隐私
DNS 查询隐私基础知识
DNS 是浏览器访问网站前必经的一个「查地址」步骤，这一步骤默认情况下并不加密，是很多人容易忽略的隐私细节。
DNS 查询是什么，为什么和隐私有关
你在地址栏输入或点击一个网址时，浏览器需要先通过 DNS 查询把域名转换成服务器的实际 IP 地址，这个过程默认情况下是明文传输的。 也就是说，即使网站本身用 HTTPS 加密，你查询过哪些域名，理论上仍可能被网络服务商在这个环节看到。
加密 DNS 的基础应对方式
目前主流浏览器（Chrome、Firefox 等）都支持「加密 DNS」（DNS over HTTPS，简称 DoH），开启后可以让这一步查询过程也被加密，不易在网络层面被直接看到。 开启路径通常在浏览器的隐私与安全设置里，搜索「DNS」相关选项即可找到。
和 VPN 的关系
VPN 通常会把包括 DNS 查询在内的整个网络流量都转发加密，所以如果你已经在使用可靠的 VPN，DNS 层面的隐私问题基本已经被覆盖，不需要再单独设置加密 DNS；如果暂时没有使用 VPN，单独开启加密 DNS 是一个成本很低的基础防护措施。
常见问题
开启加密DNS会影响上网速度吗？
影响通常很小，部分加密 DNS 服务商的响应速度甚至优于默认的运营商 DNS，一般不会有明显感知上的变化。
开启加密DNS后就完全没有隐私风险了吗？
不是，加密 DNS 只解决了「域名查询」这一个环节的隐私问题，网站访问本身的其他隐私维度（如 Cookie 追踪、浏览器指纹）仍需要额外的措施来应对。