Win7旗舰版 > Win11教程

怎么在Windows11上启用DNS over HTTPS（DoH）？

更新日期：2021-12-09

来源：Win7旗舰版

　　Win11系统是现在很多用户都在使用的电脑操作系统，全新的系统功能很多用户还不是很多熟悉，Windows11现在支持基于HTTPS的DNS以改善您的在线隐私，下面介绍如何配置该功能。

怎么在Windows11上启用DNS over HTTPS（DoH）？

　　DNSoverHTTPS（DoH）是一种网络协议，旨在使用超文本传输协议安全（HTTPS）协议对域名系统（DNS）查询进行加密。DoH的主要目的是通过阻止恶意个人查看和操纵源自您的计算机的DNS流量来保护这些查询以提高用户隐私和安全性，以防止诸如中间人攻击之类的事情。

　　谷歌Chrome和MozillaFirefox等网络浏览器已经支持这一额外的安全层，但现在，Windows11现在原生支持DoH，您可以在“设置”应用程序中进行配置。

　　在本指南中，您将了解在Windows11上启用DNSoverHTTPS的步骤，以使您的在线体验更加私密。

　　在Windows11上启用DNSoverHTTPS

　　要在Windows11上通过HTTPS（DoH）配置DNS，请使用以下步骤：

　　1、在Windows11上打开开始。

　　2、搜索设置并单击顶部结果以打开应用程序。

　　3、单击网络和Internet。

　　4、单击右侧的以太网或Wi-Fi页面，具体取决于活动连接。

　　5、在“DNS服务器分配”设置中，单击“编辑”按钮。

　　6、使用下拉菜单并选择手动选项。

　　7、打开IPv4切换开关。

　　8、在“首选DNS”和“备用DNS”部分下，指定来自受支持服务之一的主要和次要DoHIP地址：

　　o云耀斑：

　　o1.1.1.1

　　o1.0.0.1

　　o谷歌：

　　o8.8.8.8

　　o8.8.4.4

　　oQuad9：

　　o9.9.9.9

　　o149.112.112.112

　　9、使用“首选DNS加密”下拉菜单并选择仅加密（DNSoverHTTPS）选项，但您也可以选择其他加密首选项，包括：

　　o仅未加密：不加密传输所有DNS流量。

　　o仅加密（DNSoverHTTPS）：传输加密的所有DNS流量（推荐）。

　　o加密首选，允许未加密：传输加密的DNS流量，但允许不加密发送查询。

　　10、（可选）打开IPv6切换开关。

　　11、在“首选DNS”和“备用DNS”部分下，指定来自受支持服务之一的主要和次要DoHIP地址：

　　o云耀斑：

　　o2606:4700:4700：：1111

　　o2606:4700:4700：：1001

　　o谷歌：

　　o2001:4860:4860：：8888

　　o2001:4860:4860：：8844

　　oQuad9：

　　o2620：铁：：铁

　　o2620：铁：：铁：9

　　12、使用“首选DNS加密”下拉菜单并选择仅加密（DNSoverHTTPS）选项。

　　13、单击保存按钮。

　　完成这些步骤后，Windows11将开始通过HTTPS协议加密DNS流量。

　　确认DNSoverHTTPS正在运行

　　要检查DoH是否在Windows11上运行，请使用以下步骤：

　　1、打开开始。

　　2、搜索设置并单击顶部结果以打开应用程序。

　　3、单击网络和Internet。

　　4、单击右侧的以太网或Wi-Fi页面，具体取决于活动连接。

　　5、在“DNS服务器分配”部分下，“IPv4DNS服务器”地址应包含加密标签。

　　完成这些步骤后，您将知道是否在Windows11上正确配置了DNSoverHTTPS。