DuckDuckGo浏览器自动将HTTP升级为HTTPS是因启用Smarter Encryption功能，该功能通过本地列表与匿名哈希查询判断网站是否支持HTTPS，确保连接安全；用户可进入设置→隐私保护中关闭“自动加密连接”以禁用此功能；若特定网站出现加密问题，可点击地址栏锁形图标清除站点安全策略并重新评估升级。
如果您在浏览网页时发现DuckDuckGo浏览器自动将网站地址从HTTP升级为HTTPS，这可能是由于其内置的安全机制在起作用。该功能旨在提升用户隐私和连接安全性，防止数据在传输过程中被窃取或篡改。
本文运行环境：Samsung Galaxy S24，Android 14
一、Smarter Encryption功能原理
Smarter Encryption是DuckDuckGo浏览器用于自动升级连接的核心技术。它通过本地和远程协作的方式判断目标网站是否支持HTTPS加密连接，从而决定是否进行协议升级。
1、浏览器首先检查目标网站域名是否存在于本地HTTPS升级列表中，若存在则直接发起HTTPS请求。
2、如果域名不在本地列表中，浏览器会生成该域名的SHA-1哈希值，并截取前四个字符进行匿名查询。
3、这四个字符组成的哈希片段会被发送至DuckDuckGo服务器，确保原始域名不会暴露。
4、服务器返回所有匹配该哈希前缀的完整哈希列表，浏览器在本地比对确认目标网站是否支持HTTPS。
5、一旦确认支持，连接将自动升级至HTTPS；否则继续使用HTTP建立连接。
二、手动控制HTTPS升级行为
用户可以根据需要调整浏览器对HTTPS自动升级功能的行为设置，以适应特定网络环境或访问需求。
1、打开DuckDuckGo浏览器，点击右下角的菜单图标（三点）进入设置页面。
2、选择“隐私保护”选项，找到“自动加密连接”或类似命名的功能开关。
3、关闭此功能后，浏览器将不再尝试将HTTP链接升级为HTTPS，所有请求将按原协议执行。
4、重新开启后，系统恢复默认行为，继续对兼容网站执行自动升级操作。
三、清除站点特定安全策略
某些网站可能因先前的访问记录导致错误的安全策略缓存，影响HTTPS升级判断，可通过清除相关数据解决。
1、在浏览器中输入目标网站地址并加载页面。
2、点击地址栏左侧的锁形图标查看当前连接信息。
3、选择“清除数据”或“重置安全设置”选项，移除该站点的加密偏好记录。
4、刷新页面后，浏览器将重新评估是否可升级至HTTPS连接。
