DNS over HTTPS (DoH) 加密配置：彻底杜绝国内运营商 DNS 劫持

什么是 DNS 劫持与投毒？

传统的 DNS 查询基于明文 UDP 53 端口传输，就如同在明信片上写收件地址，中间的任何人都可以随意偷看和篡改：

1. 运营商商业劫持：强行插入弹窗广告或将 404 错误页重定向到垃圾导航站；
2. GFW DNS 污染：当你查询特定海外网站时，伪造一个错误的 IP 地址返回，让你无论如何也打不开真实页面。

---

终极解药：DNS over HTTPS（DoH）

DoH 将 DNS 查询请求封装在标准的 HTTPS（443 端口）加密信道中：

• 外界路由器与运营商只能看到你在与合法的 HTTPS 服务器通信；
• 无法知晓你查询的任何域名，更无法篡改解析结果！

---

浏览器与 Clash 开启 DoH 实战

1. Chrome / Edge 浏览器一键开启

打开浏览器「设置」->「隐私与安全」->「使用安全 DNS」：

• 选择「提供商」为 Cloudflare (1.1.1.1) 或 Google (8.8.8.8) 或 AliDNS (阿里安全 DNS)。

2. Clash Verge Rev 中配置 DoH 解析

在配置文件的 dns 区块中引入加密解析：

dns:
  enable: true
  enhanced-mode: fake-ip
  nameserver:
    - https://dns.alidns.com/dns-query
    - https://doh.pub/dns-query
  fallback:
    - https://cloudflare-dns.com/dns-query
    - https://dns.google/dns-query

---

纯净安全的无界网络

配置 DoH 后，不仅杜绝了烦人的牛皮癣弹窗广告，更让访问海外服务的首包解析变得坚不可摧，网络安全性与纯净度大幅提升。

---

[!TIP] 关于网络体验的客观建议：再优质的技术教程也必须依托一条稳定高品质的专线底座。想要彻底摆脱晚高峰拥堵与封锁烦恼，建议亲自前往 龙猫云官网入口 体验原汁原味的 IPLC 极速专线，月付十几元起，即开即用！