### 开启UC浏览器DNS加密功能，防止域名劫持

开启UC浏览器DNS加密功能，可有效防止DNS劫持。该功能支持内置安全DNS刷新服务和自定义DoH服务商两种方式，安卓用户还可配置系统级私密DNS，增强防护。

想象一下：你连上公共Wi-Fi，或用运营商网络刷网页。如果DNS查询是明文传输，就像把家门钥匙挂在门口。劫持者能轻松篡改访问路径，把你引到钓鱼页面、广告弹窗，甚至恶意站点。

别担心，UC浏览器的DNS加密功能（DNS over HTTPS，简称DoH）能从根本上解决这个问题。它把域名解析请求整个加密，彻底切断中间人动手脚的机会。

启用内置安全DNS刷新服务（最快捷）

这个路子最省心，直接点一下开关就能生效。不用选服务商，也不依赖系统DNS设置。iOS、HarmonyOS、Android全平台都支持，操作非常简单：

• 打开UC浏览器，在首页右下角点【我的】，进入个人中心。
• 点右上角的【齿轮】图标，进入设置主页面。
• 找到【安全DNS刷新服务】选项，把右侧开关拨到蓝色高亮状态。

这个功能启用后，所有DNS请求都会自动走HTTPS加密通道。注意：旧标签页需要手动刷新才生效，新打开的标签页会立即走加密路径。

通过隐私与安全菜单配置主流DoH服务商

这个方法能让你更灵活地选择加密节点。特别适合对解析速度、抗审查能力或本地合规有明确要求的用户。

方法一：标准路径

• 进入UC浏览器设置 → 向下滑动 → 点击【隐私与安全】。
• 找到并点击【安全DNS】或【使用加密DNS】选项。
• 开启开关，然后从列表里选一个服务商：Cloudflare（1.1.1.1）、阿里云（223.5.5.5）或Google（8.8.8.8）。

方法二：手动填入自定义DoH地址

• 在【隐私与安全】→【安全DNS】页面，点击【添加自定义DNS服务提供商】。
• 粘贴完整的DoH URL：https://dns.alidns.com/dns-query 或 https://cloudflare-dns.com/dns-query。
• 注意：URL末尾必须带“/dns-query”，开头必须是https://。多一个斜杠或空格会导致解析失败。
• 点击保存，重启UC浏览器。然后在地址栏输入about:version，确认User-Agent里出现“DoH/Enabled”字样，就说明配置成功了。

配合系统级私密DNS增强防护

有些第三方SDK或网页内嵌的请求，UC浏览器自身可能管不到。这时安卓系统级的私密DNS就能派上用场——它能覆盖所有应用的DNS流量，形成一道更全面的防护网。

• 进入手机【设置】→【网络和互联网】→【私密DNS】。
• 选择【私密DNS提供商主机名】，输入dns.google或1.1.1.1。

这个设置对UC浏览器和其他所有应用都生效。需要Android 9及以上系统才支持。如果你恰好用的是新手机，不妨顺手开一下，给上网安全再加一道锁。