如何在 Windows 11 上启用 DNS over HTTPS (DoH)

　　Windows 11 现在支持基于 HTTPS 的 DNS 以改善您的在线隐私，下面介绍如何配置该功能。

　　DNS over HTTPS (DoH) 是一种网络协议，旨在使用超文本传输协议安全 (HTTPS) 协议对域名系统 (DNS) 查询进行加密。DoH 的主要目的是通过阻止恶意个人查看和操纵源自您的计算机的 DNS 流量来保护这些查询以提高用户隐私和安全性，以防止诸如中间人攻击之类的事情。

　　谷歌 Chrome和Mozilla Firefox等网络浏览器已经支持这一额外的安全层，但现在，Windows 11现在原生支持 DoH，您可以在“设置”应用程序中进行配置。

　　在本指南中，您将了解在 Windows 11 上启用 DNS over HTTPS 的步骤，以使您的在线体验更加私密。

　　在 Windows 11 上启用 DNS over HTTPS

　　要在 Windows 11 上通过 HTTPS (DoH) 配置 DNS，请使用以下步骤：

　　1. 在 Windows 11 上打开开始。

　　2. 搜索设置并单击顶部结果以打开应用程序。

　　3. 单击网络和 Internet。

　　4. 单击右侧的以太网或Wi-Fi页面，具体取决于活动连接。

　　5. 在“DNS 服务器分配”设置中，单击“编辑”按钮。

　　6. 使用下拉菜单并选择手动选项。

　　7. 打开IPv4切换开关。

　　8. 在“首选 DNS”和“备用 DNS”部分下，指定来自受支持服务之一的主要和次要 DoH IP 地址：

　　o 云耀斑：

　　o 1.1.1.1

　　o 1.0.0.1

　　o 谷歌：

　　o 8.8.8.8

　　o 8.8.4.4

　　o Quad9：

　　o 9.9.9.9

　　o 149.112.112.112

　　9. 使用“首选 DNS 加密”下拉菜单并选择仅加密(DNS over HTTPS)选项，但您也可以选择其他加密首选项，包括：

　　o 仅未加密：不加密传输所有 DNS 流量。

　　o 仅加密(DNS over HTTPS)：传输加密的所有 DNS 流量(推荐)。

　　o 加密首选，允许未加密：传输加密的 DNS 流量，但允许不加密发送查询。

　　10. (可选)打开IPv6切换开关。

　　11. 在“首选 DNS”和“备用 DNS”部分下，指定来自受支持服务之一的主要和次要 DoH IP 地址：

　　o 云耀斑：

　　o 2606:4700:4700::1111

　　o 2606:4700:4700::1001

　　o 谷歌：

　　o 2001:4860:4860::8888

　　o 2001:4860:4860::8844

　　o Quad9：

　　o 2620：铁：：铁

　　o 2620：铁：：铁：9

　　12. 使用“首选 DNS 加密”下拉菜单并选择仅加密(DNS over HTTPS)选项。

　　13. 单击保存按钮。

　　完成这些步骤后，Windows 11 将开始通过 HTTPS 协议加密 DNS 流量。

　　确认 DNS over HTTPS 正在运行

　　要检查 DoH 是否在 Windows 11 上运行，请使用以下步骤：

　　1. 打开开始。

　　2. 搜索设置并单击顶部结果以打开应用程序。

　　3. 单击网络和 Internet。

　　4. 单击右侧的以太网或Wi-Fi页面，具体取决于活动连接。

　　5. 在“DNS 服务器分配”部分下，“IPv4 DNS 服务器”地址应包含加密标签。

　　完成这些步骤后，您将知道是否在 Windows 11 上正确配置了 DNS over HTTPS。