Kako omogočiti DNS prek HTTPS za vse aplikacije v sistemu Windows 11

Microsoft je dodal funkcijo DNS prek HTTPS (DoH) za izboljšanje varnosti in zasebnosti v sistemu Windows 11. S to novo funkcijo uporabniki sistema Windows 11 ne bodo spremljali svojih internetnih dejavnosti.

Ko se povežete s spletnim mestom ali strežnikom v internetu, mora vaš računalnik povprašati strežnik sistema domenskih imen (DNS) za naslov IP, povezan z imenom gostitelja.

DoH omogoča vašemu računalniku, da izvaja ta iskanja DNS prek šifrirane povezave HTTPS namesto prek običajnih iskanj DNS v navadnem besedilu. Zahvaljujoč temu ponudniki interneta (ISP) in agencije za sledenje ne morejo priti do vaših podatkov.

DoH celo pomaga uporabnikom pri dostopu do blokiranih spletnih mest s spremljanjem prometa DNS.

Microsoft je predstavil DoH prek gradnje sistema Windows 10 20185 za uporabnike, ki sodelujejo v programu Windows Insider za namene testiranja. Vendar so ga odstranili po naslednjih nekaj gradnjah.

Zdaj je Microsoft v sistemu Windows 11 ponovno omogočil DoH in uporabniki ga lahko takoj izkusijo v različici Windows 11 Insider Preview.

Uporaba DNS prek HTTPS (DoH) lahko naredi brskanje po spletu varnejše

Kako vklopiti DNS prek HTTPS Windows 11

Prvič, če želite izkusiti DoH v sistemu Windows 11, morate najprej namestiti Windows 11 Insider Preview. Kako se pridružiti programu Windows Insider in izkusiti Windows 11 Insider Preview, si lahko ogledate v spodnjem članku:

• Kako se registrirati za program Windows Insider, da boste zgodaj izkusili Windows 11

Nato omogočite DoH v Win 11 tako, da sledite tem korakom:

• Odprite nastavitve tako, da pritisnete Windows + I ali pritisnete Start in nato pritisnete Nastavitve

• Najdete nastavitve omrežja in interneta

• Tukaj kliknite WiFi ali Ethernet , odvisno od vaših potreb, nato izberite Uredi v razdelku Dodelitev strežnika DNS . Pri omrežjih WiFi boste verjetno našli dodelitev strežnika DNS v razdelku Lastnosti strojne opreme

• V novem oknu kliknite spustni meni pod Uredi nastavitve DNS in izberite Ročno

• Stikalo IPv4 obrnete z Izklopljeno na Vklopljeno , nato pa v polje Prednostni DNS vnesete DNS, ki vam je všeč (na primer 1.1.1.1).

• Ko ga izpolnite, bo spodnje polje Prednostno šifriranje DNS omogočeno, da boste lahko izbrali želeni način šifriranja. Tej vključujejo:
  • Samo nešifrirano - uporablja standardni nešifrirani DNS
  • Samo šifrirano (DNS prek HTTPS) – uporablja samo strežnike DoH
  • Prednostno šifrirano, dovoljeno nešifrirano – poskusi uporabiti strežnik DoH, vendar če ni na voljo, se vrne k uporabi standardnega nezaščitenega šifriranja DNS

• Izberete način zaščite DNS in nato kliknete Shrani
• Poleg tega lahko v razdelek Nadomestno šifriranje DNS vnesete tudi rezervni DNS . Seveda lahko izberete tudi varnostno metodo za varnostno kopiranje DNS.

Strežniki DNS imajo podporo za DoH v sistemu Windows 11

Trenutno Microsoft pravi, da naslednji strežniki DNS podpirajo DoH in jih lahko samodejno uporablja funkcija DNS prek HTTPS sistema Windows 11:

• Cloudflare: 1.1.1.1 in 1.0.0.1
• Google: 8.8.8.8 in 8.8.8.4
• Quad9: 9.9.9.9 in 149.112.112.112

Kako preveriti, ali je bil DNS prek HTTPS konfiguriran v sistemu Windows 11

Če želite preveriti, ali je bil DNS prek HTTPS konfiguriran v vašem sistemu Windows 11 ali ne, lahko uporabite naslednje ukaze:

Z netsh:

netsh dns show encryption

S PowerShell:

Get-DnsClientDohServerAddress

Microsoft skrbnikom omogoča tudi ustvarjanje lastnih strežnikov DoH z naslednjimi ukazi:

Z netsh:

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

S PowerShell:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

Upravljajte DoH prek pravilnikov skupine

Microsoft je dodal tudi možnost upravljanja nastavitev Windows 11 DNS prek HTTPS prek pravilnikov skupine. Microsoft je pod Konfiguracija računalnika > Skrbniške predloge > Omrežje > Odjemalec DNS dodal pravilnik, imenovan »Konfiguriraj razrešitev imen DNS prek HTTPS (DoH).

• Najprej odprite pravilnike skupine tako, da kliknete Start, vnesete gpedit.msc in nato pritisnete Enter. Opomba, pravilniki skupine ne podpirajo izdaje Windows 11 Home
• Nato pojdite na Konfiguracija računalnika > Administrativne predloge > Omrežje > Odjemalec DNS

• V desnem polju poiščite Konfiguriraj razrešitev imen DNS prek HTTPS (DoH) in jo dvokliknite
• Tukaj lahko omogočite/onemogočite ali konfigurirate DoH

Vso srečo!