- หากต้องการเปิดใช้งาน DoH บน Windows 11 ให้ไปที่การตั้งค่า > เครือข่ายและอินเทอร์เน็ต > Wi-Fiและกำหนดการตั้งค่า“การกำหนดเซิร์ฟเวอร์ DNS”ด้วยตนเอง
- ในการตรวจสอบการกำหนดค่า DoH ให้ไปที่การตั้งค่า > เครือข่ายและอินเทอร์เน็ต > Wi-Fiตรวจสอบว่าที่อยู่ “เซิร์ฟเวอร์ DNS IPv4” ควรมีป้ายกำกับเข้ารหัส
DNS over HTTPS (DoH)เป็นโปรโตคอลเครือข่ายที่ออกแบบมาเพื่อเข้ารหัสการสืบค้นข้อมูลระบบชื่อโดเมน (DNS) โดยใช้โปรโตคอล Hypertext Transfer Protocol Secure (HTTPS) วัตถุประสงค์หลักของ DoH คือการปกป้องข้อความค้นหาเหล่านี้เพื่อเพิ่มความเป็นส่วนตัวและความปลอดภัยของผู้ใช้ โดยการหยุดบุคคลที่เป็นอันตรายจากการดูและจัดการการรับส่งข้อมูล DNS ที่มาจากคอมพิวเตอร์ของคุณ เพื่อป้องกันสิ่งต่างๆ เช่น การโจมตีโดยคนกลาง
เว็บเบราว์เซอร์เช่นGoogle ChromeและMozilla Firefoxรองรับชั้นการรักษาความปลอดภัยเพิ่มเติมนี้แล้ว แต่ตอนนี้Windows 11รองรับ DoH แบบเนทีฟ และคุณสามารถกำหนดค่าได้ในแอปการตั้งค่า
ในคู่มือ นี้ คุณจะได้เรียนรู้ขั้นตอนในการเปิดใช้งาน DNS ผ่าน HTTPS บน Windows 11 เพื่อทำให้ประสบการณ์ออนไลน์ของคุณมีความเป็นส่วนตัวมากขึ้น
เปิดใช้งาน DNS ผ่าน HTTPS (DoH) บน Windows 11
ในการกำหนดค่า DNS ผ่าน HTTPS (DoH) บน Windows 11 ให้ใช้ขั้นตอนเหล่านี้:
-
เปิดเริ่มใน Windows 11
-
ค้นหาการตั้งค่าและคลิกผลลัพธ์ด้านบนเพื่อเปิดแอป
-
คลิกที่ เครือข่าย และอินเทอร์เน็ต
-
คลิกหน้าEthernetหรือWi-Fiทางด้านขวา ขึ้นอยู่กับการเชื่อมต่อที่ใช้งานอยู่
-
ในการตั้งค่า "การกำหนดเซิร์ฟเวอร์ DNS" ให้คลิกปุ่มแก้ไข
การตั้งค่าการกำหนดเซิร์ฟเวอร์ DNS
-
ใช้เมนูแบบเลื่อนลงและเลือกตัวเลือกด้วยตนเอง
-
เปิดสวิตช์สลับIPv4
-
ในส่วน “Preferred DNS” และ “Alternate DNS” ให้ระบุที่อยู่ IP DoH หลักและรองจากหนึ่งในบริการที่รองรับ:
- คลาวด์แฟลร์:
- 1.1.1.1
- 1.0.0.1
- Google:
- 8.8.8.8
- 8.8.4.4
- ควอด9:
- 9.9.9.9
- 149.112.112.112
เปิดใช้งาน DoH สำหรับ IPv4
-
ใช้เมนูแบบเลื่อนลง "การเข้ารหัส DNS ที่ต้องการ" และเลือกตัวเลือกเข้ารหัสเท่านั้น (DNS ผ่าน HTTPS)แต่คุณยังสามารถเลือกการตั้งค่าการเข้ารหัสอื่นๆ ได้อีกด้วย ได้แก่:
- ไม่เข้ารหัสเท่านั้น:ส่งทราฟฟิก DNS ทั้งหมดโดยไม่มีการเข้ารหัส
- เข้ารหัสเท่านั้น (DNS over HTTPS):ส่งทราฟฟิก DNS ทั้งหมดด้วยการเข้ารหัส (แนะนำ)
- อนุญาตการเข้ารหัสที่ต้องการและไม่เข้ารหัส:ส่งทราฟฟิก DNS ที่เข้ารหัส แต่อนุญาตให้ส่งการสืบค้นโดยไม่ต้องเข้ารหัส
-
(ไม่บังคับ) เปิดสวิตช์สลับIPv6
-
ในส่วน “Preferred DNS” และ “Alternate DNS” ให้ระบุที่อยู่ IP DoH หลักและรองจากหนึ่งในบริการที่รองรับ:
- คลาวด์แฟลร์:
- 2606:4700:4700::1111
- 2606:4700:4700::1001
- Google:
- 2001:4860:4860::8888
- 2001:4860:4860::8844
- ควอด9:
- 2620:fe::fe
- 2620:fe::fe:9
เปิดใช้งาน DoH สำหรับ IPv6
-
ใช้เมนูแบบเลื่อนลง "การเข้ารหัส DNS ที่ต้องการ" และเลือกตัวเลือกเข้ารหัสเท่านั้น (DNS over HTTPS)
-
คลิกปุ่มบันทึก
เมื่อคุณทำตามขั้นตอนเสร็จแล้ว Windows 11 จะเริ่มเข้ารหัสการรับส่งข้อมูล DNS ผ่านโปรโตคอล HTTPS
ยืนยันว่า DNS ผ่าน HTTPS ใช้งานได้
ในการตรวจสอบว่า DoH ทำงานบน Windows 11 หรือไม่ ให้ใช้ขั้นตอนเหล่านี้:
-
เปิดเริ่มต้น
-
ค้นหาการตั้งค่าและคลิกผลลัพธ์ด้านบนเพื่อเปิดแอป
-
คลิกที่ เครือข่าย และอินเทอร์เน็ต
-
คลิกหน้าEthernetหรือWi-Fiทางด้านขวา ขึ้นอยู่กับการเชื่อมต่อที่ใช้งานอยู่
-
ในส่วน "การกำหนดเซิร์ฟเวอร์ DNS" ที่อยู่ "เซิร์ฟเวอร์ DNS IPv4" ควรมีป้ายกำกับ ที่ เข้ารหัส
ยืนยัน DNS ผ่าน HTTPS
หลังจากที่คุณทำตามขั้นตอนต่างๆ เสร็จแล้ว คุณจะรู้ว่า DNS ผ่าน HTTPS ได้รับการกำหนดค่าอย่างถูกต้องใน Windows 11 หรือไม่