必须启用DNS over HTTPS（DoH）以加密域名解析：在Chrome设置→隐私和安全→安全中开启“使用安全DNS”，推荐选Cloudflare或阿里云；或手动填入https://dns.alidns.com/dns-query等URI，再通过chrome://security/dns验证是否显示“正在使用安全DNS”。
当访问特定网站时出现加载缓慢、跳转异常或直接无法打开，很可能是本地DNS服务器响应慢或返回了错误IP地址，启用并正确配置谷歌浏览器的安全DNS（DNS over HTTPS）能强制域名解析走加密HTTPS通道，绕过被污染或低效的本地DNS，从而提升解析成功率与速度。
通过图形界面开启并指定安全DNS服务商
这是最常用也最稳妥的方式，适用于绝大多数用户，无需修改系统设置，由Chrome自动验证端点可用性。
1、点击浏览器右上角三个垂直圆点图标 → 选择“设置”。
2、左侧导航栏点击“隐私和安全” → 右侧点击“安全”。
3、向下滚动至“高级”部分，找到“使用安全DNS”选项，将其右侧开关打开。
4、在“选择服务提供商”下拉菜单中，选择Cloudflare（【1.1.1.1响应通常比Google DNS更快，对亚洲用户尤其明显】）或阿里云DNS（dns.alidns.com），这两个服务商在国内解析延迟普遍低于默认选项。
5、关闭设置页，更改立即生效，无需重启浏览器。
手动输入自定义DoH地址以精准提速
如果你已知某个网站的CDN节点或API域名常驻于特定DNS服务商的缓存中（例如访问阿里云控制台时用 dns.alidns.com 解析更快），可跳过预设列表，直填URI。
方法一：图形界面直填
1、按上一节步骤进入“使用安全DNS”设置页。
2、在“选择如何处理安全DNS”区域，勾选“使用特定的服务”单选按钮。
3、在下方输入框中粘贴完整DoH URI：https://dns.alidns.com/dns-query 或 https://cloudflare-dns.com/dns-query。
4、输入后若出现绿色对勾，说明连接成功；若显示红色叉号，请检查网络是否拦截了HTTPS DNS请求——此时需换用chrome://flags方式强制启用。
方法二：通过实验性标志页绕过协商限制
1、地址栏输入 chrome://flags 并回车。
2、顶部搜索框输入 dns over https，定位到“DNS over HTTPS (DoH) mode”选项。
3、下拉菜单选择 Force HTTPS。
4、再次搜索 add an insecure dns-over-https provider，启用该选项，并在输入框中填入 https://dns.quad9.net/dns-query（Quad9对恶意域名有实时过滤，适合访问含第三方脚本的复杂站点）。
5、点击页面右下角“Relaunch”按钮重启浏览器。
验证当前DNS解析是否已加密生效
配置完成后必须验证，否则可能因网络策略或配置冲突导致DoH未真实启用。
第一步：访问诊断页
在地址栏输入 chrome://security/dns 并回车。
第二步：确认关键字段
查看“安全DNS”状态行，若显示“正在使用安全DNS”，且右侧列出你设置的提供商域名（如 cloudflare-dns.com），则表示已生效。
第三步：排除干扰项
如果页面显示“未使用安全DNS”，请立即检查：当前网络是否为公司内网或校园网（这类网络常强制劫持80/443端口，导致DoH握手失败）；如果是，改用系统级DNS设置（如将网卡DNS设为 223.5.5.5）更可靠。
第四步：强制刷新解析缓存
地址栏输入 chrome://net-internals/#dns → 点击“Clear host cache”按钮。这一步能让新DNS设置立刻作用于下一次域名请求，避免旧缓存干扰测试结果。
