跳转到主要内容

DNS-over-HTTPS

控制每个查询通过 HTTPS 协议进行远程域名系统 (DNS) 解析的默认模式。DNS-over-HTTPS (DoH) 有助于提高用户浏览网页时的安全性和隐私性。例如,攻击者将无法查看你访问了哪些网站,也无法将你转到钓鱼式攻击性质的网站。

根据需要,选择一个选项:

  • 停用 DNS-over-HTTPS - Chromium 绝不会将 DoH 查询发送到 DNS 服务器。
  • 启用 DNS-over-HTTPS,且允许改用不安全的方法 - 如果有支持 DoH 的 DNS 服务器可用,则 Chromium 会先发送 DNS-over-HTTPS 查询。如果收到错误消息,或者没有支持 DoH 的服务器可用,则 Chromium 只会向该服务器发送 DNS 查询。
  • 启用 DNS-over-HTTPS,且禁止改用不安全的方法 - Chromium 只会将 DoH 查询发送到 DNS 服务器。

如果你启用了 DoH,则可以添加你想要向用户提供的 DoH 解析器的 URI 模板列表。

默认设置为启用 DNS-over-HTTPS,且允许改用不安全的方法。但是,该设置有时会恢复为停用 DNS-over-HTTPS,且用户无法进行更改。如果 Chromium 检测到家长控制或企业策略的存在,就会发生这种情况。出现以下情况时,Chromium 会检测到企业策略:

  • 你在已加入网域的计算机上管理 Chromium 浏览器。
  • 你为 Chromium 浏览器设置了至少一项有效策略。