Microsoft 一直在准备支持 DNS over HTTPS 加密，作为一种系统级配置，可用于整个加密而不是特定软件加密。

　　比如谷歌Chrome和微软Edge浏览器都支持这个加密功能，但是如果其他软件不支持这个功能，默认还是使用明文网络。

　　在Windows 11中，微软已经带来了完整的加密功能，通过简单的配置，我们就可以让我们的整个系统采用DNS over HTTPS。

　　进入Windows11设置应用，网络连接，选择当前使用的网卡，DNS服务器分配后点击编辑，选择手动。

　　然后开启IPv4，在首选DNS和备用DNS服务器中填写你需要的地址，然后选择仅加密并保存在DNS加密中。

　　此外，这里还提供了额外的选项，即加密的首选和未加密的权限。设置此选项将优先加密。如果无法加密，请选择纯文本。

　　IPv6 网络的配置类似。如果您使用 IPv6 作为主要连接方式，您还可以通过 DoH 功能配置 IPv6 DNS 来加密您的连接。

　　配置完成后，如果DoH显示Yes，则表示配置成功。