宙斯浏览器需四层加固实现HTTPS强制加密：启用flags中HTTPS-Only模式、开启设置内“始终使用HTTPS”开关、配置force_https底层JSON策略、启用DoH加密DNS，并安装HTTPS Everywhere扩展补全规则。
你在宙斯浏览器中访问网站时发现地址栏始终以HTTP开头、没有锁形图标，或页面反复提示“不安全连接”，说明当前未启用端到端的HTTPS强制加密策略——必须从协议重写、DNS加密、扩展协同与证书校验四层同时加固，才能真正阻断明文传输风险。
启用内置HTTPS-Only模式
这是宙斯浏览器最直接的强制升级机制，它会在发起网络请求前主动将HTTP URL重写为HTTPS，且不依赖服务器响应头，对未配置HSTS的站点同样生效。
1、在地址栏输入【zeus://flags/#https-only-mode】并回车，进入实验性功能页。
2、定位到“HTTPS-Only Mode”选项，确认其当前状态不是“Default”或“Disabled”。
3、点击右侧下拉菜单，选择【Enabled】——若误选“Enabled (Strict)”，部分老旧HTTP-only内网系统将完全无法访问，慎用。
4、滚动至页面底部，点击“立即重启浏览器”按钮，新进程启动后策略即时生效。
开启“始终使用HTTPS”全局开关
该设置位于常规设置路径中，优先级低于flags但更稳定，适用于企业策略锁定导致flags不可编辑的场景。
第一步：点击右上角三条横线 → 选择“设置” → 进入“网页浏览设置” → 点击“安全连接”。
第二步：开启“始终使用HTTPS”选项，并确认下方提示显示【已覆盖全部HTTP请求，含重定向链中任意跳转】。
第三步：同步启用“阻止不安全内容”开关，禁止加载HTTP资源（如图片、脚本、iframe），防止混合内容破坏加密完整性。
配置force_https底层策略（UI不可用时备用）
当界面开关灰显或被企业组策略禁用时，必须通过JSON策略强制开启。该操作绕过UI限制，优先级高于flags设置。
方法一：直达安全策略编辑页
1、地址栏输入【zeus://settings#security】并回车，跳转至安全设置页。
2、向下滚动至“连接安全策略”区域，点击“高级策略编辑”按钮。
3、在JSON编辑框中查找键名为【"force_https"】的字段；若不存在，需在顶层对象内手动添加一行："force_https": true。
4、点击“保存并应用”，浏览器会提示策略已更新，无需重启即可生效。
启用DoH加密DNS防止域名劫持
仅开启HTTPS还不够——如果DNS查询走明文UDP，攻击者可在解析阶段就把 example.com 指向钓鱼IP，后续所有HTTPS请求都发往假服务器。DoH把DNS查询包进HTTPS隧道，彻底切断劫持路径。
第一步：进入“设置”→“网络与安全”→“DNS设置”。
第二步：关闭“使用系统DNS”开关。
第三步：从预置方案中任选一项：Cloudflare(1.1.1.1)或Google(8.8.8.8)，二者均默认启用DoH，无需额外勾选。
第四步：点击“测试DNS加密状态”，确认返回结果为“已启用加密通道”；若显示“降级为传统DNS”，请检查是否开启飞行模式或存在本地防火墙拦截443端口出向连接。
安装HTTPS Everywhere扩展补全规则库
该扩展由电子前沿基金会（EFF）维护，内置数万条网站重定向规则，可覆盖flags和策略未命中站点，是强制HTTPS的最后一道防线。
1、访问宙斯官方扩展中心，搜索“HTTPS Everywhere”并安装。
2、安装完成后，扩展图标出现在工具栏右上角，点击图标确认状态为“启用中”。
3、访问一个已知支持HTTPS但默认跳HTTP的网站（如 http://httpforever.com），观察地址栏是否自动跳转为https://，且页面无“不安全内容已屏蔽”警告提示。
