Активирайте DNS през HTTPS в Windows 11, известен също като DoH

Можете да активирате DNS през HTTPS в Windows 11, като използвате четири метода, разгледани в тази публикация. Microsoft актуализира приложението Настройки, така че вече е лесно да конфигурирате тази функция само с няколко щраквания.

DNS-over-HTTPS (DoH) е модерен протокол за сигурност за Интернет. Идеята зад него е да се защити поверителността и сигурността на потребителите чрез криптиране на DNS данни, прехвърлени между клиентските и сървърните устройства. Това изключва атаки „човек в средата“, тъй като DoH използва HTTPS. Това изисква поддържан от DoH сървър за разрешаване на криптирани DNS заявки, идващи от потребители.

Тази публикация ще ви покаже различни методи как да активирате DoH в Windows 11.

Как да активирате DNS през HTTPS в Windows 11 (DoH)

1. Отвори Приложение за настройки чрез натискане на Печеля + аз ключове.
2. Отвори Мрежа и интернет страница.
3. Кликнете върху Имоти бутон вдясно.
4. На следващата страница щракнете върху редактиране бутон под Присвояване на DNS сървър.
5. Изберете Ръководство от падащия списък в горната част на страницата.
6. Посочете адресите на DNS сървъра, които поддържат DoH, като използвате референтната таблица по-долу.
7. Изберете Само криптирано (DNS през HTTPS) от в Предпочитано DNS криптиране и Алтернативно DNS криптиране падащи менюта.
8. Ако връзката ви поддържа IPv6, повторете предишните стъпки за нейната конфигурация.
9. Накрая кликнете върху Запазете бутон.

Ти си готов. За да проверите дали функцията DoH действително работи на вашето устройство, превъртете надолу съдържанието на Мрежа и интернет > Свойства страница. Трябва да видите „Шифровано“ до DNS адрес стойност.

Можете да използвате следните публични DNS през HTTPS сървъри.

Списъкът с публични DNS сървъри, които поддържат DoH

Собственик на сървъра	IPv4 адреси	IPv6 адреси
Cloudflare	1.1.1.1 1.0.0.1	2606:4700:4700::1111 2606:4700:4700::1001
Google	8.8.8.8 8.8.4.4	2001:4860:4860::8888 2001:4860:4860::8844
Quad9	9.9.9.9 149.112.112.112	2620:fe:: fe 2620:fe:: fe: 9

Алтернативният метод е да активирате DoH в регистъра. Използвайте го, ако по някаква причина горният метод не успее или приложението Настройки не работи във вашата сесия.

Включете DNS през HTTPS в системния регистър

1. Натиснете Win + R и въведете regedit в полето Run и натиснете Enter.
2. В редактора на системния регистър отидете до следния път. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters.
3. Вдясно променете или създайте нова 32-битова стойност на DWORD Активиране на AutoDoh.
4. Задайте стойността му на 2.
5. Рестартирайте Windows 11.

Това ще активира DNS през HTTPS, така че Windows ще започне да изпраща и получава DNS трафик чрез защитени, криптирани сървъри. Трябва обаче да посочите правилния адрес на DNS сървъра. Отново използвайте един сървър, изброен в гореспоменатата таблица.

Ето как можете да промените адрес на DNS сървър в Windows 11, без да използвате приложението Настройки.

Променете адреса на сървъра, след като активирате DoH

1. Натиснете Win + R и въведете контрол в полето Run, след което натиснете Въведете. Това ще отвори класическото приложение за контролен панел.
2. Отидете на Контролен панел\Мрежа и интернет\Център за мрежи и споделяне.
3. Вдясно щракнете върху Променете свойствата на адаптера.
4. Това ще отвори Интернет връзка диалогов прозорец. Щракнете двукратно върху вашата мрежова връзка.
5. Щракнете върху Имоти в следващия прозорец.
6. В Свойства на адаптера, изберете Интернет протокол версия 4 (TCP/IPv4) запис и щракнете върху Имоти бутон.
7. Изберете опцията "Използвайте следните адреси на DNS сървъри:" на Общ раздел. Въведете адреса на DNS сървъра, който поддържа DoH.
8. Ако вашата мрежова конфигурация включва IPv6, посочете IPv6 сървърите за Интернет протокол версия 6 (TCP/IPv6) опция.
9. Щракнете върху Добре за да приложите промяната.

Ти си готов.