如何在宙斯浏览器中开启强制HTTPS加密访问模式

宙斯浏览器需四层加固实现HTTPS强制升级：启用HTTPS-Only模式（zeus://flags/#https-only-mode设为Enabled）、手动配置force_https=true策略、开启DoH加密DNS（如Cloudflare或Google）、安装HTTPS Everywhere扩展协同生效。

你在宙斯浏览器中访问网站时发现地址栏始终以HTTP开头、没有锁形图标，或页面反复提示“不安全连接”，说明浏览器尚未启用端到端的HTTPS强制升级策略——必须从协议重写、DNS加密、扩展协同与证书校验四层同时加固，才能真正阻断明文传输风险。

启用内置HTTPS-Only模式

这是宙斯浏览器最直接的强制升级机制，它会在发起网络请求前主动将HTTP URL重写为HTTPS，且不依赖服务器响应头，对未配置HSTS的站点同样生效。

1、在地址栏输入【zeus://flags/#https-only-mode】并回车，进入实验性功能页。

2、定位到“HTTPS-Only Mode”选项，确认其当前状态不是“Default”或“Disabled”。

3、点击右侧下拉菜单，选择【Enabled】——若误选“Enabled (Strict)”，部分老旧HTTP-only内网系统将完全无法访问，慎用。

4、滚动至页面底部，点击“立即重启浏览器”按钮，新进程启动后策略即时生效。

手动配置force_https全局参数

当界面开关不可见或被灰显时（常见于企业策略锁定环境），必须通过底层JSON策略强制开启。该操作绕过UI限制，优先级高于flags设置。

方法一：直达安全策略编辑页

1、地址栏输入【zeus://settings#security】并回车，跳转至安全设置页。

2、向下滚动至“连接安全策略”区域，点击“高级策略编辑”按钮。

3、在JSON编辑框中查找键名为【"force_https"】的字段；若不存在，需在顶层对象内手动添加一行："force_https": true。

4、点击“保存并应用”，浏览器会提示策略已更新，无需重启即可生效。

启用DoH加密DNS防止域名劫持

仅开启HTTPS还不够——如果DNS查询走明文UDP，攻击者可在解析阶段就把 example.com 指向钓鱼IP，后续所有HTTPS请求都发往假服务器。DoH把DNS查询包进HTTPS隧道，彻底切断劫持路径。

第一步：进入“设置”→“网络与安全”→“DNS设置”。

第二步：关闭“使用系统DNS”开关。

第三步：从预置方案中任选一项：Cloudflare(1.1.1.1)或Google(8.8.8.8)，二者均默认启用DoH，无需额外勾选。

第四步：点击“测试DNS加密状态”，确认返回结果为“已启用加密通道”；若显示“降级为传统DNS”，请检查是否开启飞行模式或存在本地防火墙拦截。

安装HTTPS Everywhere扩展补全规则库

该扩展由电子前沿基金会（EFF）维护，内置数万条网站重定向规则，可覆盖flags和force_https未命中的一线小众HTTP站点，尤其对未部署HSTS的旧系统补漏效果显著。

1、访问宙斯浏览器官方扩展中心（zeus://extensions），搜索“HTTPS Everywhere”。

2、点击“添加至宙斯”，确认权限声明后完成安装。

3、安装完成后，扩展图标将出现在地址栏右侧；点击图标可查看当前页面是否已触发规则匹配。

注意：扩展仅在启用HTTPS-Only模式后才激活全部规则，单独安装无效。