如何在宙斯浏览器中开启强制HTTPS加密访问模式？

很多用户在使用宙斯浏览器时，可能会遇到这样的场景：明明已经打开了HTTPS-Only模式，但地址栏里还是顽固地显示着“http://”，没有锁形图标，甚至页面反复弹出“不安全连接”的警告。这说明浏览器的HTTPS强制升级策略还没有真正生效。要彻底阻断明文传输风险，单靠一个开关远远不够，必须从协议重写、DNS加密、扩展协同与证书校验四个层面同时加固。下面逐一拆解。

启用内置HTTPS-Only模式

这是宙斯浏览器最直接的强制升级机制，它会在发起网络请求前主动把HTTP URL重写为HTTPS，而且不依赖服务器是否配置了HSTS。换句话说，即使目标站点没有启用HSTS，这个模式也能生效。

具体操作：

1、在地址栏输入【zeus://flags/#https-only-mode】并回车，进入实验性功能页。

2、找到“HTTPS-Only Mode”选项，确认当前状态不是“Default”或“Disabled”。

3、点击右侧下拉菜单，选择【Enabled】。需要留意的是，如果误选了“Enabled (Strict)”，部分老旧的内网HTTP系统可能完全无法访问，所以除非你确定所有站点都支持HTTPS，否则慎用严格模式。

4、滚动到页面底部，点击“立即重启浏览器”按钮，新进程启动后策略即时生效。

手动配置force_https全局参数

当界面开关不可见或被灰显时（常见于企业策略锁定环境），就需要通过底层JSON策略强制开启。这个操作可以绕过UI限制，而且优先级比flags设置更高。

方法一：直达安全策略编辑页

1、地址栏输入【zeus://settings#security】并回车，跳转至安全设置页。

2、向下滚动到“连接安全策略”区域，点击“高级策略编辑”按钮。

3、在JSON编辑框中查找键名为【"force_https"】的字段；如果不存在，在顶层对象内手动添加一行："force_https": true。

4、点击“保存并应用”，浏览器会提示策略已更新，无需重启即可生效。

启用DoH加密DNS防止域名劫持

仅开启HTTPS还不够——如果DNS查询还是走明文UDP，攻击者可以在解析阶段就把域名指向钓鱼IP，后续所有HTTPS请求都发往假服务器。DoH（DNS over HTTPS）把DNS查询封装进HTTPS隧道，彻底切断劫持路径。

第一步：进入“设置”→“网络与安全”→“DNS设置”。

第二步：关闭“使用系统DNS”开关。

第三步：从预置方案中任选一项：Cloudflare (1.1.1.1) 或 Google (8.8.8.8)，二者均默认启用DoH，无需额外勾选。

第四步：点击“测试DNS加密状态”，确认返回结果为“已启用加密通道”。如果显示“降级为传统DNS”，请检查是否开启了飞行模式或存在本地防火墙拦截。

安装HTTPS Everywhere扩展补全规则库

这个扩展由电子前沿基金会（EFF）维护，内置数万条网站重定向规则，可以覆盖前两招未命中的一线小众HTTP站点，尤其对未部署HSTS的旧系统补漏效果显著。

1、访问宙斯浏览器官方扩展中心（zeus://extensions），搜索“HTTPS Everywhere”。

2、点击“添加至宙斯”，确认权限声明后完成安装。

3、安装完成后，扩展图标会出现在地址栏右侧；点击图标可以查看当前页面是否已触发规则匹配。

注意：扩展只有在启用HTTPS-Only模式后才激活全部规则，单独安装无效。