Як увімкнути DNS через HTTPS для всіх програм у Windows 11

Корпорація Майкрософт додала функцію DNS через HTTPS (DoH) для підвищення безпеки та конфіденційності в Windows 11. Завдяки цій новій функції користувачі Windows 11 не зможуть відстежувати свою діяльність в Інтернеті.

Коли ви підключаєтеся до веб-сайту або сервера в Інтернеті, ваш комп’ютер має запитувати сервер системи доменних імен (DNS) для отримання IP-адреси, пов’язаної з іменем хоста.

DoH дозволяє вашому комп’ютеру виконувати ці пошуки DNS через зашифроване з’єднання HTTPS, а не через звичайні пошуки DNS у відкритому вигляді. Завдяки цьому інтернет-провайдери (ISP) і служби відстеження не можуть отримати вашу інформацію.

DoH навіть допомагає користувачам отримати доступ до заблокованих веб-сайтів, відстежуючи трафік DNS.

Корпорація Майкрософт запустила DoH через збірку Windows 10 20185 для користувачів, які беруть участь у програмі Windows Insider Program з метою тестування. Однак вони видалили його після кількох наступних збірок.

Тепер, у Windows 11, Microsoft знову ввімкнула DoH, і користувачі можуть випробувати це одразу у версії Windows 11 Insider Preview.

Використання DNS через HTTPS (DoH) може зробити веб-перегляд більш безпечним

Як увімкнути DNS через HTTPS Windows 11

По-перше, щоб випробувати DoH у Windows 11, потрібно спочатку інсталювати Windows 11 Insider Preview. Ви можете дізнатися, як приєднатися до Програми оцінювання Windows, щоб випробувати Windows 11 Insider Preview, у статті нижче:

• Як зареєструватися в програмі Windows Insider, щоб випробувати Windows 11 раніше

Потім увімкніть DoH у Win 11, виконавши такі дії:

• Перейдіть до налаштувань, натиснувши Windows + I або натиснувши «Пуск» , а потім натиснувши «Параметри».

• Ви знайдете налаштування мережі та Інтернету

• Тут натисніть WiFi або Ethernet залежно від ваших потреб, а потім виберіть Редагувати в розділі призначення DNS-сервера . Для мереж WiFi ви, ймовірно, знайдете призначення DNS-сервера в розділі властивостей обладнання

• У новому вікні клацніть спадне меню під Редагувати налаштування DNS і виберіть Вручну

• Ви перемикаєте перемикач IPv4 із положення «Вимк. » на « Увімк.» , а потім вводите DNS, який вам подобається, у полі «Переважний DNS» (наприклад, 1.1.1.1).

• Після того, як ви заповните його, вікно Preferred DNS encryption нижче буде активовано, щоб ви могли вибрати потрібний метод шифрування. До них належать:
  • Лише незашифрований – використовує стандартний незашифрований DNS
  • Лише зашифровано (DNS через HTTPS) – використовує лише сервери DoH
  • Бажано зашифровано, дозволено незашифровано – намагається використовувати сервер DoH, але якщо він недоступний, повертається до використання стандартного незахищеного шифрування DNS

• Ви вибираєте метод безпеки DNS і натискаєте «Зберегти».
• Крім того, ви також можете ввести резервний DNS у розділі Альтернативне шифрування DNS . Звичайно, ви також можете вибрати метод безпеки для резервного копіювання DNS.

DNS-сервери мають підтримку DoH у Windows 11

Наразі Microsoft каже, що такі DNS-сервери підтримують DoH і можуть автоматично використовуватися функцією Windows 11 DNS через HTTPS:

• Cloudflare: 1.1.1.1 і 1.0.0.1
• Google: 8.8.8.8 і 8.8.8.4
• Quad9: 9.9.9.9 і 149.112.112.112

Як перевірити, чи налаштовано DNS через HTTPS у Windows 11

Щоб перевірити, чи налаштовано DNS через HTTPS у вашій Windows 11, можна скористатися такими командами:

З netsh:

netsh dns show encryption

З PowerShell:

Get-DnsClientDohServerAddress

Microsoft також дозволяє адміністраторам створювати власні сервери DoH за допомогою таких команд:

З netsh:

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

З PowerShell:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

Керуйте DoH за допомогою групових політик

Microsoft також додала можливість керувати налаштуваннями Windows 11 DNS через HTTPS за допомогою групових політик. Корпорація Майкрософт додала політику під назвою «Налаштувати розпізнавання імен DNS через HTTPS (DoH)» у розділі «Конфігурація комп’ютера» > «Адміністративні шаблони» > «Мережа» > «Клієнт DNS».

• Спочатку відкрийте групову політику, натиснувши «Пуск», ввівши gpedit.msc і натиснувши Enter. Зауважте, що групові політики не підтримують Windows 11 Home Edition
• Потім перейдіть до Конфігурація комп’ютера > Адміністративні шаблони > Мережа > DNS-клієнт

• У правому полі знайдіть розділ «Налаштувати DNS через HTTPS (DoH)» і двічі клацніть його
• Тут ви можете ввімкнути/вимкнути або налаштувати DoH

Удачі!