Ako povoliť DNS cez HTTPS pre všetky aplikácie v systéme Windows 11

Spoločnosť Microsoft pridala funkciu DNS over HTTPS (DoH) na zvýšenie bezpečnosti a ochrany osobných údajov v systéme Windows 11. Vďaka tejto novej funkcii používatelia systému Windows 11 nebudú mať sledované svoje internetové aktivity.

Keď sa pripájate na webovú stránku alebo server na internete, váš počítač musí požiadať server systému názvov domén (DNS) o adresu IP spojenú s názvom hostiteľa.

DoH umožňuje vášmu počítaču vykonávať tieto vyhľadávania DNS prostredníctvom šifrovaného pripojenia HTTPS, a nie prostredníctvom bežných vyhľadávaní DNS v obyčajnom texte. Vďaka tomu sa poskytovatelia internetu (ISP) a sledovacie agentúry nemôžu dostať k vašim informáciám.

DoH dokonca pomáha používateľom pristupovať k blokovaným webovým stránkam sledovaním prevádzky DNS.

Spoločnosť Microsoft spustila DoH prostredníctvom zostavy Windows 10 20185 pre používateľov zúčastňujúcich sa programu Windows Insider na testovacie účely. Po niekoľkých ďalších zostaveniach ho však odstránili.

Teraz v systéme Windows 11 spoločnosť Microsoft znova povolila DoH a používatelia to môžu okamžite zažiť vo verzii Windows 11 Insider Preview.

Používanie DNS cez HTTPS (DoH) môže zvýšiť bezpečnosť prehliadania webu

Ako zapnúť DNS cez HTTPS Windows 11

Po prvé, ak chcete zažiť DoH v systéme Windows 11, musíte najskôr nainštalovať Windows 11 Insider Preview. Informácie o tom, ako sa pripojiť k programu Windows Insider Program a vyskúšať si Windows 11 Insider Preview, nájdete v článku nižšie:

• Ako sa zaregistrovať do programu Windows Insider Program, aby ste si užili Windows 11 čo najskôr

Potom povolíte DoH na Win 11 podľa týchto krokov:

• Prístup k nastaveniam získate stlačením klávesov Windows + I alebo stlačením tlačidla Štart a potom stlačením tlačidla Nastavenia

• Nájdete nastavenia siete a internetu

• Tu kliknite na WiFi alebo Ethernet v závislosti od vašich potrieb a potom vyberte Upraviť v časti Priradenie servera DNS . Pri WiFi sieťach pravdepodobne nájdete priradenie DNS servera v časti Vlastnosti hardvéru

• V novom okne kliknite na rozbaľovaciu ponuku v časti Upraviť nastavenia DNS a vyberte možnosť Manuálne

• Prepnete prepínač IPv4 z Off na On a potom do poľa Preferred DNS (Preferovaný DNS) zadáte DNS, ktorý sa vám páči (napríklad 1.1.1.1).

• Po jeho vyplnení sa vám povolí pole Preferované šifrovanie DNS nižšie, aby ste si mohli vybrať požadovaný spôsob šifrovania. Tie obsahujú:
  • Len nešifrované – používa štandardné nešifrované DNS
  • Iba šifrované (DNS cez HTTPS) - Používa iba servery DoH
  • Preferované šifrovanie, povolené nešifrované - Pokusy o použitie servera DoH, ale ak nie je k dispozícii, použije sa štandardné nezabezpečené šifrovanie DNS

• Vyberiete spôsob zabezpečenia DNS a potom kliknite na tlačidlo Uložiť
• Okrem toho môžete v sekcii Alternatívne šifrovanie DNS zadať aj záložný DNS . Samozrejme si môžete zvoliť aj spôsob zabezpečenia zálohy DNS.

Servery DNS majú podporu DoH v systéme Windows 11

V súčasnosti spoločnosť Microsoft tvrdí, že nasledujúce servery DNS podporujú DoH a môžu byť automaticky používané funkciou DNS cez HTTPS systému Windows 11:

• Cloudflare: 1.1.1.1 a 1.0.0.1
• Google: 8.8.8.8 a 8.8.8.4
• Quad9: 9.9.9.9 a 149.112.112.112

Ako skontrolovať, či je DNS cez HTTPS nakonfigurovaný v systéme Windows 11

Ak chcete skontrolovať, či je DNS cez HTTPS nakonfigurovaný vo vašom Windows 11 alebo nie, môžete použiť nasledujúce príkazy:

S netsh:

netsh dns show encryption

S PowerShell:

Get-DnsClientDohServerAddress

Spoločnosť Microsoft tiež umožňuje správcom vytvárať vlastné servery DoH pomocou nasledujúcich príkazov:

S netsh:

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

S PowerShell:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

Spravujte DoH prostredníctvom zásad skupiny

Spoločnosť Microsoft tiež pridala možnosť spravovať nastavenia DNS systému Windows 11 cez HTTPS prostredníctvom zásad skupiny. Spoločnosť Microsoft pridala zásadu s názvom „Konfigurácia rozlíšenia názvov DNS cez HTTPS (DoH)“ v časti Konfigurácia počítača > Šablóny pre správu > Sieť > Klient DNS.

• Najprv otvorte Zásady skupiny kliknutím na tlačidlo Štart, zadaním príkazu gpedit.msc a stlačením klávesu Enter. Poznámka: Zásady skupiny nepodporujú Windows 11 Home edition
• Potom prejdite do časti Konfigurácia počítača > Šablóny pre správu > Sieť > Klient DNS

• V pravom poli nájdite možnosť Konfigurovať rozlíšenie názvov DNS cez HTTPS (DoH) a dvakrát naň kliknite
• Tu môžete povoliť/zakázať alebo nakonfigurovať DoH

Veľa štastia!