安全 DNS 是什么？用查地址这件小事讲明白

输入一个网址后，设备通常要先找到对应的网络地址。DNS 做的就是这件事，类似于根据名字查联系地址。设置页面里出现的“安全 DNS”，通常与保护这个查询过程有关。

加密查询：让路上不容易看到查询内容

DoH 是一种通过加密连接查询地址的方式。它保护的是设备与所选查询服务之间的这一段通信；查询服务本身仍然需要处理你的请求。Firefox 的说明介绍了这种方式以及相关设置。Firefox 官方说明

所以，选择谁来回答查询也很重要。不要把“开启了加密”理解成所有上网行为都变得不可见。

DNSSEC 处理的是另一件事：通过数字签名等机制核验 DNS 数据的来源和完整性。它本身不负责把查询内容加密，也不能证明一个网站的商品或文章可信。Cloudflare 官方说明

可以把两者分别理解为“保护送信过程”和“核对回信的签名”，各有作用。

先使用浏览器提供的设置入口，记下原来的选项，再按需要调整。修改后试一下常用网站，以及家里路由器或单位内部页面。如果只有内部页面打不开，要考虑它可能依赖当前网络自己的查询服务。

出现问题时，先恢复刚改的一项，再对照测试。不要同时修改浏览器、手机和路由器上的所有 DNS 设置，否则很难知道是哪一处带来了变化。