Win11系統(tǒng)如何配置DNS-Over-HTTPS(DoH)?

Windows 11 帶有一項(xiàng)期待已久的隱私功能,稱為DNS-over-HTTPS (AKA DoH)。DNS over HTTPS(DoH)是一個(gè)進(jìn)行安全化的域名解析方案,如果配置正確,它是加密通信的絕佳方式,無(wú)需尋求復(fù)雜的第 3 方解決方案。
什么是基于 HTTPS 的 DNS?
DNS over HTTPS (DOH) 是一種較新的子協(xié)議,可在通過 HTTPS 協(xié)議執(zhí)行遠(yuǎn)程域名系統(tǒng) (DNS) 解析時(shí)使用。
此支持隱私功能的目的是通過使用 HTTPS 協(xié)議加密 DoH 客戶端和基于 DoH 的 DNS 解析器之間的數(shù)據(jù)來(lái) 防止任何類型的 DNS 數(shù)據(jù)竊聽或操縱,從而提高 Windows 11 用戶的安全性。
微軟實(shí)施的這一新安全解決方案直接旨在限制最近影響全球公司的中間人攻擊激增。
啟用 DNS Over HTTPS 后,您的互聯(lián)網(wǎng)數(shù)據(jù)交換將安全地流經(jīng)加密服務(wù)器,該服務(wù)器將限制您與 DNS 解析器之間的訪問。
我應(yīng)該使用什么 DOH 溶液?
有大量與 Windows 11 兼容的 DOH 解決方案,但我們的建議是堅(jiān)持使用信譽(yù)良好的提供商。以下是占據(jù)最大市場(chǎng)份額的三大品牌:
IPv4
- 谷歌– 8.8.8.8 和 8.8.4.4
- Cloudflare – 1.1.1.1 和 1.0.0.1
- Quad9 – 9.9.9.9 和 149.112.112.112
IPv6
- 谷歌– 2001:4860:4860::8888 和 2001:4860:4860::8844
- Cloudflare – 2606:4700:4700::1111 和 2606:4700:4700::1001
- Quad9 – 2620:fe::fe 和 2620:fe::fe:9
請(qǐng)記住,您的數(shù)據(jù)交換必須先通過 DoH 服務(wù)器才能進(jìn)行加密。因此,選擇您真正信任的 DoH 提供商非常重要。
注意:如果您是 IT 管理員,您還可以選擇通過在netsh或Powershell中運(yùn)行以下命令來(lái)創(chuàng)建自己的 DoH 服務(wù)器:
<strong>Netsh(具有管理員訪問權(quán)限) </strong> netsh dns 添加加密服務(wù)器=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no <strong>Powershell(具有管理員權(quán)限)</strong> Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True
注意:請(qǐng)記住[resolver-IP-address]和[resolver-DoH-template] 只是占位符,您需要將其替換為實(shí)際值。
如何在 Windows 11 上為 IPv4 或 IPv6 啟用 DoH
得益于 Windows 11 提供的本機(jī) DoH 集成,啟用此高級(jí)隱私功能只需訪問“網(wǎng)絡(luò)和互聯(lián)網(wǎng)設(shè)置”屏幕即可。
為了讓您更輕松,我們將引導(dǎo)您完成整個(gè)過程。
實(shí)際上,您可以采用兩種不同的方式在 Windows 11 上啟用 DNS over HTTPS:
- 您可以 從“設(shè)置”應(yīng)用的“網(wǎng)絡(luò)和互聯(lián)網(wǎng)”選項(xiàng)卡啟用 DNS over HTTPS
- 您可以 通過建立組策略啟用 DNS over HTTPS
如果您不是那么專業(yè),您可能希望堅(jiān)持使用“設(shè)置”應(yīng)用程序。
通過 Windows 11 上的“設(shè)置”應(yīng)用啟用 DoH
重要提示:您必須使用管理員帳戶登錄才能更改 DNS 服務(wù)器地址并在 Windows 11 PC 上啟用 DoH。
- 按Windows 鍵 + I鍵打開“設(shè)置”菜單。
- 在主設(shè)置菜單中,使用左側(cè)的垂直菜單單擊或點(diǎn)按 網(wǎng)絡(luò)和互聯(lián)網(wǎng)。
- 接下來(lái),轉(zhuǎn)到右側(cè)的菜單,然后單擊與您主動(dòng)連接的網(wǎng)絡(luò)關(guān)聯(lián)的屬性框。
- 在專用屬性菜單中,單擊右側(cè)DNS 服務(wù)器分配 正 下方的編輯菜單。注意:如果您收到“已設(shè)置所有 Wi-Fi 網(wǎng)絡(luò)的 DNS 設(shè)置。下面的設(shè)置不會(huì)被保存。”消息,點(diǎn)擊編輯,點(diǎn)擊 更改所有 Wi-Fi 網(wǎng)絡(luò)的 DNS 設(shè)置。
