Jak povolit DNS přes HTTPS pro všechny aplikace ve Windows 11

Společnost Microsoft přidala funkci DNS over HTTPS (DoH), aby zlepšila zabezpečení a soukromí ve Windows 11. Díky této nové funkci nebudou uživatelé Windows 11 sledovat své internetové aktivity.

Když se připojíte k webu nebo serveru na internetu, váš počítač se musí dotázat serveru DNS (Domain Name System) na IP adresu spojenou s názvem hostitele.

DoH umožňuje vašemu počítači provádět tato vyhledávání DNS prostřednictvím šifrovaného připojení HTTPS, nikoli prostřednictvím běžného vyhledávání DNS v prostém textu. Díky tomu se poskytovatelé internetu (ISP) a sledovací agentury nemohou dostat k vašim informacím.

DoH dokonce pomáhá uživatelům přistupovat k blokovaným webům sledováním provozu DNS.

Společnost Microsoft spustila DoH prostřednictvím sestavení Windows 10 20185 pro uživatele účastnící se programu Windows Insider za účelem testování. Po několika dalších sestaveních jej však odstranili.

Nyní ve Windows 11 Microsoft znovu povolil DoH a uživatelé si to mohou hned vyzkoušet ve verzi Windows 11 Insider Preview.

Použití DNS přes HTTPS (DoH) může učinit procházení webu bezpečnější

Jak zapnout DNS přes HTTPS Windows 11

Za prvé, chcete-li vyzkoušet DoH ve Windows 11, musíte nejprve nainstalovat Windows 11 Insider Preview. Jak se zapojit do programu Windows Insider a vyzkoušet Windows 11 Insider Preview si můžete přečíst v článku níže:

• Jak se zaregistrovat do programu Windows Insider, abyste mohli používat Windows 11 co nejdříve

Poté povolíte DoH na Win 11 podle následujících kroků:

• Otevřete Nastavení stisknutím Windows + I nebo stisknutím Start a poté stisknutím Nastavení

• Najdete nastavení sítě a internetu

• Zde klikněte na WiFi nebo Ethernet v závislosti na vašich potřebách a poté vyberte Upravit v sekci Přiřazení serveru DNS . U WiFi sítí pravděpodobně najdete přiřazení DNS serveru v sekci Vlastnosti hardwaru

• V novém okně klikněte na rozevírací nabídku v části Upravit nastavení DNS a vyberte možnost Ručně

• Přepnete přepínač IPv4 z Vypnuto na Zapnuto a poté do pole Preferovaný DNS zadejte požadovaný DNS (například 1.1.1.1).

• Jakmile jej vyplníte, níže uvedené pole Preferované šifrování DNS vám umožní vybrat požadovaný způsob šifrování. Tyto zahrnují:
  • Pouze nešifrované – používá standardní nešifrované DNS
  • Pouze šifrované (DNS přes HTTPS) – používá pouze servery DoH
  • Preferováno šifrování, povoleno nešifrované - Pokusy o použití serveru DoH, ale pokud není k dispozici, vrátí se k použití standardního nezabezpečeného šifrování DNS

• Vyberte metodu zabezpečení DNS a poté klikněte na Uložit
• Kromě toho můžete také zadat záložní DNS v sekci Alternativní šifrování DNS . Samozřejmě si můžete zvolit i způsob zabezpečení zálohování DNS.

Servery DNS mají ve Windows 11 podporu DoH

V současné době společnost Microsoft říká, že následující servery DNS podporují DoH a mohou být automaticky používány funkcí DNS over HTTPS systému Windows 11:

• Cloudflare: 1.1.1.1 a 1.0.0.1
• Google: 8.8.8.8 a 8.8.8.4
• Quad9: 9.9.9.9 a 149.112.112.112

Jak zkontrolovat, zda byl v systému Windows 11 nakonfigurován DNS přes HTTPS

Chcete-li zkontrolovat, zda je ve vašem systému Windows 11 nakonfigurován DNS přes HTTPS nebo ne, můžete použít následující příkazy:

S netsh:

netsh dns show encryption

S PowerShell:

Get-DnsClientDohServerAddress

Společnost Microsoft také umožňuje správcům vytvářet vlastní servery DoH pomocí následujících příkazů:

S netsh:

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

S PowerShell:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

Spravujte DoH prostřednictvím zásad skupiny

Microsoft také přidal možnost spravovat nastavení DNS systému Windows 11 přes HTTPS prostřednictvím zásad skupiny. Společnost Microsoft přidala zásadu nazvanou „Konfigurace překladu názvů DNS přes HTTPS (DoH)“ v části Konfigurace počítače > Šablony pro správu > Síť > Klient DNS.

• Nejprve otevřete Zásady skupiny kliknutím na tlačítko Start, zadáním příkazu gpedit.msc a stisknutím klávesy Enter. Poznámka: Zásady skupiny nepodporují Windows 11 Home edition
• Poté přejděte na Konfigurace počítače > Šablony pro správu > Síť > Klient DNS

• V pravém poli vyhledejte Konfigurovat překlad názvů DNS přes HTTPS (DoH) a poklepejte na něj
• Zde můžete aktivovat/deaktivovat nebo konfigurovat DoH

Hodně štěstí!