Windows 11
微软最新的操作系统

如何在 Windows 11 上通过 HTTPS 启用 DNS

ethernet_hero

为了提高在线隐私和安全性,Windows 11 允许您使用 DNS over HTTPS (DoH) 来加密您的计算机在您在线浏览或执行任何其他操作时发出的 DNS 请求。这是设置方法。

加密的 DNS 更加私密和安全

每次您使用域名(例如“google.com”)访问网站时,您的计算机都会向域名系统 (DNS) 服务器发送请求。DNS 服务器获取域名并从列表中查找匹配的 IP 地址。它将 IP 地址发送回您的计算机,然后您的计算机使用该地址连接到站点。

传统上,此域名获取过程在网络上未加密地发生。两者之间的任何一点都可能拦截您正在访问的站点的域名。通过HTTPS 上的 DNS,也称为 DoH,您的计算机和启用 DoH 的 DNS 服务器之间的通信是加密的。没有人可以拦截您的 DNS 请求以窥探您正在访问的地址或篡改来自 DNS 服务器的响应。

首先,选择支持的免费 DNS 服务

自 Windows 11 发布以来,Windows 11 中的 DNS over HTTPS 仅适用于某个硬编码的免费 DNS 服务列表(您可以通过netsh dns show encryption终端窗口中运行来查看该列表)。

以下是截至 2021 年 11 月支持的IPv4 DNS 服务地址的当前列表:

  • 谷歌 DNS 主: 8.8.8.8
  • 谷歌 DNS 辅助: 8.8.4.4
  • Cloudflare DNS 主要: 1.1.1.1
  • Cloudflare DNS 辅助: 1.0.0.1
  • Quad9 DNS 主: 9.9.9.9
  • Quad9 DNS 辅助: 149.112.112.11

对于IPv6,以下是支持的 DNS 服务地址列表:

  • 谷歌 DNS 主要: 2001:4860:4860::8888
  • 谷歌 DNS 二级: 2001:4860:4860::8844
  • Cloudflare DNS 主要: 2606:4700:4700::1111
  • Cloudflare DNS 辅助: 2606:4700:4700::1001
  • Quad9 DNS 主: 2620:fe::fe
  • Quad9 DNS 辅助:  2620:fe::fe:9

当需要在下面的部分中启用 DoH 时,您需要选择两对这些 DNS 服务器(IPv4 和 IPv6 的主要和次要服务器)以与您的 Windows 11 PC 一起使用。作为奖励,使用这些很可能会加快您的互联网浏览体验。

接下来,在 Windows 11 中启用 DNS over HTTPS

要开始通过 HTTPS 设置 DNS,请按键盘上的 Windows+i 打开设置应用程序。或者您可以右键单击“开始”按钮,然后在出现的特殊菜单中选择“设置”。

win11_right_click_start_settings-1

在“设置”中,单击边栏中的“网络和 Internet”。

win11_settings_network_and_internet

在网络和 Internet 设置中,单击列表中主要 Internet 连接的名称,例如“Wi-Fi”或“以太网”。(不要点击靠近窗口顶部的“属性”——这不会让你加密你的 DNS 连接。)

click_network_type

在网络连接的属性页面上,选择“硬件属性”。

network_hardware_properties

在 Wi-Fi 或以太网硬件属性页面上,找到“DNS 服务器分配”选项并单击它旁边的“编辑”按钮。

win11_network_click_edit

在弹出的窗口中,使用下拉菜单选择“手动”DNS 设置。然后将“IPv4”开关拨到“开”位置。

set_manual

在 IPv4 部分,在“首选 DNS”框中输入您从上面部分选择的主 DNS 服务器地址(例如“8.8.8.8”)。同样,在“备用 DNS”框中输入辅助 DNS 服务器地址(例如“8.8.4.4”)。

提示:如果您没有看到 DNS 加密选项,那么您正在编辑 Wi-Fi SSID 的 DNS 设置。确保在设置 > 网络和 Internet 中选择连接类型,然后首先单击“硬件属性”。

set_dns_servers

在同一窗口中,使用您在上一步中输入的 DNS 地址下方的下拉框,将“首选 DNS 加密”和“备用 DNS 加密”设置为“仅加密(DNS over HTTPS)”。

encrypted_ipv4

之后,使用 IPv6 重复此过程。

将 IPv6 开关拨到“开”位置,然后复制上面部分中的主要 IPv6 地址并将其粘贴到“首选 DNS”框中。接下来,复制匹配的辅助 IPv6 地址并将其粘贴到“备用 DNS”框中。

之后,将两个“DNS 加密”设置都设置为“仅加密(DNS over HTTPS)”。最后,点击“保存”。

ipv6_encrypted_2

回到 Wi-Fi 或以太网硬件属性页面,您会看到您的 DNS 服务器在每个服务器旁边都列出了一个“(加密)”。

ipv4_and_ipv6_encrypted

这就是你需要做的。关闭设置应用程序,您就可以开始了。从现在开始,您的所有 DNS 请求都将是私密且安全的。浏览愉快!

注意:如果您在更改这些设置后遇到网络问题,请务必检查您输入的 IP 地址是否正确。错误输入的 IP 地址将导致无法访问 DNS 服务器。如果地址输入正确,请尝试禁用 DNS 服务器列表中的“IPv6”开关。如果您在没有 IPv6 连接的计算机上配置 IPv6 DNS 服务器,这可能会导致连接问题。

赞(0) 打赏
未经允许不得转载:Win 11系统之家 » 如何在 Windows 11 上通过 HTTPS 启用 DNS

虚拟币交易所最新域名,持续更新最新地址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