON策略强制开启。该操作绕过UI限制，优先级高于flags设置。
方法一：直达安全策略编辑页
1、地址栏输入【zeus://settings#security】并回车，跳转至安全设置页。
2、向下滚动至“连接安全策略”区域，点击“高级策略编辑”按钮。
3、在JSON编辑框中查找键名为【"force_https"】的字段；若不存在，需在顶层对象内手动添加一行："force_https": true。
4、点击“保存并应用”，浏览器会提示策略已更新，无需重启即可生效。
启用DoH加密DNS防止域名劫持
仅开启HTTPS还不够——如果DNS查询走明文UDP，攻击者可在解析阶段就把 example.com 指向钓鱼IP，后续所有HTTPS请求都发往假服务器。DoH把DNS查询包进HTTPS隧道，彻底切断劫持路径。
第一步：关闭系统DNS代理
1、点击浏览器右下角三条横线图标 → 选择“设置” → 进入“网络与安全” → 点击“DNS设置”。
2、找到“使用系统DNS”开关，将其【关闭】——这是强制走自定义DoH的前提，否则所有请求仍会先经由本地ISP DNS转发，加密形同虚设。
第二步：启用预置DoH服务商
关闭系统DNS后，预置方案即刻可用。从列表中任选一项：Cloudflare（1.1.1.1）或Google（8.8.8.8），二者均默认启用DoH，无需额外勾选。
第三步：验证加密状态
点击“测试DNS加密状态”，确认返回结果为“已启用加密通道”；若显示“降级为传统DNS”，请检查是否开启飞行模式或存在本地防火墙拦截443端口出向连接。
安装HTTPS Everywhere扩展补全规则库
该扩展由电子前哨基金会（EFF）开发，内置数千条重写规则，可实时识别HTTP URL并替换为HTTPS版本，覆盖原生策略未涵盖的冷门子域与动态路径。
1、在地址栏输入【zeus://extensions】并回车，进入扩展管理页。
2、点击右上角“+ 添加扩展”，选择从官方源安装HTTPS Everywhere。
3、安装完成后，在扩展列表中确认其状态为已启用。
4、点击扩展图标进入设置，勾选启用所有规则集及自动升级不安全请求选项。
检查并更新缺失根证书
若某网站HTTPS证书由内部CA签发，而宙斯浏览器未预置该机构根证书，即使URL已升级为HTTPS，仍会弹出“连接不安全”警告并中断加载——此时必须补全信任链。
1、访问该网站触发证书错误页。
2、在红色警告页空白处单击鼠标，键盘连续输入【thisisunsafe】（全小写、无空格、无标点）跳过本次拦截。
3、地址栏左侧锁形图标→“证书信息”→“详细信息”页→滚动到底部点击“复制到文件”→保存为.cer文件。
4、双击该.cer文件→选择“根据证书类型，自动选择存储”→点击“下一步”→在存储位置中勾选“受信任的根证书颁发机构”→完成导入。
