نحوه فعال کردن DNS از طریق HTTPS در ویندوز 11

نحوه فعال کردن DNS از طریق HTTPS در ویندوز 11:

مباحث موجود نمایش

برای بهبود حریم خصوصی و امنیت آنلاین، ویندوز 11 به شما امکان استفاده از آن را می دهد DNS از طریق HTTPS (DoH) برای رمزگذاری درخواست های DNS که توسط رایانه شما هنگام مرور یا انجام هر کار دیگری به صورت آنلاین انجام می شود. در اینجا نحوه تنظیم آن آمده است.

DNS رمزگذاری شده خصوصی تر و امن تر است

هر بار که از یک وب سایت با استفاده از نام دامنه (مثلاً "google.com") بازدید می کنید، رایانه شما درخواستی را به آن ارسال می کند سرور سیستم نام دامنه (DNS). . سرور DNS نام دامنه را می گیرد و آدرس IP منطبق را از یک لیست جستجو می کند. این یک آدرس IP را به رایانه شما می فرستد، سپس رایانه شما از آن برای اتصال به سایت استفاده می کند.

این فرآیند واکشی نام دامنه به طور سنتی بدون رمزگذاری در شبکه انجام می شود. هر نقطه ای در این بین می تواند نام دامنه سایت هایی را که بازدید می کنید رهگیری کند. استفاده كردن DNS از طریق HTTPS ، که به عنوان DoH نیز شناخته می شود، ارتباطات بین رایانه شما و یک سرور DNS فعال با DoH رمزگذاری شده است. هیچ کس نمی تواند درخواست های DNS شما را برای جاسوسی از آدرس هایی که بازدید می کنید رهگیری کند یا پاسخ های سرور DNS شما را دستکاری کند.

همچنین بخوانید نحوه روشن کردن بلوتوث در ویندوز 11

ابتدا سرویس DNS رایگان پشتیبانی شده را انتخاب کنید

از ویندوز 11، DNS از طریق HTTPS در ویندوز 11 فقط با یک لیست رمزگذاری شده خاص از سرورها کار می کند. خدمات DNS رایگان (شما می توانید لیست را خودتان با بازی مشاهده کنید netsh dns show encryptionبه پنجره ترمینال ).

در زیر لیست فعلی آدرس های سرویس آمده است IPv4 DNS پشتیبانی شده از نوامبر 2021:

Google DNS Primary: 8.8.8.8
DNS ثانویه گوگل: 8.8.4.4
Cloudflare DNS Basic: 1.1.1.1
DNS ثانویه Cloudflare: 1.0.0.1
Quad9 DNS Primary: 9.9.9.9
DNS ثانویه Quad9: 149.112.112.112

بالنسبة ىلى IPv6 در اینجا لیستی از آدرس های سرویس DNS پشتیبانی شده است:

Google DNS Primary: 2001:4860:4860::8888
DNS ثانویه گوگل: 2001:4860:4860::8844
Cloudflare DNS Basic: 2606:4700:4700::1111
DNS ثانویه Cloudflare: 2606:4700:4700::1001
Quad9 DNS Primary: 2620: fe:: fe
DNS ثانویه Quad9: 2620: fe:: fe: 9

وقتی نوبت به فعال کردن DoH در بخش زیر می رسد، باید چند مورد از این سرورهای DNS - اصلی و ثانویه برای IPv4 و IPv6 - را برای استفاده در رایانه شخصی ویندوز 11 خود انتخاب کنید. به عنوان یک امتیاز، استفاده از این موارد بسیار مفید است. احتمالا شتاب تجربه شما از مرور اینترنت

سپس، DNS را از طریق HTTPS در ویندوز 11 فعال کنید

برای شروع راه اندازی DNS از طریق HTTPS، برنامه تنظیمات را با فشار دادن Windows + i روی صفحه کلید خود باز کنید. یا می توانید روی دکمه Start کلیک راست کرده و تنظیمات را در منوی ویژه ای که ظاهر می شود انتخاب کنید.

