一、使用加密DNS服务

选择加密DNS提供商

注册并使用支持加密的DNS服务，如 Alidns、 Cloudflare或 DNS-over-HTTPS （DoH）服务。这些服务通过TLS协议加密DNS请求，防止数据被篡改。

配置Windows系统

- 打开“网络和共享中心”→“更改适配器设置”→选择网络连接→属性→Internet协议版本4（TCP/IPv4）→属性→使用下面的DNS服务器地址，填入加密DNS地址。

- 对于IPv6，同样在IPv6属性中添加加密DNS地址。

配置macOS系统

- 进入“系统偏好设置”→“网络”→选择网络连接→高级→DNS选项卡，添加加密DNS地址。

配置移动设备

- Android：

在“设置”→“网络和互联网”→“高级”→“私人DNS”中添加加密DNS。

- iOS：需安装第三方DNS应用（如 DNS over HTTPS插件）或使用支持DoH的VPN服务。

二、使用VPN加密DNS

安装VPN软件

选择可靠供应商的VPN服务（如 ExpressVPN、 NordVPN），安装并配置账户。

配置DNS加密

- 打开VPN客户端→连接→在DNS设置中选择“仅加密（通过HTTPS）”或“DoH”模式。

三、注意事项

系统要求：

Windows 10/11需使用内置DNS加密功能（版本1903及以上），其他系统需通过第三方工具实现。

兼容性：并非所有DNS服务器支持加密，建议提前确认所选服务是否支持目标域名。

安全性：使用VPN时需注意选择正规服务，避免泄露隐私；第三方DNS插件需确保来源可信。

通过以上方法，您可以有效加密DNS，提升网络连接的安全性。