必须启用安全DNS（DoH）加密通道以阻断运营商DNS劫持；关闭系统DNS代理、填入合法DoH地址（如https://dns.alidns.com/dns-query）、通过about:config设置TRR模式并验证加密状态。
您在宙斯浏览器中访问正常网站却跳转到广告页、搜索结果被篡改、或打开银行/支付类网站提示证书错误，很可能是运营商DNS在域名解析阶段将合法域名指向了劫持IP——必须启用安全DNS（DoH）加密通道，让DNS查询全程走HTTPS隧道，彻底阻断中间设备篡改路径。
关闭系统DNS代理强制走自定义DoH
进入DNS设置并关闭系统DNS代理
1、点击右下角三条横线图标 → 选择“设置” → 进入“网络与安全” → 点击“DNS设置”。
2、找到“使用系统DNS”开关,将其【关闭】——这是强制走自定义DoH的前提,否则所有请求仍会先经由本地ISP DNS转发,加密形同虚设。
填入合法DoH地址并验证可用性
方法一：图形界面直填（推荐）
1、在“DNS设置”页中，找到“自定义DoH服务器”输入框。
2、粘贴完整、合法的DoH端点URI，例如：
https://dns.alidns.com/dns-query
https://cloudflare-dns.com/dns-query
https://doh.opendns.com/dns-query
3、输入后等待右侧出现绿色对勾图标——表示宙斯已成功发起HTTPS探测并确认该端点支持RFC 8484标准；若显示红色叉号，请检查URI是否漏掉https://前缀或末尾/dns-query路径。
企业级锁定：通过about:config底层启用TRR
适用于网络策略屏蔽DoH自动协商的场景，比如公司内网或UOS等国产系统。
① 地址栏输入about:config → 回车 → 点击“我接受风险并继续”。
② 搜索network.trr.mode → 双击将其值设为【2】（表示强制启用TRR，即Trusted Recursive Resolver）。
③ 搜索network.trr.uri → 双击编辑，填入与图形界面一致的完整DoH地址，如https://dns.google/dns-query。
④ 搜索network.trr.bootstrapAddress → 双击设为对应DoH服务的已知可信IP，例如Cloudflare填1.1.1.1，阿里云填223.5.5.5——这一步能避免首次解析时因DNS不可达导致DoH初始化失败。
验证DoH是否真实接管解析
1、返回“DNS设置”页，点击“测试DNS加密状态”。
2、若返回结果为“已启用加密通道”，且下方显示“协议：HTTPS”“响应时间：xx ms”，说明自定义DoH已接管全部域名解析。
3、若显示“降级为传统DNS”，请立即检查：当前是否开启飞行模式、本地防火墙是否拦截443端口出向连接、输入的DoH URI是否被运营商DNS污染（可换用https://dns.quad9.net/dns-query再试）。
