Win11系統(tǒng)如何配置DNS-Over-HTTPS(DoH)?

發(fā)布時(shí)間：2023-07-10 10:01:40 作者：佚名

Win11系統(tǒng)如何配置DNS-Over-HTTPS？其意義在于以加密的 HTTPS 協(xié)議進(jìn)行 DNS 解析請(qǐng)求，避免原始 DNS 協(xié)議中用戶(hù)的 DNS 解析請(qǐng)求被竊聽(tīng)或者修改的問(wèn)題來(lái)達(dá)到保護(hù)用戶(hù)隱私的目的，如何配置？詳細(xì)請(qǐng)看下文介紹

Windows 11 帶有一項(xiàng)期待已久的隱私功能，稱(chēng)為DNS-over-HTTPS (AKA DoH)。DNS over HTTPS(DoH)是一個(gè)進(jìn)行安全化的域名解析方案，如果配置正確，它是加密通信的絕佳方式，無(wú)需尋求復(fù)雜的第 3 方解決方案。

什么是基于 HTTPS 的 DNS？

DNS over HTTPS (DOH) 是一種較新的子協(xié)議，可在通過(guò) HTTPS 協(xié)議執(zhí)行遠(yuǎn)程域名系統(tǒng) (DNS) 解析時(shí)使用。

此支持隱私功能的目的是通過(guò)使用 HTTPS 協(xié)議加密 DoH 客戶(hù)端和基于 DoH 的 DNS 解析器之間的數(shù)據(jù)來(lái) 防止任何類(lèi)型的 DNS 數(shù)據(jù)竊聽(tīng)或操縱，從而提高 Windows 11 用戶(hù)的安全性。

微軟實(shí)施的這一新安全解決方案直接旨在限制最近影響全球公司的中間人攻擊激增。

啟用 DNS Over HTTPS 后，您的互聯(lián)網(wǎng)數(shù)據(jù)交換將安全地流經(jīng)加密服務(wù)器，該服務(wù)器將限制您與 DNS 解析器之間的訪(fǎng)問(wèn)。

我應(yīng)該使用什么 DOH 溶液？

有大量與 Windows 11 兼容的 DOH 解決方案，但我們的建議是堅(jiān)持使用信譽(yù)良好的提供商。以下是占據(jù)最大市場(chǎng)份額的三大品牌：

IPv4

谷歌– 8.8.8.8 和 8.8.4.4
Cloudflare – 1.1.1.1 和 1.0.0.1
Quad9 – 9.9.9.9 和 149.112.112.112

IPv6

谷歌– 2001:4860:4860::8888 和 2001:4860:4860::8844
Cloudflare – 2606:4700:4700::1111 和 2606:4700:4700::1001
Quad9 – 2620:fe::fe 和 2620:fe::fe:9

請(qǐng)記住，您的數(shù)據(jù)交換必須先通過(guò) DoH 服務(wù)器才能進(jìn)行加密。因此，選擇您真正信任的 DoH 提供商非常重要。

注意：如果您是 IT 管理員，您還可以選擇通過(guò)在netsh或Powershell中運(yùn)行以下命令來(lái)創(chuàng)建自己的 DoH 服務(wù)器：

<strong>Netsh（具有管理員訪(fǎng)問(wèn)權(quán)限）
</strong> netsh dns 添加加密服務(wù)器=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no
<strong>Powershell（具有管理員權(quán)限）</strong> 
Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

注意：請(qǐng)記住[resolver-IP-address]和[resolver-DoH-template] 只是占位符，您需要將其替換為實(shí)際值。

如何在 Windows 11 上為 IPv4 或 IPv6 啟用 DoH

得益于 Windows 11 提供的本機(jī) DoH 集成，啟用此高級(jí)隱私功能只需訪(fǎng)問(wèn)“網(wǎng)絡(luò)和互聯(lián)網(wǎng)設(shè)置”屏幕即可。

為了讓您更輕松，我們將引導(dǎo)您完成整個(gè)過(guò)程。

實(shí)際上，您可以采用兩種不同的方式在 Windows 11 上啟用 DNS over HTTPS：

您可以 從“設(shè)置”應(yīng)用的“網(wǎng)絡(luò)和互聯(lián)網(wǎng)”選項(xiàng)卡啟用 DNS over HTTPS
您可以 通過(guò)建立組策略啟用 DNS over HTTPS

