当前位置: 首页 > 科技观察

微软Windows11支持privateDNS-over-HTTPS(DoH),附启用教程

时间:2023-03-16 19:31:48 科技观察

6月30日消息6月29日凌晨,微软发布了首个面向Dev开发通道的Windows11InsiderPreview版本,即Build22000.51微软表示,我们将在接下来的几个月内完成产品定稿时与您一起验证体验。在此早期预览中,您将能够尝试上周展示的许多新功能,但不是全部。一些浏览器现在支持DoH,现在Windows11已经原生支持该技术。DoT的全称是DNSoverTLS,即使用TLS协议传输DNS协议。TLS协议是目前互联网上最常用的安全加密协议之一。我们访问HTTPs的安全基础是基于TLS协议。DoH的全称是DNSoverHTTPs,即使用HTTPs传输DNS协议。DoH的安全原理与DoT相同,唯一的区别是DoH采用HTTP格式封装,更加通用。外媒WMPU报道称,DNS-over-HTTPS(DoH)关闭了在互联网上通信时的最后一个明文漏洞——即当你请求正在与之通信的服务器的IP地址时。如果没有DoH,您的DNS提供商(通常是您的ISP)将始终知道您连接到哪些网站。启用它并不复杂,如何在Windows11上设置DNS-over-https(DOH)?导航到设置>网络和Internet>以太网和WIFI。单击DNS服务器分配项上的编辑。将设置从自动(DCHP)切换到手动。单击IP4按钮。在出现的表单中,在首选DNS字段中输入8.8.8.8并选择仅加密(DNSoverHTTPS)。您可以使用其他DoH服务。在备用DNS字段中,在首选DNS字段中输入1.1.1.1,然后选择仅加密(DNSoverHTTPS)。您可以使用其他DoH服务。单击保存,您的网络设置应如下所示。其他DNS选项包括(您可以使用其他DoH服务):Cloudflare:1.1.1.1和1.0.0.1DNS服务器Google:8.8.8.8和8.8.8.4DNS服务器Quad9:9.9.9.9和149.112.112.112DNS服务器您的DNS查询应该现在被加密,为您的ISP提供额外的隐私。