Win11系统是现在很多用户都在使用的计算机操作系统。许多用户不熟悉全新的系统功能。Windows11现在支持基于HTTPS的DNS,以提高您的在线隐私。以下是如何配置该功能。
DNSoverHTTPS(DoH)是一种网络协议,旨在使用超文本传输协议安全(HTTPS)协议加密域名系统(DNS)查询。
DoH的主要目的是通过防止恶意个人查看和操纵源自您计算机的DNS流量来保护这些查询,从而提高用户隐私和安全性,并防止中间人攻击之类的事情。
谷歌Chrome和MozillaFirefox等网络浏览器已经支持这一额外的安全层,但现在,Windows S11现在原生支持DoH,您可以在设置应用程序中进行配置。
在本指南中,您将了解在Windows S11上启用DNSoverHTTPS的步骤,以使您的在线体验更加私密。
Enable DNSoverHTTPS on window 11.
要在Windows11上配置HTTPS DNS(DoH ),请执行以下步骤:
1.打开窗口11开始。
2.搜索设置,然后单击顶部结果打开应用程序。
3.单击网络和互联网。
4.根据活动的连接,点按右侧的以太网或Wi-Fi页面。
5.在DNS服务器分配设置中,单击编辑按钮。
6.使用下拉菜单并选择手动选项。
7.打开IPv4交换机。
8.在首选DNS和备用DNS部分下,从一个支持的服务中指定主要和辅助DoHIP地址:
o云耀斑:
o1.1.1.1
o1.0.0.1
o谷歌:
o8.8.8.8
o8.8.4.4
oQuad9:
o9.9.9.9
o149.112.112.112
9.使用“首选DNS加密”下拉菜单并选择仅加密(DNSoverHTTPS)选项,但您也可以选择其他加密首选项,包括:
o仅不加密:所有DNS流量都不加密传输。
o仅加密(DNSoverHTTPS):传输所有加密的DNS流量(推荐)。
o首选加密,允许未加密:传输加密的DNS流量,但允许发送未加密的查询。
10.(可选)打开IPv6交换机。
11.在首选DNS和备用DNS部分下,从一个支持的服务中指定主要和辅助DoHIP地址:
o云耀斑:
o2606:4700:4700:1111
o2606:4700:4700:1001
o谷歌:
o2001:4860:4860:8888
o2001:4860:4860:8844
oQuad9:
O2620:铁:铁
O2620:铁:铁:9
12.使用“首选DNS加密”下拉菜单,并选择仅加密(DNSoverHTTPS)选项。
13.单击保存按钮。
完成这些步骤后,Windows11将开始通过HTTPS协议加密DNS流量。
确认DNSoverHTTPS正在运行。
要检查DoH是否在Windows11上运行,请使用以下步骤:
1、打开开始。
2、搜索设置并单击顶部结果以打开应用程序。
3、单击网络和Internet。
4、单击右侧的以太网或Wi-Fi页面,具体取决于活动连接。
5、在“DNS服务器分配”部分下,“IPv4DNS服务器”地址应包含加密标签。
完成这些步骤后,您将知道是否在Windows11上正确配置了DNSoverHTTPS。