如何在 Windows 11 上启用 DNS over HTTPS （DoH）

　　Windows 11 现在包括对 DNS over HTTPS 的支持，以改善您的在线隐私，以下是配置该功能的方法。

　　• 要在 Windows 11 上启用 DoH，请打开“设置”>“网络和互联网> Wi-Fi”，然后手动配置“DNS 服务器分配”设置。

　　• 要检查 DoH 配置，请打开“网络和互联网> Wi-Fi >设置”，然后检查“IPv4 DNS 服务器”地址，其中应包含加密标签。

　　在 Windows 11 上，您可以启用 DNS over HTTPS (DoH) 以获得更安全、更私密的在线浏览体验，在本指南中，我将教您如何完成此配置。

　　什么是基于 HTTPS 的 DNS?

　　基于 HTTPS 的 DNS 是一种网络协议，旨在使用安全超文本传输协议 (HTTPS) 协议加密域名系统 (DNS) 查询。DoH 的主要目的是通过阻止恶意个人查看和操纵源自您计算机的 DNS 流量来保护这些查询并提高用户隐私和安全性，以防止中间人攻击.

　　Google Chrome 和 Mozilla Firefox 等 Web 浏览器已经支持这一额外的安全层，但 Windows 11 现在原生支持 DoH，您可以在“设置”应用中进行配置。

　　本指南将教您在 Windows 11 上通过 HTTPS 启用 DNS 的步骤，这将使您的在线体验更加私密。

　　在 Windows 11 上启用 DNS over HTTPS (DoH)

　　若要在 Windows 11 上配置 DNS over HTTPS (DoH)，请使用以下步骤：

　　1. 在 Windows 11 上打开“开始”菜单。

　　2. 搜索“设置”，然后单击顶部结果以打开应用程序。

　　3. 点击网络和互联网.

　　4. 单击“以太网”或“Wi-Fi”选项卡(取决于活动连接)。

　　快速说明：如果您有无线连接，则需要单击连接属性设置才能访问设置。

　　5. 单击“DNS 服务器分配”设置中的“编辑”按钮。

　　6. 从下拉菜单中选择手动选项。

　　7. 打开 IPv4 切换开关。

　　8. 在“首选 DNS”和“备用 DNS”部分下，指定其中一个受支持服务的主要和辅助 DoH IP 地址：

　　o Cloudflare:

　　o 1.1.1.1

　　o 1.0.0.1

　　o Google:

　　o 8.8.8.8

　　o 8.8.4.4

　　o Quad9:

　　o 9.9.9.9

　　o 149.112.112.112

　　9. 使用“DNS over HTTPS”下拉菜单并选择“打开(自动模板)”选项，但您也可以选择其他加密首选项，包括：

　　o 关：传输所有 DNS 流量，无需加密。

　　o 开(自动模板)：发送所有加密的 DNS 流量(推荐)。

　　o 开(手动模板)：此选项允许您指定特定模板。仅当 DNS 服务无法自动工作或模板按预期工作时，才需要它。

　　10. 关闭“回退到纯文本”切换开关。

　　快速提示：如果启用此功能，系统将对 DNS 流量进行加密，但允许在不加密的情况下发送查询。

　　11. (可选)打开 IPv6 切换开关。

　　12. 在“首选 DNS”和“备用 DNS”部分下，指定其中一个受支持服务的主要和辅助 DoH IP 地址：

　　o Cloudflare:

　　o 2606:4700:4700::1111

　　o 2606:4700:4700::1001

　　o Google:

　　o 2001:4860:4860::8888

　　o 2001:4860:4860::8844

　　o Quad9:

　　o 2620:fe::fe

　　o 2620:fe::fe:9

　　13. 在“首选 DNS 加密”设置中选择打开(自动模板)选项。

　　14. 关闭“回退到纯文本”切换开关，除非您希望在加密不可用时允许以未加密的方式发送流量。

　　15. 单击“保存”按钮。

　　完成这些步骤后，Windows 11 将通过 HTTPS 协议加密 DNS 流量。

　　通过 HTTPS 检查 DNS 状态

　　要检查 DoH 是否在 Windows 11 上运行，请使用以下步骤：

　　1. 打开“开始”.

　　2. 搜索“设置”，然后单击顶部结果以打开应用程序。

　　3. 点击“网络和互联网”.

　　4. 单击“以太网”或“Wi-Fi”选项卡。

　　5. “IPv4 DNS 服务器”地址应在“DNS 服务器分配”部分下包含加密标签。

　　完成这些步骤后，您将知道是否在 Windows 11 上正确配置了 DNS over HTTPS。