如果您不是那么專(zhuān)業(yè)，您可能希望堅(jiān)持使用“設(shè)置”應(yīng)用程序。

通過(guò) Windows 11 上的“設(shè)置”應(yīng)用啟用 DoH

重要提示：您必須使用管理員帳戶(hù)登錄才能更改 DNS 服務(wù)器地址并在 Windows 11 PC 上啟用 DoH。

按Windows 鍵 + I鍵打開(kāi)“設(shè)置”菜單。
在主設(shè)置菜單中，使用左側(cè)的垂直菜單單擊或點(diǎn)按 網(wǎng)絡(luò)和互聯(lián)網(wǎng)。
接下來(lái)，轉(zhuǎn)到右側(cè)的菜單，然后單擊與您主動(dòng)連接的網(wǎng)絡(luò)關(guān)聯(lián)的屬性框。
在專(zhuān)用屬性菜單中，單擊右側(cè)DNS 服務(wù)器分配 正下方的編輯菜單。注意：如果您收到“已設(shè)置所有 Wi-Fi 網(wǎng)絡(luò)的 DNS 設(shè)置。下面的設(shè)置不會(huì)被保存。”消息，點(diǎn)擊編輯，點(diǎn)擊 更改所有 Wi-Fi 網(wǎng)絡(luò)的 DNS 設(shè)置。
在剛剛出現(xiàn)的下一個(gè)提示中，從下拉菜單中選擇手動(dòng)。
接下來(lái)，請(qǐng)按照以下子指南之一進(jìn)行操作，具體取決于您是否要為IPv4、IPV6或兩者啟用 DoH。如果您想為這兩種協(xié)議啟用 DoH，請(qǐng)遵循以下兩個(gè)指南。

為 IPv4 啟用 DNS over HTTPS (DOH)

從剛剛出現(xiàn)的提示中打開(kāi) IPv4 開(kāi)關(guān)。
接下來(lái)，從下面最安全的選項(xiàng)中輸入您想要的首選 DNS ：
```
CloudFlare - 1.1.1.1 
谷歌- 8.8.8.8 
 Quad9 - 9.9.9.9
```
注意： 如果您想使用不同的 DOH 解決方案或您自己創(chuàng)建了 DOH 服務(wù)器，請(qǐng)改為插入自定義首選 DNS地址。
接下來(lái)，在正確的框中鍵入備用DNS 。確保繼續(xù)執(zhí)行與您在第 2 步中選擇的相同的操作：
```
CloudFlare - 1.0.0.1 谷歌- 8.8.4.4 Quad9 - 149.112.112.112
```
確保輸入正確的值后，從備用 DNS 加密菜單（在 IPv4 下）中選擇僅加密（DNS over HTTPS）。
注意：請(qǐng)記住，如果您沒(méi)有可用的首選 DNS 加密 選項(xiàng)，則需要選擇 僅加密（DNS over HTTPS）。 但在執(zhí)行此操作之前，您需要更改此已連接網(wǎng)絡(luò)適配器的 IPv4 DNS 地址并從頂部開(kāi)始重復(fù)說(shuō)明。

為 IPv6 啟用 DNS over HTTPS (DOH)

從活動(dòng)窗口啟用名為 IPv6 的切換。
在新出現(xiàn)的類(lèi)型中，如果您使用不同的 DoH 提供商或您已經(jīng)配置了自己的 DoH 服務(wù)器，則通過(guò)為下面選擇一個(gè)流行的選項(xiàng)或插入您自己的自定義值來(lái)鍵入您想要的首選 DNS：
```
CloudFlare - 2606:4700:4700::1111谷歌- 2001:4860:4860::8888 Quad9 - 2620:fe::fe
```

完成首選 DNS 后，移至 備用 DNS 內(nèi)部框并從下面的候選列表中插入相應(yīng)的值：

<strong>CloudFlare</strong> - 2606:4700:4700::1001<strong>谷歌</strong>- 2001:4860:4860::8844 <strong>Quad9</strong> - 2620:fe::fe:9

確保輸入正確的值后，從備用 DNS 加密菜單（在 IPv6 下）中選擇僅加密（DNS over HTTPS）。
注意：如果您沒(méi)有可用的首選 DNS 加密 選項(xiàng)，則需要選擇 僅加密（DNS over HTTPS）。 但在執(zhí)行此操作之前，您需要更改此已連接網(wǎng)絡(luò)適配器的 IPv4 DNS 地址并從頂部開(kāi)始重復(fù)說(shuō)明。

在 Windows 11 上通過(guò)組策略編輯器啟用 DoH

重要提示：組策略在 Windows 11 家庭版上不可用。如果您有 Windows 11 專(zhuān)業(yè)版、Windows 11 企業(yè)版或 Windows 11 教育版，請(qǐng)僅按照以下說(shuō)明進(jìn)行操作。

按Windows 鍵 + R打開(kāi)“運(yùn)行”對(duì)話(huà)框。接下來(lái)，在文本框中鍵入“gpedit.msc” ，然后按Enter 鍵打開(kāi) Windows 11 上的組策略編輯器實(shí)用程序。
如果User Account Control提示您，請(qǐng)單擊Yes授予您自己管理員訪(fǎng)問(wèn)權(quán)限。
在組策略編輯器中，使用左側(cè)的菜單導(dǎo)航到以下位置：
```
計(jì)算機(jī)配置 > 管理模板 > 網(wǎng)絡(luò) > DNS 客戶(hù)端
```
進(jìn)入正確的路徑后，移至右側(cè)的菜單，然后雙擊 配置 DNS over HTTPS (DoH) 名稱(chēng)解析 策略。
在專(zhuān)用策略窗口中，將策略狀態(tài)設(shè)置為啟用，然后單擊應(yīng)用以保存更改。
啟用 DoH 后，從同一右側(cè)窗格中找到DNS 服務(wù)器 策略，并根據(jù)您要使用的提供商設(shè)置IP 地址。