- 在剛剛出現(xiàn)的下一個(gè)提示中,從下拉菜單中選擇手動(dòng)。
- 接下來(lái),請(qǐng)按照以下子指南之一進(jìn)行操作,具體取決于您是否要為IPv4、IPV6或兩者啟用 DoH。如果您想為這兩種協(xié)議啟用 DoH,請(qǐng)遵循以下兩個(gè)指南。
為 IPv4 啟用 DNS over HTTPS (DOH)
- 從剛剛出現(xiàn)的提示中打開 IPv4 開關(guān)。
- 接下來(lái),從下面最安全的選項(xiàng)中輸入您想要的首選 DNS :
<strong>CloudFlare</strong> - 1.1.1.1 <strong>谷歌</strong>- 8.8.8.8 <strong>Quad9</strong> - 9.9.9.9
注意: 如果您想使用不同的 DOH 解決方案或您自己創(chuàng)建了 DOH 服務(wù)器,請(qǐng)改為插入自定義首選 DNS地址。
- 接下來(lái),在正確的框中鍵入備用DNS 。確保繼續(xù)執(zhí)行與您在第 2 步中選擇的相同的操作:
<strong>CloudFlare</strong> - 1.0.0.1 <strong>谷歌</strong>- 8.8.4.4 <strong>Quad9</strong> - 149.112.112.112
- 確保輸入正確的值后,從備用 DNS 加密菜單(在 IPv4 下)中選擇僅加密(DNS over HTTPS)。
注意:請(qǐng)記住,如果您沒有 可用的首選 DNS 加密 選項(xiàng),則需要選擇 僅加密(DNS over HTTPS)。 但在執(zhí)行此操作之前,您需要更改此已連接網(wǎng)絡(luò)適配器的 IPv4 DNS 地址并從頂部開始重復(fù)說明。
為 IPv6 啟用 DNS over HTTPS (DOH)
- 從活動(dòng)窗口啟用名為 IPv6 的切換。
- 在新出現(xiàn)的類型中,如果您使用不同的 DoH 提供商或您已經(jīng)配置了自己的 DoH 服務(wù)器,則通過為下面選擇一個(gè)流行的選項(xiàng)或插入您自己的自定義值來(lái)鍵入您想要的首選 DNS:
<strong>CloudFlare</strong> - 2606:4700:4700::1111<strong>谷歌</strong>- 2001:4860:4860::8888 <strong>Quad9</strong> - 2620:fe::fe
- 完成首選 DNS 后,移至 備用 DNS 內(nèi)部框并從下面的候選列表中插入相應(yīng)的值:
<strong>CloudFlare</strong> - 2606:4700:4700::1001<strong>谷歌</strong>- 2001:4860:4860::8844 <strong>Quad9</strong> - 2620:fe::fe:9
- 確保輸入正確的值后,從備用 DNS 加密菜單(在 IPv6 下)中選擇僅加密(DNS over HTTPS)。
注意:如果您沒有可用的首選 DNS 加密 選項(xiàng),則需要選擇 僅加密(DNS over HTTPS)。 但在執(zhí)行此操作之前,您需要更改此已連接網(wǎng)絡(luò)適配器的 IPv4 DNS 地址并從頂部開始重復(fù)說明。
在 Windows 11 上通過組策略編輯器啟用 DoH
重要提示:組策略在 Windows 11 家庭版上不可用。如果您有 Windows 11 專業(yè)版、Windows 11 企業(yè)版或 Windows 11 教育版,請(qǐng)僅按照以下說明進(jìn)行操作。
- 按Windows 鍵 + R打開“運(yùn)行”對(duì)話框。接下來(lái),在文本框中鍵入“gpedit.msc” ,然后按Enter 鍵打開 Windows 11 上的組策略編輯器實(shí)用程序。
- 如果User Account Control提示您,請(qǐng)單擊Yes授予您自己管理員訪問權(quán)限。
- 在組策略編輯器中,使用左側(cè)的菜單導(dǎo)航到以下位置:
計(jì)算機(jī)配置 > 管理模板 > 網(wǎng)絡(luò) > DNS 客戶端
- 進(jìn)入正確的路徑后,移至右側(cè)的菜單,然后雙擊 配置 DNS over HTTPS (DoH) 名稱解析 策略。
- 在專用策略窗口中,將策略狀態(tài)設(shè)置為啟用,然后單擊應(yīng)用以保存更改。
- 啟用 DoH 后, 從同一右側(cè)窗格中找到DNS 服務(wù)器 策略,并根據(jù)您要使用的提供商設(shè)置IP 地址。
以上就是Win11啟動(dòng)DNS-Over-HTTPS的技巧,希望大家喜歡,請(qǐng)繼續(xù)關(guān)注腳本之家。
相關(guān)推薦:
win11提示dnsprobepossible異常打不開網(wǎng)頁(yè)怎么辦?
