如何在Windows11上通过HTTPS启用DNS

　　为了提高在线隐私和安全性，Windows 11 允许您使用DNS over HTTPS(DoH) 来加密您的计算机在您在线浏览或执行任何其他操作时发出的 DNS 请求。这是设置方法。

　　⇔加密的 DNS 更加私密和安全

　　每次您使用域名(例如“google.com”)访问网站时，您的计算机都会向域名系统 (DNS) 服务器发送请求。DNS 服务器获取域名并从列表中查找匹配的 IP 地址。它将 IP 地址发送回您的计算机，然后您的计算机使用该地址连接到站点。

　　这种域名获取过程传统上是在网络上未加密地发生的。两者之间的任何一点都可能拦截您正在访问的站点的域名。通过HTTPS 上的 DNS，也称为 DoH，您的计算机和启用 DoH 的 DNS 服务器之间的通信是加密的。没有人可以拦截您的 DNS 请求以窥探您正在访问的地址或篡改来自 DNS 服务器的响应。

　　⇔首先，选择支持的免费 DNS 服务

　　自 Windows 11 发布以来，Windows 11 中的 DNS over HTTPS 仅适用于某个硬编码的免费 DNS 服务列表(您可以通过netsh dns show encryption在终端窗口中运行来查看该列表)。

　　以下是截至 2021 年 11 月支持的IPv4DNS 服务地址的当前列表： • 谷歌 DNS 主： 8.8.8.8

　　• 谷歌 DNS 辅助： 8.8.4.4

　　• Cloudflare DNS 主要： 1.1.1.1

　　• Cloudflare DNS 辅助： 1.0.0.1

　　• Quad9 DNS 主： 9.9.9.9

　　• Quad9 DNS 辅助： 149.112.112.112

　　对于IPv6，以下是支持的 DNS 服务地址列表：

　　• 谷歌 DNS 主要： 2001:4860:4860::8888

　　• 谷歌 DNS 二级： 2001:4860:4860::8844

　　• Cloudflare DNS 主要： 2606:4700:4700::1111

　　• Cloudflare DNS 辅助： 2606:4700:4700::1001

　　• Quad9 DNS 主要： 2620:fe::fe

　　• Quad9 DNS 辅助： 2620:fe::fe:9

　　当需要在下面的部分启用 DoH 时，您需要选择两对这些 DNS 服务器(IPv4 和 IPv6 的主要和次要服务器)以与您的 Windows 11 PC 一起使用。作为奖励，使用这些很可能会加快您的互联网浏览体验。

　　⇔接下来，在 Windows 11 中启用 DNS over HTTPS

　　要开始通过 HTTPS 设置 DNS，请按键盘上的 Windows+i 打开设置应用程序。或者您可以右键单击“开始”按钮，然后在出现的特殊菜单中选择“设置”。

　　在“设置”中，单击边栏中的“网络和 Internet”。

　　在网络和 Internet 设置中，单击列表中主要 Internet 连接的名称，例如“Wi-Fi”或“以太网”。(不要点击靠近窗口顶部的“属性”——这不会让你加密你的 DNS 连接。)

　　在网络连接的属性页面上，选择“硬件属性”。

　　在 Wi-Fi 或以太网硬件属性页面上，找到“DNS 服务器分配”选项并单击它旁边的“编辑”按钮。

　　在弹出的窗口中，使用下拉菜单选择“手动”DNS 设置。然后将“IPv4”开关拨到“开”位置。

　　在 IPv4 部分，在“首选 DNS”框中输入您从上面部分选择的主 DNS 服务器地址(例如“8.8.8.8”)。同样，在“备用 DNS”框中输入辅助 DNS 服务器地址(例如“8.8.4.4”)。 提示：如果您没有看到 DNS 加密选项，则您正在编辑 Wi-Fi SSID 的 DNS 设置。确保在设置 > 网络和 Internet 中选择连接类型，然后首先单击“硬件属性”。

　　在同一窗口中，使用您在上一步中输入的 DNS 地址下方的下拉框，将“首选 DNS 加密”和“备用 DNS 加密”设置为“仅加密(DNS over HTTPS)”。

　　之后，使用 IPv6 重复此过程。

　　将 IPv6 开关拨到“开”位置，然后复制上面部分中的主要 IPv6 地址并将其粘贴到“首选 DNS”框中。接下来，复制匹配的辅助 IPv6 地址并将其粘贴到“备用 DNS”框中。

　　之后，将两个“DNS 加密”设置都设置为“仅加密(DNS over HTTPS)”。最后，点击“保存”。

 1/2    1 2 下一页 尾页