如何在safari浏览器中开启DNS-over-HTTPS以增强上网安全性？
在macOS系统设置中为网络连接添加支持DoH的DNS服务器，启用DNSoverHTTPS后，Safari等系统应用通过加密通道发送DNS查询，有效防止窃听和篡改。验证时需检查DNS条目旁的小锁图标，或访问1.1.1.1/help页面确认状态为“Enabled”，确保加密生效。
在 macOS 上启用 DNS-over-HTTPS（DoH）可以让 Safari、Mail、Finder 等系统级应用通过加密通道发送 DNS 查询，有效防止网络中间人窃听或篡改域名解析结果。Safari 浏览器本身不提供独立开关，完全依赖系统级 DNS 配置生效。本教程将手把手教你完成设置、验证并解决常见问题。
前提条件
- macOS 系统版本：支持 DoH 的系统级配置自 macOS 13+ 起完整可用，建议升级至最新版本。
- 网络连接：Wi-Fi 或以太网均可，确保当前连接活跃。
- 管理员权限：修改 DNS 设置需要管理员密码。
在 macOS 系统设置中添加支持 DoH 的 DNS 服务器
第一步：打开「系统设置」→ 点击左侧「网络」→ 右侧选择当前活跃的连接（如 Wi-Fi 或以太网）→ 点击右下角「详细信息…」。
第二步：切换到「DNS」标签页 → 点击左下角「+」号 → 输入一个支持 DoH 的公共 DNS 服务器 IP 地址，例如 【1.1.1.1】（Cloudflare）或 【8.8.8.8】（Google）。
第三步：选中刚添加的 DNS 条目 → 点击下方「配置 DNS over HTTPS」链接 → 在弹出窗口中勾选「启用 DNS over HTTPS」→ 从下拉菜单选择服务商（如 Cloudflare 或 Google），或手动输入完整 DoH URI（如 https://dns.google/dns-query）→ 点击「好」。
注意：若输入的 URI 格式错误（比如漏掉 /dns-query 后缀、用 HTTP 协议、证书不可信），系统会静默失败，不会报错也不会显示提示——此时 DNS 列表中该条目旁不会出现小锁图标。
验证 Safari 是否已使用 DoH
打开 Safari，访问 https://1.1.1.1/help 页面。
等待页面加载完成，查看「DNS over HTTPS」一栏状态。
若显示 「Enabled」 且右侧有绿色对勾，则说明 Safari 正在通过加密 HTTPS 通道发起 DNS 查询。
检查系统是否识别 DoH 配置
提供三种验证方法，任选其一即可：
- 方法一：回到「系统设置 > 网络 > DNS」列表，确认对应 DNS 条目右侧已出现小锁图标。（小锁图标代表 DoH 配置已生效）
- 方法二：在终端执行
scutil --dns，查找输出中是否包含dnssec: enabled和doh: enabled字样（macOS 13+ 支持此字段）。 - 方法三：用 Safari 打开
https://cloudflare-dns.com/help，观察「DoH Status」是否为绿色「Secure」。
特色功能：为什么选择 DoH？
- 隐私保护：DNS 查询内容不再明文传输，ISP 或中间人无法监控你访问的域名。
- 防篡改：加密+签名防止 DNS 劫持或注入虚假响应。
- 性能提升：部分 DoH 服务商（如 Cloudflare）提供更快的解析速度，并支持缓存优化。
- 系统级集成：仅影响 Safari、Mail、Finder 等系统框架应用，不影响终端命令如
dig或curl，方便开发测试。
常见问题（FAQ）
Q1：设置后 Safari 访问 1.1.1.1/help 仍显示“Not Enabled”怎么办？
首先检查小锁图标是否出现。若没有，请确认 DoH URI 格式是否正确（例如 Cloudflare 的 URI 为 https://cloudflare-dns.com/dns-query，Google 为 https://dns.google/dns-query）。注意：不要遗漏 /dns-query 后缀，不要使用 HTTP 协议。如果仍失败，尝试重启 Safari 或重新添加 DNS 条目。
Q2：为什么 Mac 终端中的 dig 命令查询仍显示普通 DNS？
这是正常现象。DoH 仅作用于系统框架应用（Safari、Mail、Finder 等），终端命令如 dig、curl 默认使用系统 libresolv 库，不受 DoH 配置影响。如需终端使用加密 DNS，可额外安装 cloudflared 等工具。
Q3：多个 DNS 服务器混合配置（一个 DoH 一个普通）会怎样？
系统会优先使用列表中第一个可用条目。如果第一个条目配置了 DoH 且生效，则后续普通条目将作为备用。但建议全部配置为支持 DoH 的服务器，避免降级到不加密查询。
Q4：启用 DoH 后会影响某些网站访问吗？
极少数情况下，公共 DoH 服务商可能存在区域限制或过滤规则，导致某些网站无法解析。如果遇到问题，可临时关闭 DoH 或更换服务商（如从 Cloudflare 换成 Google）。
总结
通过以上步骤，你已经成功为 macOS 系统的 Safari 等应用启用了 DNS-over-HTTPS 加密。记住：小锁图标是配置生效的关键标志，而 https://1.1.1.1/help 页面是快速验证的可靠方法。如果遇到问题，请检查 URI 格式、重启网络服务或更新 macOS 版本。现在，你的浏览隐私又多了一层保护！
正软商城本月促销专区，汇集办公、设计、安全、影音、系统工具及AI软件等正版软件优惠活动，提供限时折扣、特价授权和优惠购买信息，活动库存及价格以页面实时展示为准。
正软商城装机必备专区，精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件，帮助用户快速完成新电脑软件配置。
正软商城Windows软件专区，汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件，提供软件介绍、系统要求、正版授权及购买下载服务。
正软商城macOS软件专区，精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具，提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。
正软商城iOS软件专区，精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用，提供功能介绍、适用设备、系统要求和正版获取方式等信息。
正软商城AI软件专区，汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具，提供功能介绍、适用平台、收费方式及正版购买信息。
正软商城PDF教程频道提供PDF编辑、转换、合并、拆分、压缩及格式处理方法，同时介绍常用PDF软件和工具的使用技巧。
赤友清理大师是一款为 Mac 设计的智能清理优化工具，可精准扫描垃圾、大文件、重复文件等，释放磁盘空间。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
Mountain Duck 是一款能将多个网盘挂载到本地的工具，像本地磁盘一样使用网盘。清理链路的完整性会更好一些，做应用卸载、残留处理和空间整理时，通常能少走很多手动排查步骤。
