Как да активирате DNS през HTTPS за всички приложения в Windows 11

Microsoft добави функцията DNS през HTTPS (DoH), за да подобри сигурността и поверителността на Windows 11. С тази нова функция потребителите на Windows 11 няма да проследяват своите интернет дейности.

Когато се свържете с уебсайт или сървър в интернет, вашият компютър трябва да потърси сървър на системата за имена на домейни (DNS) за IP адреса, свързан с името на хоста.

DoH позволява на вашия компютър да извършва тези DNS търсения през криптирана HTTPS връзка, а не чрез нормални DNS търсения в обикновен текст. Благодарение на това интернет доставчиците (ISP) и агенциите за проследяване не могат да се сдобият с вашата информация.

DoH дори помага на потребителите да имат достъп до блокирани уебсайтове, като наблюдава DNS трафика.

Microsoft стартира DoH чрез компилацията на Windows 10 20185 за потребители, участващи в програмата Windows Insider за целите на тестването. Те обаче го премахнаха след следващите няколко компилации.

Сега, в Windows 11, Microsoft активира повторно DoH и потребителите могат да го изпитат веднага във версията за преглед на Windows 11 Insider.

Използването на DNS през HTTPS (DoH) може да направи сърфирането в мрежата по-сигурно

Как да включите DNS през HTTPS Windows 11

Първо, за да изпитате DoH на Windows 11, първо трябва да инсталирате Windows 11 Insider Preview. Можете да видите как да се присъедините към програмата Windows Insider, за да изпитате Windows 11 Insider Preview в статията по-долу:

• Как да се регистрирате за програмата Windows Insider, за да изпитате Windows 11 по-рано

След това активирате DoH на Win 11, като следвате тези стъпки:

• Достъп до Настройки чрез натискане на Windows + I или натискане на Старт и след това натискане на Настройки

• Ще намерите настройки за мрежа и интернет

• Тук щракнете върху WiFi или Ethernet в зависимост от вашите нужди, след което изберете Редактиране в раздела за присвояване на DNS сървър . При WiFi мрежите вероятно ще намерите присвояване на DNS сървър в секцията Свойства на хардуера

• В новия прозорец щракнете върху падащото меню под Редактиране на настройките на DNS и изберете Ръчно

• Превключвате IPv4 превключвателя от Изкл. на Вкл. , след което въведете DNS, който харесвате, в полето Предпочитан DNS (например 1.1.1.1)

• След като го попълните, полето Предпочитано DNS криптиране по-долу ще бъде активирано, за да можете да изберете метода на криптиране, който искате. Те включват:
  • Само некриптиран - Използва стандартен некриптиран DNS
  • Само шифровано (DNS през HTTPS) - използва само DoH сървъри
  • Шифровано предпочитано, некриптирано разрешено - Опитва се да използва DoH сървър, но ако не е наличен, се връща към използване на стандартно незащитено DNS криптиране

• Избирате метод за защита на DNS, след което щракнете върху Запазване
• Освен това можете също да въведете резервен DNS в раздела Алтернативно DNS криптиране . Разбира се, можете също да изберете метод за защита за DNS архивиране.

DNS сървърите имат поддръжка на DoH в Windows 11

Понастоящем Microsoft казва, че следните DNS сървъри поддържат DoH и могат да се използват автоматично от функцията DNS през HTTPS на Windows 11:

• Cloudflare: 1.1.1.1 и 1.0.0.1
• Google: 8.8.8.8 и 8.8.8.4
• Quad9: 9.9.9.9 и 149.112.112.112

Как да проверите дали DNS през HTTPS е конфигуриран в Windows 11

За да проверите дали DNS през HTTPS е конфигуриран на вашия Windows 11 или не, можете да използвате следните команди:

С netsh:

netsh dns show encryption

С PowerShell:

Get-DnsClientDohServerAddress

Microsoft също позволява на администраторите да създават свои собствени DoH сървъри със следните команди:

С netsh:

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

С PowerShell:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

Управлявайте DoH чрез групови правила

Microsoft също така добави възможност за управление на Windows 11 DNS през HTTPS настройки чрез групови правила. Microsoft добави политика, наречена „Конфигуриране на разделяне на имена на DNS през HTTPS (DoH)“ в Конфигурация на компютъра > Административни шаблони > Мрежа > DNS клиент.

• Първо отворете групови правила, като щракнете върху Старт, напишете gpedit.msc и след това натиснете Enter. Забележете, груповите правила не поддържат Windows 11 Home Edition
• След това отивате на Конфигурация на компютъра > Административни шаблони > Мрежа > DNS клиент

• Намерете Configure DNS over HTTPS (DoH) name resolve в дясното поле и щракнете двукратно върху него
• Тук можете да активирате/деактивирате или конфигурирате DoH

Късмет!