如何在Windows11上通过HTTPS配置DNS

　　如何在Windows11上通过HTTPS配置DNS

　　在Windows11上，HTTPS上的DNS(DoH)是一种网络协议，它使用标准的超文本传输协议安全(HTTPS)协议对域名系统(DNS)查询进行加密，以保护DNS查询，从而提高网络浏览的安全性和隐私性。

　　⇔与DOH的以太网连接

　　要在Windows11上启用DoH，请使用以下步骤：

　　1.打开设置。

　　2.单击网络和互联网。

　　3.单击右侧的以太网页面。

　　4.单击“DNS服务器分配”设置的“编辑”按钮。

　　5.选择手动选项。

　　6.打开IPv4切换开关。

　　7.在“首选DNS”设置中，指定支持DOH的服务器的IP地址。

　　8.使用“首选DNS加密”设置并选择可用选项之一：

　　o仅未加密：DNS流量在不加密的情况下正常传输。

　　o仅加密(DNSoverHTTPS)：Windows11将只允许加密的DNS查询。

　　o加密首选，允许未加密：系统将首选DNS流量加密，但它也允许不加密的查询。

　　快速说明：由于我们正在配置DOH，您需要选择仅加密(DNSoverHTTPS)选项。您可以在此Microsoft支持网站上了解有关此功能的更多信息。

　　9.(可选)在“备用DNS”设置中，指定要通过HTTPS与DNS一起使用的辅助地址的IP地址。

　　10.使用“备用DNS加密”设置并选择可用选项之一。

　　11.(可选)打开IPv6切换开关。

　　12.在“首选DNS”设置中，指定通过HTTPS提供DNS的服务器的IP版本6地址。

　　13.使用“首选DNS加密”设置并选择可用选项之一：

　　o仅未加密。

　　o仅加密(DNSoverHTTPS)。

　　o加密的首选，未加密的允许。

　　14.(可选)在“备用DNS”设置中，指定要用于DNS加密的辅助地址的IP版本6地址。

　　15.使用“备用DNS加密”设置并选择可用选项之一。

　　16.单击保存选项。

　　完成这些步骤后，DNS查询将通过Internet加密发送。

　　⇔确认DNS加密

　　要确认连接是否已加密，请使用以下步骤：

　　1.打开设置。

　　2.单击网络和互联网。

　　3.单击右侧的以太网页面。

　　4.在IPv4DNS服务器属性中，您现在应该会看到新地址和加密状态。

　　5.在IPv6DNS服务器属性中，您现在应该会看到新地址和加密状态(如果适用)。

　　完成这些步骤后，如果您看到“已加密”状态，则HTTPS上的DNS将按预期工作。

　　⇔与DOH的Wi-Fi连接

　　要为无线连接配置DOH，请使用以下步骤：

　　1.打开设置。

　　2.单击网络和互联网。

　　3.单击右侧的Wi-Fi页面。

　　4.单击硬件属性设置。

　　5.单击“DNS服务器分配”设置的“编辑”按钮。

　　6.选择手动选项。

　　7.打开IPv4切换开关。

　　8.在“首选DNS”设置中，指定支持DOH的服务器的IP地址。

　　9.使用“首选DNS加密”设置并选择可用选项之一：

　　o仅未加密：DNS流量在不加密的情况下正常传输。

　　o仅加密(DNSoverHTTPS)：Windows11将只允许加密的DNS查询。

　　o加密首选，允许未加密：系统将首选DNS流量加密，但它也允许不加密的查询。

　　快速说明：由于我们正在配置DOH，您需要选择仅加密(DNSoverHTTPS)选项。

　　10.(可选)在“备用DNS”设置中，指定要通过HTTPS与DNS一起使用的辅助地址的IP地址。

　　11.使用“备用DNS加密”设置并选择可用选项之一。

　　12.(可选)打开IPv6切换开关。

　　13.在“首选DNS”设置中，指定通过HTTPS提供DNS的服务器的IP版本6地址。

　　14.使用“首选DNS加密”设置并选择可用选项之一：

　　o仅未加密。

　　o仅加密(DNSoverHTTPS)。

　　o加密的首选，未加密的允许。

　　15.(可选)在“备用DNS”设置中，指定要用于DNS加密的辅助地址的IP版本6地址。

　　16.使用“备用DNS加密”设置并选择可用选项之一。