Cara mendayakan DNS Over HTTPS pada Windows 11:
Untuk meningkatkan privasi dan keselamatan dalam talian, Windows 11 membenarkan anda menggunakan DNS melalui HTTPS (DoH) untuk menyulitkan permintaan DNS yang dibuat oleh komputer anda semasa menyemak imbas atau melakukan perkara lain dalam talian. Berikut ialah cara untuk menyediakannya.
DNS yang disulitkan adalah lebih peribadi dan selamat
Setiap kali anda melawati tapak web menggunakan nama domain (seperti “google.com” contohnya), komputer anda menghantar permintaan kepada Pelayan Sistem Nama Domain (DNS). . Pelayan DNS mengambil nama domain dan mencari alamat IP yang sepadan daripada senarai. Ia menghantar alamat IP kembali ke komputer anda, yang kemudian digunakan oleh komputer anda untuk menyambung ke tapak.
Proses pengambilan nama domain ini secara tradisinya dilakukan tanpa penyulitan pada rangkaian. Mana-mana titik di antaranya boleh memintas nama domain tapak yang anda lawati. menggunakan DNS melalui HTTPS , juga dikenali sebagai DoH, komunikasi antara komputer anda dan pelayan DNS yang didayakan DoH disulitkan. Tiada siapa yang boleh memintas permintaan DNS anda untuk mengintip alamat yang anda lawati atau memanipulasi respons daripada pelayan DNS anda.
Pertama, pilih perkhidmatan DNS percuma yang disokong
Mulai Windows 11, DNS melalui HTTPS berfungsi dalam Windows 11 hanya dengan senarai pelayan yang disulitkan khusus Perkhidmatan DNS percuma (Anda boleh melihat senarai itu sendiri dengan bermain netsh dns show encryptiondidalam Tetingkap terminal ).
Di bawah ialah senarai alamat perkhidmatan semasa IPv4 DNS yang disokong setakat November 2021:
- Utama DNS Google: 8.8.8.8
- DNS Menengah Google: 8.8.4.4
- Asas DNS Cloudflare: 1.1.1.1
- DNS Menengah Cloudflare: 1.0.0.1
- Utama DNS Quad9: 9.9.9.9
- DNS Sekunder Quad9: 149.112.112.112
kepada saya IPv6 Berikut ialah senarai alamat perkhidmatan DNS yang disokong:
- Utama DNS Google: 2001:4860:4860::8888
- DNS Menengah Google: 2001:4860:4860::8844
- Asas DNS Cloudflare: 2606:4700:4700::1111
- DNS Menengah Cloudflare: 2606:4700:4700::1001
- Utama DNS Quad9: 2620: fe:: fe
- DNS Sekunder Quad9: 2620: fe:: fe: 9
Apabila tiba masanya untuk mendayakan DoH dalam bahagian di bawah, anda perlu memilih beberapa pelayan DNS ini — primer dan sekunder untuk IPv4 dan IPv6 — untuk digunakan dengan PC Windows 11 anda. Sebagai bonus, menggunakan perkara ini adalah sangat mungkin pecutan Pengalaman menyemak imbas Internet anda.
Seterusnya, dayakan DNS melalui HTTPS dalam Windows 11
Untuk mula menyediakan DNS melalui HTTPS, buka apl Tetapan dengan menekan Windows + i pada papan kekunci anda. Atau anda boleh klik kanan butang Mula dan pilih Tetapan dalam menu khas yang muncul.
Dalam Tetapan, klik pada Rangkaian & Internet dalam bar sisi.
Dalam tetapan Rangkaian & Internet, ketik nama sambungan internet utama anda dalam senarai, seperti "Wi-Fi" atau "Ethernet." (Jangan klik Properties berhampiran bahagian atas tetingkap—ini tidak akan membenarkan anda menyulitkan sambungan DNS anda.)
Pada halaman Network Connection Properties, pilih Hardware Properties.
Pada halaman sifat peranti Wi-Fi atau Ethernet, pilih pilihan "Penugasan Pelayan DNS" dan klik butang Edit di sebelahnya.
Dalam tetingkap pop timbul, gunakan menu lungsur turun untuk memilih tetapan DNS "Manual". Kemudian flip suis "IPv4" ke kedudukan "Hidup".
Dalam bahagian IPv4, masukkan alamat pelayan DNS utama yang anda pilih daripada bahagian tersebut atas dalam kotak "DNS Pilihan" (cth "8.8.8.8"). Begitu juga, masukkan alamat pelayan DNS kedua dalam kotak "DNS Ganti" (cth "8.8.4.4").
nasihat: Jika anda tidak melihat pilihan penyulitan DNS, anda sedang mengedit tetapan DNS untuk SSID Wi-Fi. Pastikan jenis sambungan dipilih dalam Tetapan > Rangkaian & Internet dan kemudian klik pada Hartanah Perkakasan dahulu.
Dalam tetingkap yang sama, tetapkan Penyulitan DNS Pilihan dan Penyulitan DNS Ganti kepada Disulitkan Sahaja (DNS melalui HTTPS) menggunakan kotak lungsur di bawah alamat DNS yang anda masukkan pada langkah terakhir.
Kemudian, ulangi proses ini untuk IPv6.
Balikkan suis IPv6 ke kedudukan Hidup, kemudian salin alamat IPv6 asas ke bahagian tersebut atas Tampalkannya dalam kotak "DNS Pilihan". Seterusnya, salin dan tampal alamat IPv6 sekunder yang sepadan ke dalam kotak DNS Ganti.
Seterusnya, tetapkan tetapan "Penyulitan DNS" kepada "Disulitkan Sahaja (DNS melalui HTTPS)." Akhir sekali, klik pada Simpan.
Kembali pada halaman sifat peranti Wi-Fi atau Ethernet, anda akan melihat pelayan DNS anda disenaraikan dengan "(disulitkan)" di sebelah setiap satu.
Itu sahaja yang perlu anda lakukan. Tutup apl Tetapan dan anda sudah bersedia untuk pergi. Mulai sekarang, semua permintaan DNS anda akan menjadi peribadi dan selamat. Selamat melayari!
catatan: Jika anda mengalami masalah rangkaian selepas menukar tetapan ini, pastikan anda menyemak sama ada alamat IP dimasukkan dengan betul. Menaip alamat IP yang salah boleh menyebabkan pelayan DNS tidak dapat diakses. Jika nampaknya alamat ditaip dengan betul, cuba lumpuhkan suis "IPv6" dalam senarai pelayan DNS. Jika anda mengkonfigurasi pelayan DNS IPv6 pada komputer tanpa sambungan IPv6, ia boleh menyebabkan masalah sambungan.
Berkaitan: 11 Tetapan privasi Windows 11 untuk ditukar
