Cum să activați DNS prin HTTPS pe Windows 11:
Pentru a îmbunătăți confidențialitatea și securitatea online, Windows 11 vă permite să utilizați DNS prin HTTPS (DoH) pentru a cripta solicitările DNS făcute de computerul dvs. în timp ce navigați sau faceți orice altceva online. Iată cum să-l configurați.
DNS criptat este mai privat și mai sigur
De fiecare dată când vizitați un site web folosind un nume de domeniu (cum ar fi „google.com”, de exemplu), computerul trimite o solicitare către Server DNS (Domain Name System). . Serverul DNS preia numele domeniului și caută adresa IP corespunzătoare dintr-o listă. Acesta trimite o adresă IP înapoi la computer, pe care computerul o folosește apoi pentru a se conecta la site.
Acest proces de preluare a numelui de domeniu a fost efectuat în mod tradițional fără criptare în rețea. Orice punct între ele poate intercepta numele de domenii ale site-urilor pe care le vizitați. folosind DNS prin HTTPS , cunoscută și sub numele de DoH, comunicațiile dintre computerul dvs. și un server DNS compatibil DoH sunt criptate. Nimeni nu vă poate intercepta solicitările DNS de a spiona adresele pe care le vizitați sau de a manipula răspunsurile de la serverul DNS.
În primul rând, alegeți serviciul DNS gratuit acceptat
Începând cu Windows 11, DNS prin HTTPS funcționează în Windows 11 numai cu o listă specifică criptată de servere Servicii DNS gratuite (Puteți vedea singur lista jucând netsh dns show encryptionÎn Fereastra terminalului ).
Mai jos este lista curentă de adrese de servicii IPv4 DNS acceptat din noiembrie 2021:
- Google DNS primar: 8.8.8.8
- DNS secundar Google: 8.8.4.4
- Cloudflare DNS Basic: 1.1.1.1
- DNS secundar Cloudflare: 1.0.0.1
- Quad9 DNS primar: 9.9.9.9
- DNS secundar Quad9: 149.112.112.112
mie IPv6 Iată o listă de adrese de servicii DNS acceptate:
- Google DNS primar: 2001:4860:4860::8888
- DNS secundar Google: 2001:4860:4860::8844
- Cloudflare DNS Basic: 2606:4700:4700::1111
- DNS secundar Cloudflare: 2606:4700:4700::1001
- Quad9 DNS primar: 2620: fe:: fe
- DNS secundar Quad9: 2620: fe:: fe: 9
Când vine timpul să activați DoH în secțiunea de mai jos, va trebui să alegeți câteva dintre aceste servere DNS - primare și secundare pentru IPv4 și IPv6 - pentru a le utiliza cu computerul dvs. Windows 11. Ca bonus, utilizarea acestor lucruri este foarte este posibil accelerare Experiența dvs. de navigare pe Internet.
Apoi, activați DNS prin HTTPS în Windows 11
Pentru a începe configurarea DNS prin HTTPS, deschideți aplicația Setări apăsând Windows + i pe tastatură. Sau puteți face clic dreapta pe butonul Start și selectați Setări în meniul special care apare.
În Setări, faceți clic pe Rețea și Internet în bara laterală.
În setările de rețea și internet, atingeți numele conexiunii principale la internet din listă, cum ar fi „Wi-Fi” sau „Ethernet”. (Nu faceți clic pe Proprietăți în partea de sus a ferestrei - acest lucru nu vă va permite să vă criptați conexiunile DNS.)
Pe pagina Proprietăți conexiune la rețea, selectați Proprietăți hardware.
Pe pagina de proprietăți a dispozitivelor Wi-Fi sau Ethernet, selectați opțiunea „Atribuire server DNS” și faceți clic pe butonul Editare de lângă aceasta.
În fereastra pop-up, utilizați meniul drop-down pentru a selecta setările DNS „Manual”. Apoi întoarceți comutatorul „IPv4” în poziția „Pornit”.
În secțiunea IPv4, introduceți adresa serverului DNS principal pe care ați ales-o din secțiune de mai sus în caseta „DNS preferat” (de exemplu, „8.8.8.8”). În mod similar, introduceți adresa serverului DNS secundar în caseta „DNS alternativ” (de exemplu, „8.8.4.4”).
sfat: Dacă nu vedeți opțiunile de criptare DNS, editați setările DNS pentru SSID-ul Wi-Fi. Asigurați-vă că este selectat tipul de conexiune în Setări > Rețea și Internet și apoi faceți clic mai întâi pe Proprietăți hardware.
În aceeași fereastră, setați Criptarea DNS preferată și Criptarea DNS alternativă la Numai criptat (DNS prin HTTPS) folosind casetele derulante de sub adresele DNS pe care le-ați introdus la ultimul pas.
Apoi, repetați acest proces pentru IPv6.
Întoarceți comutatorul IPv6 în poziția Pornit, apoi copiați adresa IPv6 de bază în secțiune de mai sus Lipiți-l în caseta „DNS preferat”. Apoi, copiați și inserați adresa IPv6 secundară corespunzătoare în caseta DNS alternativă.
Apoi, setați setările „Criptare DNS” la „Numai criptat (DNS prin HTTPS).” În cele din urmă, faceți clic pe Salvare.
Înapoi pe pagina de proprietăți a dispozitivelor Wi-Fi sau Ethernet, veți vedea serverele dvs. DNS listate cu „(criptat)” lângă fiecare.
Asta e tot ce trebuie să faci. Închideți aplicația Setări și sunteți gata de plecare. De acum înainte, toate solicitările dvs. DNS vor fi private și securizate. Surfing fericit!
Înștiințare: Dacă întâmpinați probleme de rețea după modificarea acestor setări, asigurați-vă că verificați dacă adresele IP sunt introduse corect. Introducerea unei adrese IP greșite poate duce la inaccesibilitatea serverelor DNS. Dacă se pare că adresele sunt introduse corect, încercați să dezactivați comutatorul „IPv6” din lista de servere DNS. Dacă configurați servere DNS IPv6 pe un computer fără o conexiune IPv6, poate cauza probleme de conexiune.
Legate de: 11 Setări de confidențialitate Windows 11 de schimbat
