Cum să activați DNS prin HTTPS pentru toate aplicațiile în Windows 11

Microsoft a adăugat caracteristica DNS prin HTTPS (DoH) pentru a îmbunătăți securitatea și confidențialitatea pe Windows 11. Cu această nouă caracteristică, utilizatorii Windows 11 nu vor fi urmăriți pentru activitățile lor pe internet.

Când vă conectați la un site web sau la un server de pe internet, computerul dvs. trebuie să interogheze un server DNS (Domain Name System) pentru adresa IP asociată numelui de gazdă.

DoH permite computerului dvs. să efectueze aceste căutări DNS printr-o conexiune HTTPS criptată, mai degrabă decât prin căutări DNS cu text simplu. În acest fel, furnizorul dvs. de servicii de internet (ISP) și agențiile de supraveghere nu pot obține informațiile dvs.

DoH chiar ajută utilizatorii să acceseze site-uri web blocate prin monitorizarea traficului DNS.

Microsoft a lansat deja DoH prin versiunea Windows 10 20185 pentru utilizatorii programului Windows Insider în scopuri de testare. Cu toate acestea, l-au eliminat după alte câteva versiuni.

Acum, pe Windows 11, Microsoft a reactivat DoH și utilizatorii îl pot experimenta chiar în versiunea Windows 11 Insider Preview.

Cum să activați DNS prin HTTPS Windows 11

În primul rând, pentru a experimenta DoH pe Windows 11, trebuie să instalați mai întâi Windows 11 Insider Preview. Puteți consulta cum să vă alăturați programului Windows Insider pentru a experimenta Windows 11 Insider Preview în articolul de mai jos:

• Cum să vă înscrieți la programul Windows Insider pentru a experimenta Windows 11 devreme

Apoi, activați DoH pe Win 11 urmând acești pași:

• Accesați Setări apăsând Windows + I sau făcând clic pe Start , apoi făcând clic pe Setări

• Accesați setările de rețea și internet

• Aici, faceți clic pe WiFi sau Ethernet în funcție de nevoile dvs., apoi selectați Editați în secțiunea de atribuire a serverului DNS . Cu rețelele WiFi veți găsi probabil alocarea serverului DNS în secțiunea Proprietăți hardware .

• În noua fereastră, faceți clic pe meniul derulant de sub Editați setările DNS și selectați Manual

• Comutați butonul de pe IPv4 de la Off la On , apoi introduceți un DNS care vă place în caseta DNS preferat (de exemplu 1.1.1.1)

• După ce ați terminat, caseta de criptare DNS preferată de mai jos va fi activată pentru ca dvs. să alegeți metoda de criptare dorită. Acestea includ:
  • Numai necriptat - Folosiți DNS necriptat standard
  • Numai criptat (DNS prin HTTPS) - Utilizează numai servere DoH
  • Criptat preferat, necriptat permis - Încercările de a utiliza servere DoH, dar dacă nu sunt disponibile, vor reveni la criptarea DNS nesigură standard

• Alegeți o metodă de securitate DNS, apoi faceți clic pe Salvare
• În plus, puteți introduce și un DNS de rezervă în secțiunea Criptare DNS alternativă . Desigur, puteți alege și metoda de securitate pentru DNS-ul de rezervă.

Servere DNS care acceptă DoH pe Windows 11

În acest moment, Microsoft spune că următoarele servere DNS acceptă DoH și pot fi utilizate automat de funcția DNS prin HTTPS a Windows 11:

• Cloudflare: 1.1.1.1 și 1.0.0.1
• Google: 8.8.8.8 și 8.8.8.4
• Quad9: 9.9.9.9 și 149.112.112.112

Cum să verificați dacă DNS prin HTTPS este configurat pe Windows 11

Pentru a verifica dacă DNS prin HTTPS este configurat pe Windows 11, puteți utiliza următoarele comenzi:

Cu netsh:

netsh dns show encryption

Cu PowerShell:

Get-DnsClientDohServerAddress

De asemenea, Microsoft permite administratorilor să-și creeze propriile servere DoH folosind următoarele comenzi:

Cu netsh:

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

Cu PowerShell:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

Gestionați DoH prin politicile de grup

Microsoft a adăugat și capacitatea de a gestiona setările DNS Windows 11 prin HTTPS prin politicile de grup. Microsoft a adăugat o politică numită „Configurați rezoluția numelor DNS prin HTTPS (DoH)” sub Configurare computer > Șabloane administrative > Rețea > Client DNS.

• Mai întâi, deschideți politicile de grup făcând clic pe Start, apoi tastând gpedit.msc , apoi apăsând Enter. Notă, politicile de grup nu sunt acceptate în Windows 11 Home Edition.
• Apoi mergeți la Configurare computer > Șabloane administrative > Rețea > Client DNS

• Găsiți Configurare rezoluție de nume DNS prin HTTPS (DoH) în panoul din dreapta și faceți dublu clic pe el
• Aici puteți activa/dezactiva sau configura DoH

Noroc!