همچنین بخوانید چگونه ویندوز دیفندر را فعال کنیم

در تنظیمات، روی Network & Internet در نوار کناری کلیک کنید.

در تنظیمات شبکه و اینترنت، روی نام اتصال اینترنتی اصلی خود در لیست، مانند «Wi-Fi» یا «Ethernet» ضربه بزنید. (روی Properties در نزدیکی بالای پنجره کلیک نکنید - این به شما اجازه نمی دهد اتصالات DNS خود را رمزگذاری کنید.)

در صفحه Network Connection Properties، Hardware Properties را انتخاب کنید.

در صفحه ویژگی های دستگاه های Wi-Fi یا Ethernet، گزینه “DNS Server Assignment” را انتخاب کرده و روی دکمه ویرایش در کنار آن کلیک کنید.

در پنجره باز شده، از منوی کشویی برای انتخاب تنظیمات DNS "دستی" استفاده کنید. سپس سوئیچ "IPv4" را در موقعیت "روشن" قرار دهید.

در قسمت IPv4، آدرس سرور DNS اصلی را که از قسمت انتخاب کرده اید وارد کنید در بالا در کادر "DNS ترجیحی" (به عنوان مثال "8.8.8.8"). به طور مشابه، آدرس سرور DNS ثانویه را در کادر "Alternate DNS" (به عنوان مثال "8.8.4.4") وارد کنید.

مشاوره: اگر گزینه های رمزگذاری DNS را نمی بینید، در حال ویرایش تنظیمات DNS برای SSID Wi-Fi هستید. مطمئن شوید که نوع اتصال در Settings > Network & Internet انتخاب شده باشد و سپس ابتدا بر روی Hardware Properties کلیک کنید.

در همان پنجره، Preferred DNS Encryption و Alternate DNS Encryption را روی Encrypted Only (DNS over HTTPS) با استفاده از کادرهای کشویی زیر آدرس های DNS که در مرحله آخر وارد کردید، تنظیم کنید.

سپس، این فرآیند را برای IPv6 تکرار کنید.

همچنین بخوانید چگونه «همیشه در بالا» را برای Task Manager ویندوز 10 روشن کنیم

سوئیچ IPv6 را به حالت روشن برگردانید، سپس آدرس IPv6 پایه را در قسمت کپی کنید در بالا آن را در کادر «DNS ترجیحی» قرار دهید. سپس آدرس IPv6 ثانویه مربوطه را کپی کرده و در کادر Alternate DNS پیست کنید.

در مرحله بعد، تنظیمات "DNS Encryption" را روی "Encrypted Only (DNS over HTTPS) قرار دهید." در نهایت بر روی Save کلیک کنید.

در صفحه ویژگی‌های دستگاه‌های Wi-Fi یا اترنت، سرورهای DNS خود را با "(رمزگذاری شده)" در کنار هر کدام می‌بینید.

این تمام کاری است که باید انجام دهید. برنامه تنظیمات را ببندید، و آماده کار هستید. از این پس، تمام درخواست های DNS شما خصوصی و امن خواهند بود. موج سواری مبارک!

اطلاع: اگر پس از تغییر این تنظیمات با مشکل شبکه مواجه شدید، مطمئن شوید که آدرس های IP به درستی وارد شده است. تایپ آدرس IP اشتباه ممکن است باعث عدم دسترسی به سرورهای DNS شود. اگر به نظر می رسد که آدرس ها به درستی تایپ شده اند، سوئیچ IPv6 را در لیست سرورهای DNS غیرفعال کنید. اگر سرورهای IPv6 DNS را روی رایانه ای بدون اتصال IPv6 پیکربندی کنید، ممکن است باعث ایجاد مشکل در اتصال شود.

مربوط: 11 تنظیمات حریم خصوصی ویندوز 11 برای تغییر