為了提高在線隱私和安全性，windows 11 允許您使用 DNS over HTTPS (DoH) 來(lái)加密您的計(jì)算機(jī)在您在線瀏覽或執(zhí)行任何其他操作時(shí)發(fā)出的 DNS 請(qǐng)求。這是設(shè)置方法。
加密的 DNS 更加私密和安全
每次您使用域名（例如“google.com”）訪問(wèn)網(wǎng)站時(shí)，您的計(jì)算機(jī)都會(huì)向域名系統(tǒng) (DNS) 服務(wù)器發(fā)送請(qǐng)求。DNS 服務(wù)器獲取域名并從列表中查找匹配的 IP 地址。它將 IP 地址發(fā)送回您的計(jì)算機(jī)，然后您的計(jì)算機(jī)使用該地址連接到站點(diǎn)。
有關(guān)的DNS Over HTTPS (DoH) 將如何促進(jìn)在線隱私
傳統(tǒng)上，此域名獲取過(guò)程在網(wǎng)絡(luò)上未加密地發(fā)生。兩者之間的任何一點(diǎn)都可能攔截您正在訪問(wèn)的站點(diǎn)的域名。通過(guò)HTTPS 上的 DNS，也稱(chēng)為 DoH，您的計(jì)算機(jī)和啟用 DoH 的 DNS 服務(wù)器之間的通信是加密的。沒(méi)有人可以攔截您的 DNS 請(qǐng)求以窺探您正在訪問(wèn)的地址或篡改來(lái)自 DNS 服務(wù)器的響應(yīng)。
首先，選擇支持的免費(fèi) DNS 服務(wù)
自 Windows 11 發(fā)布以來(lái)，Windows 11 中的 DNS over HTTPS 僅適用于某個(gè)硬編碼的免費(fèi) DNS 服務(wù)列表（您可以通過(guò)在終端窗口中運(yùn)行來(lái)查看該列表）。
以下是截至 2021 年 11 月支持的IPv4 DNS 服務(wù)地址的當(dāng)前列表：
- 谷歌 DNS 主： 8.8.8.8
- 谷歌 DNS 輔助： 8.8.4.4
- Cloudflare DNS 主要： 1.1.1.1
- Cloudflare DNS 輔助： 1.0.0.1
- Quad9 DNS 主： 9.9.9.9
- Quad9 DNS 輔助： 149.112.112.112
對(duì)于IPv6，以下是支持的 DNS 服務(wù)地址列表：
- 谷歌 DNS 主要： 2001:4860:4860::8888
- 谷歌 DNS 二級(jí)： 2001:4860:4860::8844
- Cloudflare DNS 主要： 2606:4700:4700::1111
- Cloudflare DNS 輔助： 2606:4700:4700::1001
- Quad9 DNS 主： 2620:fe::fe
- Quad9 DNS 輔助： 2620:fe::fe:9
當(dāng)需要在下面的部分中啟用 DoH 時(shí)，您需要選擇兩對(duì)這些 DNS 服務(wù)器（IPv4 和 IPv6 的主要和次要服務(wù)器）以與您的 Windows 11 PC 一起使用。作為獎(jiǎng)勵(lì)，使用這些很可能會(huì)加快您的互聯(lián)網(wǎng)瀏覽體驗(yàn)。
相關(guān)文章 為什么不應(yīng)該使用 ISP 的默認(rèn) DNS 服務(wù)器
接下來(lái)，在 Windows 11 中啟用 DNS over HTTPS
要開(kāi)始通過(guò) HTTPS 設(shè)置 DNS，請(qǐng)按鍵盤(pán)上的 Windows+i 打開(kāi)設(shè)置應(yīng)用程序?；蛘吣梢杂益I單擊“開(kāi)始”按鈕，然后在出現(xiàn)的特殊菜單中選擇“設(shè)置”。
在“設(shè)置”中，單擊邊欄中的“網(wǎng)絡(luò)和 Internet”。
在網(wǎng)絡(luò)和 Internet 設(shè)置中，單擊列表中主要 Internet 連接的名稱(chēng)，例如“Wi-Fi”或“以太網(wǎng)”。（不要點(diǎn)擊靠近窗口頂部的“屬性”——這不會(huì)讓你加密你的 DNS 連接。）
在網(wǎng)絡(luò)連接的屬性頁(yè)面上，選擇“硬件屬性”。
在 Wi-Fi 或以太網(wǎng)硬件屬性頁(yè)面上，找到“DNS 服務(wù)器分配”選項(xiàng)并單擊它旁邊的“編輯”按鈕。
在彈出的窗口中，使用下拉菜單選擇“手動(dòng)”DNS 設(shè)置。然后將“IPv4”開(kāi)關(guān)撥到“開(kāi)”位置。
在 IPv4 部分，在“首選 DNS”框中輸入您從上面部分選擇的主 DNS 服務(wù)器地址（例如“8.8.8.8”）。同樣，在“備用 DNS”框中輸入輔助 DNS 服務(wù)器地址（例如“8.8.4.4”）。
提示：如果您沒(méi)有看到 DNS 加密選項(xiàng)，那么您正在編輯 Wi-Fi SSID 的 DNS 設(shè)置。確保在設(shè)置 > 網(wǎng)絡(luò)和 Internet 中選擇連接類(lèi)型，然后首先單擊“硬件屬性”。
在同一窗口中，使用您在上一步中輸入的 DNS 地址下方的下拉框，將“首選 DNS 加密”和“備用 DNS 加密”設(shè)置為“僅加密（DNS over HTTPS）”。
之后，使用 IPv6 重復(fù)此過(guò)程。
將 IPv6 開(kāi)關(guān)撥到“開(kāi)”位置，然后復(fù)制上面部分中的主要 IPv6 地址并將其粘貼到“首選 DNS”框中。接下來(lái)，復(fù)制匹配的輔助 IPv6 地址并將其粘貼到“備用 DNS”框中。
之后，將兩個(gè)“DNS 加密”設(shè)置都設(shè)置為“僅加密（DNS over HTTPS）”。最后，點(diǎn)擊“保存”。
回到 Wi-Fi 或以太網(wǎng)硬件屬性頁(yè)面，您會(huì)看到您的 DNS 服務(wù)器在每個(gè)服務(wù)器旁邊都列出了一個(gè)“（加密）”。
這就是你需要做的。關(guān)閉設(shè)置應(yīng)用程序，您就可以開(kāi)始了。從現(xiàn)在開(kāi)始，您的所有 DNS 請(qǐng)求都將是私密且安全的。瀏覽愉快！
注意：如果您在更改這些設(shè)置后遇到網(wǎng)絡(luò)問(wèn)題，請(qǐng)務(wù)必檢查您輸入的 IP 地址是否正確。錯(cuò)誤輸入的 IP 地址將導(dǎo)致無(wú)法訪問(wèn) DNS 服務(wù)器。如果地址輸入正確，請(qǐng)嘗試禁用 DNS 服務(wù)器列表中的“IPv6”開(kāi)關(guān)。如果您在沒(méi)有 IPv6 連接的計(jì)算機(jī)上配置 IPv6 DNS 服務(wù)器，這可能會(huì)導(dǎo)致連接問(wèn)題。
