如何在 Windows 11 上啟用 DNS over HTTPS (DoH)

• 要在 Windows 11 上啟用 DoH，請轉到設置>網絡和互聯網> Wi-Fi，然後手動配置“DNS 服務器分配”設置。
• 要檢查 DoH 配置，請轉到設置>網絡和互聯網> Wi-Fi，檢查“IPv4 DNS 服務器”地址應包含加密標籤。

DNS over HTTPS (DoH)是一種網絡協議，旨在使用超文本傳輸協議安全 (HTTPS) 協議對域名系統 (DNS) 查詢進行加密。DoH 的主要目的是保護這些查詢，通過阻止惡意個人查看和操縱源自您的計算機的 DNS 流量來防止諸如中間人攻擊之類的事情，從而提高用戶隱私和安全性。

Google Chrome和Mozilla Firefox等網絡瀏覽器已經支持這一額外的安全層，但現在，Windows 11現在原生支持 DoH，您可以在“設置”應用程序中對其進行配置。

在本指南中，您將了解在 Windows 11 上啟用 DNS over HTTPS 的步驟，以使您的在線體驗更加私密。

在 Windows 11 上啟用 DNS over HTTPS (DoH)

要在 Windows 11 上配置 DNS over HTTPS (DoH)，請使用以下步驟：

1. 在 Windows 11 上打開“開始”。

2. 搜索設置並單擊頂部結果以打開應用程序。

3. 點擊網絡和互聯網。

4. 根據活動連接，單擊右側的以太網或Wi-Fi頁面。

5. 在“DNS 服務器分配”設置中，單擊“編輯”按鈕。

   

   DNS 服務器分配設置

6. 使用下拉菜單並選擇手動選項。

7. 打開IPv4撥動開關。

8. 在“首選 DNS”和“備用 DNS”部分下，從支持的服務之一指定主要和次要 DoH IP 地址：

   • Cloudflare：
   • 1.1.1.1 
   • 1.0.0.1 
   • 谷歌：
   • 8.8.8.8
   • 8.8.4.4 
   • 四邊形9：
   • 9.9.9.9
   • 149.112.112.112

   為 IPv4 啟用 DoH

9. 使用“首選 DNS 加密”下拉菜單並選擇僅加密（DNS over HTTPS）選項，但您也可以選擇其他加密首選項，包括：

   • 僅未加密：傳輸所有 DNS 流量而不加密。
   • 僅加密（DNS over HTTPS）：使用加密傳輸所有 DNS 流量（推薦）。
   • 加密首選，允許未加密：傳輸加密的 DNS 流量，但它允許在不加密的情況下發送查詢。

10. （可選）打開IPv6切換開關。

11. 在“首選 DNS”和“備用 DNS”部分下，從支持的服務之一指定主要和次要 DoH IP 地址：

    • Cloudflare：
    • 2606:4700:4700::1111
    • 2606:4700:4700::1001
    • 谷歌：
    • 2001:4860:4860::8888
    • 2001:4860:4860::8844
    • 四邊形9：
    • 2620:fe::fe
    • 2620:fe::fe:9

    為 IPv6 啟用 DoH

12. 使用“首選 DNS 加密”下拉菜單並選擇僅加密（DNS over HTTPS）選項。

13. 單擊保存按鈕。

完成這些步驟後，Windows 11 將開始通過 HTTPS 協議加密 DNS 流量。

確認通過 HTTPS 的 DNS 正常工作

要檢查 DoH 是否在 Windows 11 上運行，請使用以下步驟：

1. 打開開始。

2. 搜索設置並單擊頂部結果以打開應用程序。

3. 點擊網絡和互聯網。

4. 根據活動連接，單擊右側的以太網或Wi-Fi頁面。

5. 在“DNS 服務器分配”部分下，“IPv4 DNS 服務器”地址應包含加密標籤。

   通過 HTTPS 確認 DNS

完成這些步驟後，您將知道是否已在 Windows 11 上正確配置了基於 HTTPS 的 DNS。