6月29日,微软向Dev开放频道发布了Win11的预览版本,其中Win11的浏览器中已经支持DoH功能了。DoH功能主要是让测试者们有机会通过安全超文本传输协议传输的域名解析服务进行测试。很多小伙伴还不知道怎么启用这个功能,就来看看这篇教程吧。
具体步骤:
现在一些浏览器已经支持DoH,现在Windows11具有对该技术的本地支持。
DoT全称是DNSoverTLS,使用TLS协议来传输DNS协议。TLS协议是目前互联网最常用的安全加密协议之一,我们访问HTTPs的安全基础就是基于TLS协议的。
DoH全称是DNSoverHTTPs,它使用HTTPs来传输DNS协议。
DoH的安全原理与DoT一样,他们之间的区别只在于:DoH有了HTTP格式封装,更加通用。
外媒Wmpu报道,DNS-over-HTTPS(DoH)关闭了在互联网上通信时的最后一个明文漏洞--那就是当你请求获取通信的服务器的IP地址时。如果没有DoH,你的DNS提供商(通常是你的ISP服务商)总会知道你正在连接到哪些网站。
启用它并不复杂,如何在Windows11上设置DNS-over-https(DOH)?
导航到设置》网络和互联网》以太网和WIFI。
单击“DNS服务器分配”项目上的“编辑”。
将设置从自动(DCHP)切换到手动。
点击IP4按钮。
在出现的表格中,在首选DNS字段中输入8.8.8.8,并选择Encrypt-only(DNSoverHTTPS)。你可以使用其他的DoH服务。
在备用DNS字段中,在首选DNS字段中输入1.1.1.1,并选择Encrypt-only(DNSoverHTTPS)。你可以使用其他的DoH服务。
点击保存,你的网络设置应该是这样的。
其他DNS选项包括(你可以使用其他的DoH服务):
Cloudflare:1.1.1.1和1.0.0.1DNS服务器
谷歌:8.8.8.8和8.8.8.4DNS服务器
Quad9:9.9.9.9和149.112.112.112DNS服务器
你的DNS查询现在应该是加密的,让你从ISP服务商那里获得额外的隐私。