Win11如何刷新dns命令? Win11清除dns緩存的技巧
相關(guān)文章
微軟確認(rèn) Win11 23H2 秋季推出,仍需通過Moment4配置獲得新功能
23H2 將是 Windows 11 的第二次官方大版本更新,微軟現(xiàn)確認(rèn) Windows 11 23H2 將在秋季發(fā)布,下文為大家?guī)?lái)相關(guān)介紹,感興趣的朋友一起看看吧2023-05-30Win11 22H2 Moment 3最新的功能配置更新:時(shí)鐘可顯示秒數(shù)
Win11 22H2 Moment 3最新的功能配置更新,它帶來(lái)了幾個(gè)顯著的功能變化,還有那些在用戶中呼聲很高的功能以及各種質(zhì)量改進(jìn),你可以在“可選更新”中找到此次更新,詳細(xì)請(qǐng)看2023-05-25電腦配置不符合微軟Win11升級(jí)要求怎么自己主動(dòng)升級(jí)系統(tǒng)
很多用戶想要升級(jí)到Win11系統(tǒng)來(lái)使用。但是微軟只在指定的機(jī)型進(jìn)行系統(tǒng)的更新升級(jí)推送。那么我們沒有接收到推送的用戶怎么自己去升級(jí)Win11系統(tǒng)呢2022-11-20- Win11怎么配置jdk環(huán)境變量呢?下面小編就為大家?guī)?lái)Win11jdk環(huán)境變量配置教程,需要的朋友趕緊看看吧2022-10-19
漫游配置文件和本地配置文件有啥區(qū)別? Win11快速禁用漫游配置文件的技
漫游配置文件和本地配置文件有啥區(qū)別?漫游配置文件缺點(diǎn)明顯,不想使用,下面我們就來(lái)看看Win11快速禁用漫游配置文件的技巧,詳細(xì)請(qǐng)看下文介紹2022-09-13開機(jī)時(shí)顯示準(zhǔn)備配置windows請(qǐng)勿關(guān)閉計(jì)算機(jī)解決方法
最近很多用戶遇到電腦長(zhǎng)時(shí)間處在“正在準(zhǔn)備配置windows請(qǐng)勿關(guān)閉計(jì)算機(jī)”狀態(tài),那么遇到這種問題應(yīng)該怎么辦呢?下文就為大家?guī)?lái)了詳細(xì)介紹,需要的朋友一起看看吧2022-08-26Windows11如何更改系統(tǒng)配置? Win11修改系統(tǒng)環(huán)境變量配置的技巧
Windows11如何更改系統(tǒng)配置?win11系統(tǒng)中想要更改系統(tǒng)默認(rèn)的環(huán)境變量配置,該怎么設(shè)置呢?下面我們就來(lái)看看Win11修改系統(tǒng)環(huán)境變量配置的技巧2022-08-17如何在Win11 22H2上啟用配置及使用實(shí)時(shí)字幕?
實(shí)時(shí)字幕是Win11 22H2提供的一項(xiàng)心功能,但是升級(jí)后不少朋友不會(huì)使用,本文就為大家?guī)?lái)了Win11 22H2上啟用配置及使用實(shí)時(shí)字幕方法,需要的朋友一起看看吧2022-07-19- 許許多多的網(wǎng)友在上網(wǎng)的過程中都遇到過“以太網(wǎng)沒有有效的IP配置”這一問題,本文就為大家?guī)?lái)了詳細(xì)的解決方法,需要的朋友一起看看吧2022-05-30
Win11 dns異常怎么修復(fù)?Win11 dns異常解決方法匯總
電腦使用久了網(wǎng)絡(luò)會(huì)很容易出現(xiàn)問題,最常見的問題就是dns異常。但是很多朋友對(duì)dns異常不知道如何處理,本文就為大家?guī)?lái)了Win11 dns異常解決方法匯總,需要的朋友一起看看2022-05-30