如何在 Chrome 中启用基于 HTTPS 的 DNS

　　尽管大多数 Internet 已经转而使用超文本传输​​协议 (HTTPS) 来确保使用 Internet 时的通信安全，但将域名解析为 IP 地址的域名系统 (DNS) 查询仍然以纯文本形式传输。

　　不过，目前互联网上正在实施一种名为 DNS over HTTPS (DoH) 的新协议，该协议旨在通过使用现有 HTTPS 协议对 DNS 请求进行加密来提高隐私性和安全性，以防止黑客和黑客攻击的可能性。

　　如果您在 Windows 10 上使用 Google Chrome，您现在可以启用 DNS 安全浏览来加密名称解析，以实现更安全的浏览。

　　在本指南中，您将了解如何在 Chrome 版本 78 或更高版本中启用基于 HTTPS 的 DNS。

　　要在最新版本的 Google Chrome 中启用基于 HTTPS 的 DNS，请按照以下步骤操作。

　　1.打开 Chrome。

　　2.在地址栏中输入以下路径并按 Enter：

　　chrome://flags/#dns-over-https

　　3.使用右侧的“安全 DNS 查找”下拉菜单，然后选择“启用”(或“禁用”以禁用此功能)。

　　4.单击立即重新启动按钮。

　　完成这些步骤后，Google Chrome 将传输加密的 DNS 查询，从而提高浏览时的安全性和隐私性。

　　如何使用 Cloudflare 通过 HTTPS 检查 DNS 配置

　　要验证 DoH 功能是否适用于 Cloudflare 测试，请按照以下步骤操作：

　　打开 Cloudflare DoH 测试网站。

　　单击“检查我的浏览器”按钮。

　　确保“DNS over HTTPS”正常工作。

　　完成这些步骤后，如果您可以确认浏览器正在使用安全 DNS，则无需执行任何其他操作。

　　如果结果显示“Encrypted SNI”未配置，则这是预期结果，因为 Chrome 目前不支持此功能。

　　如何在 Windows 10 中配置 DNS 设置

　　如果测试显示浏览器仍然没有对您的 DNS 请求使用安全传输，您需要在 Windows 10 网络设置中指定支持 DoH 的 DNS 服务器。即使您已经在使用受支持的 DNS 服务器，您也需要完成此任务DNS 服务器，路由器中的提供商。

　　要更改 Windows 10 中的 DNS 设置，请按照以下步骤操作。

　　1.打开控制面板。

　　2.单击网络和互联网。

　　3.单击网络和共享中心。

　　4.在左侧窗格中，单击“更改适配器设置”链接。

　　5.右键单击您的网络适配器并选择属性。

　　6.选择 Internet 协议版本 4 (TCP/IPv4) 选项。

　　7.单击属性按钮。

　　8.在“使用以下 DNS 服务器地址”部分中，设置首选 DNS 服务器，在本例中为路由器的 IP 地址(例如 192.168.1.1)。

　　9.在备用 DNS 服务器部分中，输入提供 DNS 解析的服务器的 IP 地址(例如，来自 Cloudflare，1.1.1.1)。

　　10.单击“确定”。

　　11.单击关闭按钮。

　　完成这些步骤后，再次通过 HTTPS 测试 DNS，名称解析现在应该以加密形式通过网络传输。然而，最终，这些步骤将不再是必要的，因为 Microsoft 已经宣布 Windows 10 将支持基于 HTTPS 的本机 DNS。

　　虽然我们使用 Cloudflare 的 DNS 设置，但您可以使用也支持 HTTPS 上的 DNS 的其他公共 DNS 提供商，例如 Google、OpenDNS、Cleanbrowsing、DNS.SB 和 Quad9。