Как включить DNS через HTTPS (DoH) в Windows 11?

Главная » Технические советы » Windows » Как включить DNS через HTTPS (DoH) в Windows 11?

По умолчанию ваш компьютер будет использовать настройку DNS от вашего интернет-провайдера. Это создаст множество проблем, поскольку ваш интернет-провайдер будет использовать локальные DNS-серверы, что задержит загрузку глобальных веб-сайтов, к которым вы обращаетесь в браузере. Кроме того, DNS-подключение по умолчанию также может создавать проблемы с безопасностью. В Windows 11 есть встроенная функция DoH или DNS через HTTPS для повышения безопасности сетевого подключения. В этой статье мы объясним, как включить DNS через HTTPS на компьютерах с Windows 11. Узнайте, как включить DNS через HTTPS в браузере Google Chrome.

Как DNS поверх HTTPS повышает безопасность?

Когда вы вводите адрес веб-сайта (называемый хостом или доменным именем) в адресной строке браузера, ваш браузер будет использовать настройку DNS по умолчанию и попытается преобразовать доменное имя в IP-адрес. DNS-серверы по умолчанию от интернет-провайдера используют незашифрованное соединение для определения IP-адреса доменов. Это может создать проблему, так как любой перехватит соединение и подделает IP-адрес. Чтобы избежать этого, вы можете использовать зашифрованное DNS-соединение, используя DNS через HTTPS в Windows 11.

Однако вам следует изменить DNS на общедоступные серверы, чтобы включить DoH в Windows. Лучшие доступные варианты включают использование серверов Google Public DNS или OpenDNS. Для настройки DNS требуется первичный сервер и альтернативный сервер, которые можно использовать, когда первичному серверу не удается разрешить домен. Подробная информация об адресах IPv4 и IPv6 для Google и OpenDNS приведена ниже. Вы можете использовать один набор этих данных на своем компьютере с Windows 11 для настройки DoH.

DNSIPv4IPv6Общедоступный DNS Google 8.8.8.8 и 8.8.4.42001:4860:4860::8888 2001:4860:4860::8844OpenDNS208.67.222.222 208.67.220.2202620:119:35::35 2620::1153:53

Включить DNS через HTTPS в Windows 11

Есть несколько способов изменить настройку DNS в Windows 11. По сути, вам нужно отредактировать текущие свойства подключения к беспроводной сети и настроить его для использования общедоступных DNS-серверов вместо данных, предоставленных вашим интернет-провайдером.

• Нажмите «Win + I», чтобы открыть приложение «Параметры Windows», и перейдите в раздел «Сеть и Интернет».
• Прокрутите правую панель вниз и нажмите «Дополнительные параметры сети».

Откройте дополнительные параметры сети в Windows 11.

• Нажмите на текущую подключенную сеть Wi-Fi и выберите опцию «Просмотреть дополнительные свойства».

Просмотр дополнительных сетевых свойств

• По умолчанию в поле «Назначение DNS-сервера» отображается «Автоматически (DHCP)». Чтобы изменить набор DNS, нажмите кнопку «Изменить».

Изменить назначение DNS в Windows 11

• В раскрывающемся списке выберите «Вручную» и включите IPv4.

Установить вручную DNS-серверы для IPv4

• Введите IP-адреса серверов «Предпочтительный DNS» и «Альтернативный DNS» из приведенной выше таблицы. Например, вы должны ввести 8.8.8.8 в качестве предпочтительного DNS-сервера и 8.8.4.4 в качестве альтернативного DNS-сервера.
• Как вы можете видеть, настройка по умолчанию для «Предпочтительного шифрования DNS» установлена ​​​​как «Только незашифрованная», которую вы не можете изменить. Однако, когда вы введете IP-адрес, откроется поле «Предпочитаемое шифрование DNS» для редактирования. Выберите вариант «Только шифрование (DNS через HTTPS)» как для предпочтительного, так и для альтернативного варианта шифрования DNS.

Выберите шифрование для DNS-сервера.

• Аналогичным образом включите IPv6 и введите предпочтительный и альтернативный DNS-серверы из приведенной выше таблицы. После ввода IP-адресов вы можете изменить шифрование на «Только шифрование (DNS через HTTPS)» как для предпочтительных, так и для альтернативных серверов для IPv6.

Включить DoH для IPv6

• Наконец, сохраните изменения, и теперь вы увидите подробности в разделе «Назначение DNS-сервера».

Зашифрованные DNS-серверы назначены

• Теперь ваш компьютер будет использовать DNS-соединение через защищенное HTTPS-соединение всякий раз, когда вы просматриваете веб-сайты.

Вы также можете настроить DNS в разделе «Параметры Windows > Сеть и Интернет > Wi-Fi > Свойства оборудования». Откроется та же страница назначения DNS-серверов в Windows 11 и нажмите кнопку «Изменить», чтобы настроить серверы, как описано выше. Узнайте больше о том, как изменить DNS в Windows 10 и более ранних версиях.

Предостережение при использовании IPv6

Вы можете обнаружить, что некоторые веб-сайты не загружаются или некоторые приложения перестали работать после перехода на DoH. В этом случае отключите параметр IPv6 в настройках DNS, чтобы он использовал только соединение IPv4. Вы также можете проверить, использует ли ваша текущая настройка IPv6 или нет, прокрутив вниз страницу настроек свойств Wi-Fi. Если ваша текущая настройка не использует IPv6, убедитесь, что вы не используете IPv6 для ручной настройки и используете только IPv4. Кроме того, вы также можете использовать опцию «Предпочтительно с шифрованием, разрешено без шифрования» для шифрования DNS, чтобы разрешить как зашифрованные, так и незашифрованные соединения. Однако это может снизить уровень безопасности по сравнению с использованием только опции DoH.

1