设置方法主要分为两种情况，自动升级模式和手动指定模式

自动升级模式（推荐，最简单）

此模式下，当 Chrome 检测到您的 DNS 服务商（通常是您的互联网服务提供商 ISP）支持 DoH 时，会自动将 DNS 查询升级为加密的 DoH 查询，如果不支持，则回退到传统 DNS。

1. 在 Chrome 地址栏输入并访问：

   chrome://settings/security

   或者通过菜单进入：设置 → 隐私和安全 → 安全。

2. 在 “高级” 部分，找到 “使用安全 DNS” 选项。

3. 将其开启。

4. 选择 “使用当前服务提供商”。

   • 这意味着 Chrome 会先检查您系统网络设置中指定的 DNS 服务器（8.8.8 或运营商的 DNS）是否提供 DoH 服务，如果提供，则自动使用其 DoH 地址；如果不提供，则保持传统 DNS。
   • 这是最平衡、兼容性最好的选择。

手动指定 DoH 服务提供商

如果您想强制使用某个特定的、公开的 DoH 服务,可以选择此模式。

1. 同样，访问 chrome://settings/security，开启 “使用安全 DNS”。

2. 选择 “选择服务提供商”。

3. 在下拉菜单中，Chrome 会列出一些常见的公共 DoH 服务商，

   • Google (Public DNS)： https://dns.google/dns-query
   • Cloudflare (1.1.1.1)： https://cloudflare-dns.com/dns-query
   • Quad9： https://dns.quad9.net/dns-query
   • CleanBrowsing (Family Filter)： https://doh.cleanbrowsing.org/doh/family-filter/
   • 自定义： 如果您知道其他 DoH 服务的完整地址,可以在此输入。

4. 选择您偏好的服务商即可，选择 Cloudflare 或 Google。

验证 DoH 是否生效

设置完成后，您可以访问以下网站来测试 DoH 是否工作正常：

• Cloudflare 的测试页面： https://1.1.1.1/help
  • 查看 “使用 DNS over HTTPS (DoH)” 这一项，如果显示 “是”,则表示成功。
• Google 的测试页面： https://dns.google/test-analyzer
• 其他第三方测试网站，如 dnsleaktest.com，查看查询的 DNS 服务器是否为您选择的服务商。

重要注意事项

• 系统级 DNS 设置： 以上设置仅适用于 Chrome 浏览器内部，您电脑上的其他应用程序（如其他浏览器、游戏、软件）仍会使用您在操作系统网络设置中配置的 DNS 服务器，如果您希望全局启用 DoH,需要在操作系统或路由器级别进行设置。
• 企业或学校网络： 在某些受管理的网络（如公司、学校）中，管理员可能通过组策略禁用了 Chrome 的 DoH 功能,您可能无法更改此设置。
• 兼容性问题： 极少数情况下，强制使用特定 DoH 服务可能导致某些本地网络服务（如内部网站、打印机）解析出现问题，如果遇到，可以切换回“使用当前服务提供商”或暂时关闭 DoH。
• Chrome 版本： 请确保您的 Chrome 浏览器已更新到较新版本。

对于大多数用户，最省心的做法是：开启“使用安全 DNS”，并选择“使用当前服务提供商”，Chrome 会自动在可用时进行安全升级,无需您手动维护。

如果您有明确的偏好（例如非常信任 Cloudflare 或 Google 的隐私政策）,则可以选择手动指定对应的服务商。

标签： 自动升级模式 手动指定模式