Як увімкнути DNS через HTTPS у Windows 11:
Щоб покращити конфіденційність і безпеку в Інтернеті, Windows 11 дозволяє використовувати DNS через HTTPS (DoH) для шифрування DNS-запитів, зроблених вашим комп’ютером під час перегляду веб-сторінок або будь-якої іншої роботи в Інтернеті. Ось як це налаштувати.
Зашифрований DNS більш приватний і безпечний
Щоразу, коли ви відвідуєте веб-сайт за допомогою доменного імені (наприклад, «google.com»), ваш комп’ютер надсилає запит до Сервер системи доменних імен (DNS). . DNS-сервер бере доменне ім’я та шукає відповідну IP-адресу зі списку. Він надсилає IP-адресу назад на ваш комп’ютер, який ваш комп’ютер потім використовує для підключення до сайту.
Цей процес отримання доменного імені традиційно виконується без шифрування в мережі. Будь-яка точка між ними може перехопити доменні імена сайтів, які ви відвідуєте. використовуючи DNS через HTTPS , також відомий як DoH, зв’язок між вашим комп’ютером і DNS-сервером із підтримкою DoH шифрується. Ніхто не може перехопити ваші запити DNS, щоб стежити за адресами, які ви відвідуєте, або маніпулювати відповідями вашого DNS-сервера.
Спочатку виберіть підтримувану безкоштовну службу DNS
Починаючи з Windows 11, DNS через HTTPS працює в Windows 11 лише з певним зашифрованим списком серверів Безкоштовні служби DNS (Ви можете самі переглянути список, граючи netsh dns show encryptionفي Вікно терміналу ).
Нижче наведено актуальний список адрес сервісу IPv4 Підтримувані DNS станом на листопад 2021 року:
- Основний DNS Google: 8.8.8.8
- Вторинний DNS Google: 8.8.4.4
- Cloudflare DNS Basic: 1.1.1.1
- Вторинний DNS Cloudflare: 1.0.0.1
- Основний DNS Quad9: 9.9.9.9
- Вторинний DNS Quad9: 149.112.112.112
до мене IPv6 Ось список підтримуваних адрес служб DNS:
- Основний DNS Google: 2001:4860:4860::8888
- Вторинний DNS Google: 2001:4860:4860::8844
- Cloudflare DNS Basic: 2606:4700:4700::1111
- Вторинний DNS Cloudflare: 2606:4700:4700::1001
- Основний DNS Quad9: 2620:fe::fe
- Вторинний DNS Quad9: 2620: fe:: fe: 9
Коли прийде час увімкнути DoH у наведеному нижче розділі, вам потрібно буде вибрати пару цих DNS-серверів — основний і вторинний для IPv4 і IPv6 — для використання на вашому ПК з Windows 11. Як бонус, використання цих речей дуже зручно швидше за все прискорення Ваш досвід перегляду Інтернету.
Потім увімкніть DNS через HTTPS у Windows 11
Щоб розпочати налаштування DNS через HTTPS, відкрийте програму «Параметри», натиснувши Windows + i на клавіатурі. Або ви можете клацнути правою кнопкою миші кнопку «Пуск» і вибрати «Параметри» в спеціальному меню, що з’явиться.
У налаштуваннях натисніть на бічній панелі Мережа та Інтернет.
У налаштуваннях «Мережа й Інтернет» торкніться назви свого основного підключення до Інтернету у списку, наприклад «Wi-Fi» або «Ethernet». (Не натискайте «Властивості» у верхній частині вікна — це не дозволить вам зашифрувати свої DNS-з’єднання.)
На сторінці «Властивості мережевого підключення» виберіть «Властивості обладнання».
На сторінці властивостей пристроїв Wi-Fi або Ethernet виберіть параметр «Призначення сервера DNS» і натисніть кнопку «Редагувати» поруч із ним.
У спливаючому вікні скористайтеся спадним меню, щоб вибрати параметри DNS «Вручну». Потім переведіть перемикач «IPv4» у положення «Увімк.».
У розділі IPv4 введіть адресу основного DNS-сервера, яку ви вибрали в розділі вище у полі «Переважний DNS» (наприклад, «8.8.8.8»). Подібним чином введіть адресу вторинного DNS-сервера в поле «Альтернативний DNS» (наприклад, «8.8.4.4»).
Порада: Якщо ви не бачите параметрів шифрування DNS, ви редагуєте налаштування DNS для SSID Wi-Fi. Переконайтеся, що тип підключення вибрано в меню «Параметри» > «Мережа й Інтернет», а потім натисніть «Властивості обладнання».
У цьому ж вікні встановіть для «Переважне шифрування DNS» і «Альтернативне шифрування DNS» значення «Лише зашифроване (DNS через HTTPS)», використовуючи розкривні поля під адресами DNS, які ви ввели на останньому кроці.
Потім повторіть цей процес для IPv6.
Перемістіть перемикач IPv6 у положення «Увімк.», а потім скопіюйте базову адресу IPv6 у розділ вище Вставте його в поле «Переважний DNS». Потім скопіюйте та вставте відповідну вторинну адресу IPv6 у поле Альтернативний DNS.
Далі встановіть параметри «Шифрування DNS» на «Лише зашифровано (DNS через HTTPS)». Нарешті натисніть «Зберегти».
Повернувшись на сторінку властивостей пристроїв Wi-Fi або Ethernet, ви побачите ваші DNS-сервери зі списком "(зашифрований)" біля кожного.
Це все, що вам потрібно зробити. Закрийте програму «Налаштування», і все готово. Відтепер усі ваші запити DNS будуть приватними та безпечними. Щасливого серфінгу!
Примітка: Якщо після зміни цих налаштувань виникають проблеми з мережею, переконайтеся, що IP-адреси введено правильно. Введення неправильної IP-адреси може призвести до недоступності DNS-серверів. Якщо виявиться, що адреси введено правильно, спробуйте вимкнути перемикач «IPv6» у списку DNS-серверів. Якщо ви налаштуєте DNS-сервери IPv6 на комп’ютері без з’єднання IPv6, це може спричинити проблеми з підключенням.
пов'язані: 11 Параметри конфіденційності Windows 11, які потрібно змінити
