Πώς να ενεργοποιήσετε το DNS μέσω HTTPS στα Windows 10

Μπορείτε να ενεργοποιήσετε το DNS μέσω HTTPS στα Windows 10 (DoH) στα Windows 10 χρησιμοποιώντας μία από τις μεθόδους που είναι διαθέσιμες στο λειτουργικό σύστημα, συμπεριλαμβανομένων των Ρυθμίσεων και του Μητρώου. Το DNS-over-HTTPS είναι ένα σχετικά νέο πρωτόκολλο ιστού. Ο πρωταρχικός του στόχος είναι να αυξήσει το απόρρητο και την ασφάλεια των χρηστών αποτρέποντας την υποκλοπή και τη χειραγώγηση δεδομένων DNS από επιθέσεις man-in-the-middle χρησιμοποιώντας το πρωτόκολλο HTTPS για την κρυπτογράφηση των δεδομένων μεταξύ του πελάτη DoH και του DNS που βασίζεται στο DoH διαλύων.

Το σχέδιο υποστήριξης DoH στα Windows 10 αποκαλύφθηκε με μια σειρά από αρχές που πρόκειται να χρησιμοποιήσει η Microsoft κατά την εφαρμογή της δυνατότητας στο λειτουργικό σύστημα. Η Microsoft σχεδίαζε να εφαρμόσει υποστήριξη για κρυπτογράφηση της κυκλοφορίας DNS το 2019, αλλά οι χρήστες μπόρεσαν να δοκιμάσουν αυτήν τη νέα δυνατότητα μόνο το 2020. Έτσι, το Windows 10 Build 19628 ήταν η πρώτη έκδοση που περιελάμβανε την υποστήριξη DoH.

Αυτή η ανάρτηση θα σας δείξει πώς να ενεργοποιήσετε και να διαμορφώσετε τη δυνατότητα DNS μέσω HTTPS (DoH) στα Windows 10.

Ενεργοποίηση DNS μέσω HTTPS στα Windows 10

1. Ανοιξε το Εφαρμογή ρυθμίσεων. Μπορείτε να πατήσετε Νίκη + Εγώ για να το ανοίξετε πιο γρήγορα.
2. Πλοηγηθείτε στο Δίκτυο & Διαδίκτυο > Κατάσταση.
3. Κάντε κλικ στο Ιδιότητες.
4. Στην επόμενη σελίδα, κάντε κλικ στο Επεξεργασία κουμπί κάτω Ρυθμίσεις DNS.
5. Επιλέγω Εγχειρίδιο.
6. Καθορίστε διακομιστές DNS που υποστηρίζουν DoH (δείτε τη λίστα στο επόμενο κεφάλαιο).
7. Επιλέγω Μόνο κρυπτογραφημένο (DNS μέσω HTTPS) από το Στο Προτιμώμενη κρυπτογράφηση DNS αναπτυσσόμενο μενού για κάθε έναν από τους διακομιστές.
8. Εάν χρησιμοποιείτε IPv6 DNS, επαναλάβετε το προηγούμενο βήμα για τη διαμόρφωσή του.
9. Τέλος, κάντε κλικ στο Αποθηκεύσετε κουμπί.

Τελείωσες. Για να διαπιστώσετε ότι το DoH λειτουργεί πραγματικά, κάντε κύλιση προς τα κάτω στα περιεχόμενα της σελίδας ρυθμίσεων δικτύου. Θα πρέπει να δείτε "Κρυπτογραφημένο" δίπλα στο Διεύθυνση DNS αξία στο Ιδιότητες σελίδα.

Η λίστα των δημόσιων διακομιστών DNS που υποστηρίζουν κρυπτογράφηση μπορεί να βρεθεί στον παρακάτω πίνακα.

Η λίστα των διακομιστών με δυνατότητα DoH

Μπορείτε να χρησιμοποιήσετε το ακόλουθο δημόσιο DNS μέσω διακομιστών HTTPS.

Ιδιοκτήτης διακομιστή	διευθύνσεις IPv4	Διευθύνσεις IPv6
Cloudflare	1.1.1.1 1.0.0.1	2606:4700:4700::1111 2606:4700:4700::1001
Google	8.8.8.8 8.8.4.4	2001:4860:4860::8888 2001:4860:4860::8844
Quad9	9.9.9.9 149.112.112.112	2620:fe:: fe 2620:fe:: fe: 9

Ωστόσο, εάν η έκδοση των Windows 10 δεν επιτρέπει την ενεργοποίηση του DNS μέσω HTTPS στις Ρυθμίσεις, π.χ. οι επιλογές λείπουν, μπορείτε να εφαρμόσετε μια προσαρμογή μητρώου για να κάνετε το ίδιο. Είναι μια εναλλακτική μέθοδος στην εφαρμογή Ρυθμίσεις.

