Lubage DNS HTTPS-i kaudu Windows 11-s, tuntud ka kui DoH

Saate lubada DNS-i HTTPS-i kaudu opsüsteemis Windows 11, kasutades nelja selles postituses üle vaadatud meetodit. Microsoft värskendas rakendust Seaded, nii et seda funktsiooni on nüüd lihtne konfigureerida vaid mõne klõpsuga.

DNS-over-HTTPS (DoH) on kaasaegne Interneti turvaprotokoll. Selle idee on kaitsta kasutajate privaatsust ja turvalisust kliendi ja serveri seadmete vahel edastatavate DNS-andmete krüptimisega. See välistab vahepealse rünnaku, kuna DoH kasutab HTTPS-i. See nõuab kasutajatelt tulevate krüptitud DNS-päringute lahendamiseks DoH-toega serverit.

See postitus näitab teile erinevaid meetodeid DoH lubamiseks Windows 11-s.

DNS-i lubamine HTTPS-i kaudu opsüsteemis Windows 11 (DoH)

1. Ava Seadete rakendus vajutades nuppu Võida + ma võtmed.
2. Ava Võrk ja internet lehel.
3. Klõpsake nuppu Omadused nupp paremal.
4. Järgmisel lehel klõpsake nuppu Muuda all nupp DNS-serveri määramine.
5. Valige Käsiraamat lehe ülaosas olevast ripploendist.
6. Määrake DNS-serveri aadressid, mis toetavad DoH-d, kasutades allolevat viitetabelit.
7. Valige Ainult krüptitud (DNS HTTPS-i kaudu) alates Eelistatud DNS-i krüptimine ja Alternatiivne DNS-i krüptimine rippmenüüd.
8. Kui teie ühendus toetab IPv6, korrake selle konfigureerimiseks eelmisi samme.
9. Lõpuks klõpsake nuppu Salvesta nuppu.

Sa oled valmis. Kontrollimaks, kas DoH funktsioon teie seadmes tegelikult töötab, kerige allapoole Võrk ja internet > Atribuudid lehel. Te peaksite nägema "Krüpteeritud" kõrval DNS-aadress väärtus.

HTTPS-i serverite kaudu saate kasutada järgmist avalikku DNS-i.

DoH-i toetavate avalike DNS-serverite loend

Serveri omanik	IPv4 aadressid	IPv6 aadressid
Cloudflare	1.1.1.1. 1.0.0.1	2606:4700:4700::1111. 2606:4700:4700::1001
Google	8.8.8.8. 8.8.4.4	2001:4860:4860::8888. 2001:4860:4860::8844
Quad9	9.9.9.9. 149.112.112.112	2620:fe:: fe. 2620:fe:: fe: 9

Alternatiivne meetod on lubada registris DoH. Kasutage seda, kui ülaltoodud meetod mingil põhjusel ebaõnnestub või rakendus Seaded teie seansi ajal ei tööta.

Lülitage registris sisse DNS HTTPS-i kaudu

1. Vajutage Win + R ja tippige regedit kastis Käivita ja vajutage sisestusklahvi.
2. Liikuge registriredaktoris järgmisele teele. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters.
3. Paremal muutke või looge uus 32-bitine DWORD-väärtus Luba AutoDoh.
4. Määra selle väärtuseks 2.
5. Taaskäivitage Windows 11.

See aktiveerib DNS-i HTTPS-i kaudu, nii et Windows hakkab DNS-liiklust turvaliste, krüptitud serverite kaudu saatma ja vastu võtma. Siiski peate määrama õige DNS-serveri aadressi. Jällegi kasutage ühte ülalmainitud tabelis loetletud serverit.

Siit saate teada, kuidas saate Windows 11-s DNS-serveri aadressi muuta ilma seadete rakendust kasutamata.

Muutke serveri aadressi pärast DoH lubamist

1. Vajutage Win + R ja tippige kontroll kastis Run, seejärel vajuta Sisenema. See avab klassikalise juhtpaneeli rakenduse.
2. Minema Juhtpaneel\Võrk ja Internet\Võrgu- ja ühiskasutuskeskus.
3. Paremal klõpsake nuppu Muutke adapteri omadusi.
4. See avab Võrguühendused dialoog. Topeltklõpsake oma võrguühendust.
5. Klõpsake Omadused järgmises aknas.
6. sisse Adapteri omadused, valige Interneti-protokolli versioon 4 (TCP/IPv4) sisestus ja klõpsake nuppu Omadused nuppu.
7. Valige suvand "Kasutage järgmisi DNS-serveri aadresse:" peal Kindral sakk. Sisestage DoH-d toetava DNS-serveri aadress.
8. Kui teie võrgukonfiguratsioon sisaldab IPv6-d, määrake selle jaoks IPv6-serverid Interneti-protokolli versioon 6 (TCP/IPv6) valik.
9. Klõpsake Okei muudatuse rakendamiseks.

Sa oled valmis.