Win11 支持私密 DNS-over-HTTPS（DoH） 附啟用教程

  6 月 29 日凌晨，微軟面向 Dev 開發(fā)頻道發(fā)布了第一個(gè) Windows 11 Insider Preview 版本，即 Build 22000.51! 微軟表示，隨著我們?cè)谖磥韼讉€(gè)月內(nèi)完成產(chǎn)品的定型，我們將與你一起驗(yàn)證這一體驗(yàn)。在這個(gè)早期預(yù)覽中，你將可以嘗試上周展示的許多新功能，但不是全部。

現(xiàn)在一些瀏覽器已經(jīng)支持 DoH，現(xiàn)在 Windows 11 具有對(duì)該技術(shù)的本地支持。

DoT 全稱是 DNS over TLS，使用 TLS 協(xié)議來傳輸 DNS 協(xié)議。TLS 協(xié)議是目前互聯(lián)網(wǎng)最常用的安全加密協(xié)議之一，我們?cè)L問 HTTPs 的安全基礎(chǔ)就是基于 TLS 協(xié)議的。

DoH 全稱是 DNS over HTTPs，它使用 HTTPs 來傳輸 DNS 協(xié)議。

DoH 的安全原理與 DoT 一樣，他們之間的區(qū)別只在于：DoH 有了 HTTP 格式封裝，更加通用。

外媒 WMPU 報(bào)道，DNS-over-HTTPS（DoH）關(guān)閉了在互聯(lián)網(wǎng)上通信時(shí)的最后一個(gè)明文漏洞 -- 那就是當(dāng)你請(qǐng)求獲取通信的服務(wù)器的 IP 地址時(shí)。如果沒有 DoH，你的 DNS 提供商（通常是你的 ISP 服務(wù)商）總會(huì)知道你正在連接到哪些網(wǎng)站。

啟用它并不復(fù)雜，如何在 Windows 11 上設(shè)置 DNS-over-https（DOH）？

導(dǎo)航到設(shè)置 > 網(wǎng)絡(luò)和互聯(lián)網(wǎng) > 以太網(wǎng)和 WIFI 。

單擊“DNS 服務(wù)器分配”項(xiàng)目上的“編輯”。

將設(shè)置從自動(dòng)（DCHP）切換到手動(dòng) 。

點(diǎn)擊 IP4 按鈕。

在出現(xiàn)的表格中，在首選 DNS 字段中輸入 8.8.8.8，并選擇 Encrypt- only（DNS over HTTPS）。你可以使用其他的 DoH 服務(wù)。

在備用 DNS 字段中，在首選 DNS 字段中輸入 1.1.1.1，并選擇 Encrypt- only（DNS over HTTPS）。你可以使用其他的 DoH 服務(wù)。

點(diǎn)擊保存，你的網(wǎng)絡(luò)設(shè)置應(yīng)該是這樣的。

其他 DNS 選項(xiàng)包括（你可以使用其他的 DoH 服務(wù)）：

Cloudflare：1.1.1.1 和 1.0.0.1 DNS 服務(wù)器

谷歌：8.8.8.8 和 8.8.8.4 DNS 服務(wù)器

Quad9：9.9.9.9 和 149.112.112.112 DNS 服務(wù)器

你的 DNS 查詢現(xiàn)在應(yīng)該是加密的，讓你從 ISP 服務(wù)商那里獲得額外的隱私。