Ενεργοποιήστε το DNS μέσω HTTPS στο Μητρώο

1. Ανοιξε το Επεξεργαστής Μητρώου. Πατήστε Win + R και πληκτρολογήστε regedit στο πλαίσιο Εκτέλεση.
2. Μεταβείτε στο ακόλουθο κλειδί μητρώου. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters.
3. Στα δεξιά, τροποποιήστε ή δημιουργήστε μια νέα τιμή DWORD 32 bit EnableAutoDoh.
4. Ορίστε την τιμή του σε 2.
5. Επανεκκινήστε τα Windows 10.

Αυτό θα ενεργοποιήσει το DNS μέσω HTTPS, έτσι τα Windows 10 θα αρχίσουν να στέλνουν και να λαμβάνουν κίνηση DNS μέσω ασφαλών, κρυπτογραφημένων διακομιστών. Ωστόσο, πρέπει να αλλάξετε τη διεύθυνση διακομιστή DNS σε μία από τον παραπάνω πίνακα. Δείτε πώς μπορείτε να ορίσετε μια διεύθυνση διακομιστή DNS.

Αλλάξτε τη διεύθυνση διακομιστή αφού ενεργοποιήσετε το DoH

1. Ανοιξε το κλασικός Πίνακας Ελέγχου. Πατήστε Win + R και πληκτρολογήστε έλεγχος στο πλαίσιο Εκτέλεση και, στη συνέχεια, πατήστε Εισαγω.
2. Παω σε Πίνακας Ελέγχου\Δίκτυο και Διαδίκτυο\Κέντρο δικτύου και κοινής χρήσης.
3. Στα δεξιά, κάντε κλικ στο Αλλαγή ιδιοτήτων προσαρμογέα.
4. Στο Δικτυακές συνδέσεις παράθυρο, κάντε διπλό κλικ στη σύνδεση δικτύου σας.
5. Κάντε κλικ Ιδιότητες στο επόμενο παράθυρο.
6. Σε Ιδιότητες προσαρμογέα, επίλεξε το Πρωτόκολλο Διαδικτύου Έκδοση 4 (TCP/IPv4) καταχώρηση και κάντε κλικ στο Ιδιότητες κουμπί.
7. Επιλέξτε την επιλογή "Χρησιμοποιήστε τις ακόλουθες διευθύνσεις διακομιστή DNS:" στο Γενικός αυτί. Εισαγάγετε τη διεύθυνση διακομιστή DNS που υποστηρίζει DoH.
8. Εάν η διαμόρφωση του δικτύου σας περιλαμβάνει IPv6, καθορίστε τους διακομιστές IPv6 για το Πρωτόκολλο Διαδικτύου Έκδοση 6 (TCP/IPv6) επιλογή.
9. Κάντε κλικ Εντάξει για να εφαρμόσετε την αλλαγή.

Τελείωσες.

Τέλος, μπορείτε να ελέγξετε εάν το DNS μέσω HTTPS λειτουργεί για εσάς αφού εφαρμόσετε το tweak του μητρώου και τις παραπάνω αλλαγές. Μπορείτε να επαληθεύσετε ότι λειτουργεί βλέποντας πλέον την κυκλοφορία DNS απλού κειμένου από τη συσκευή σας.

Βεβαιωθείτε ότι οι ρυθμίσεις DNS μέσω HTTPS λειτουργούν

1. Ανοίξτε α γραμμή εντολών ως διαχειριστής.
2. Πληκτρολογήστε και εκτελέστε την ακόλουθη εντολή για να επαναφέρετε το φίλτρο κυκλοφορίας δικτύου: Αφαίρεση φίλτρου pktmon.
3. Πληκτρολογήστε και εκτελέστε την ακόλουθη εντολή για να προσθέσετε ένα φίλτρο κυκλοφορίας για τη θύρα 53, που χρησιμοποιεί η κλασική θύρα DNS: pktmon filter add -p 53.
4. Εκτελέστε την ακόλουθη εντολή για να ξεκινήσετε μια καταγραφή της κυκλοφορίας σε πραγματικό χρόνο: pktmon start --etw -m σε πραγματικό χρόνο.
5. Όλα τα πακέτα της θύρας 53 θα εκτυπωθούν στη γραμμή εντολών. Εάν το DoH λειτουργεί, δεν θα πρέπει να βλέπετε κίνηση εδώ.

Αυτό είναι.

Σχετικά Άρθρα:

• Ενεργοποιήστε το DNS μέσω HTTPS στον Microsoft Edge
• Πώς να ενεργοποιήσετε το DNS μέσω HTTPS (DoH) στο Opera
• Ενεργοποίηση DNS μέσω HTTPS στο Chrome (DoH)
• Ενεργοποίηση DNS μέσω HTTPS στον Firefox