Edge、Chrome 关闭内置 DoH / DoT（安全 DNS）

Chrome 关闭内置 DoH / DoT（安全 DNS）

方法 1：图形界面（临时，单用户）

• 地址栏打开：chrome://settings/security
• 拉到【高级】→ 使用安全的 DNS，关闭
  

方法 2：命令行注册表（Windows 管理员，永久锁定，推荐）以管理员身份打开 CMD，一次性执行下面两条：

1. reg add "HKLM\SOFTWARE\Policies\Google\Chrome" /v DnsOverHttpsMode /t REG_SZ /d off /f
   
2. reg add "HKLM\SOFTWARE\Policies\Google\Chrome" /v BuiltInDnsClientEnabled /t REG_DWORD /d 0 /f

复制代码

• DnsOverHttpsMode=off：禁用 DoH，界面选项会变灰，用户无法手动打开
• BuiltInDnsClientEnabled=0：关闭 Chrome 内置 DNS 客户端，强制走 Windows 系统 DNS 栈（彻底禁用浏览器自带 DNS 解析，这是你要的核心）
  

执行完成后：

• 重启 Chrome；
• 访问 chrome://policy，确认策略已加载；
• 重启电脑确保完全生效。
  

恢复默认（删除策略）

1. reg delete "HKLM\SOFTWARE\Policies\Google\Chrome" /v DnsOverHttpsMode /f
   
2. reg delete "HKLM\SOFTWARE\Policies\Google\Chrome" /v BuiltInDnsClientEnabled /f

复制代码

--------------
Microsoft Edge（Win11 自带浏览器）关闭内置 DNS 客户端 + DoH

方法 1：管理员 CMD 一键写入注册表（推荐，永久锁定）以管理员身份打开终端，一次性执行两条：

1. reg add "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v DnsOverHttpsMode /t REG_SZ /d off /f
   
2. reg add "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v BuiltInDnsClientEnabled /t REG_DWORD /d 0 /f

复制代码

• DnsOverHttpsMode=off：禁用 Edge DoH，设置页开关变灰，用户无法手动打开
• BuiltInDnsClientEnabled=0：关闭 Edge 内置 DNS 客户端，强制走 Windows 系统 DNS
  

可选：顺带禁用 Edge QUIC（QUIC 也会绕过传统 DNS，建议一起关）

1. reg add "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v QuicAllowed /t REG_DWORD /d 0 /f

复制代码

恢复默认（删除策略）

1. reg delete "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v DnsOverHttpsMode /f
   
2. reg delete "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v BuiltInDnsClientEnabled /f
   
3. reg delete "HKLM\SOFTWARE\Policies\Microsoft\Edge" /v QuicAllowed /f

复制代码

校验步骤

• Edge 地址栏打开 edge://policy，确认三条策略加载成功
• edge://net-internals/#dns，查看 DNS 客户端状态
• 安全 DNS 设置页面开关灰色不可选
• DNS 泄漏测试页面：DoH = No
• 重启 Edge 生效；重启电脑确保策略完全加载
  

额外：Windows 系统级 DoH（和浏览器独立，如果你也需要关掉系统的 DoH）Win11 系统本身也有操作系统层面的 DoH，这个是系统网络栈，不属于 Edge 浏览器。

1. reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient" /v DoHPolicy /t REG_DWORD /d 0 /f

复制代码

• 0 = 系统禁用 DoH；1= 自动；2= 强制开启