如何在 Windows 11 中為所有應用程式啟用 HTTPS 上的 DNS

微軟新增了 DNS over HTTPS (DoH) 功能來增強 Windows 11 的安全性和隱私性。有了這個新功能，Windows 11 用戶的網路活動將不會被追蹤。

當您連接到網際網路上的網站或伺服器時，您的電腦必須向網域名稱系統 (DNS) 伺服器查詢與主機名稱關聯的 IP 位址。

DoH 允許您的電腦透過加密的 HTTPS 連線而不是透過純文字 DNS 查找來執行這些 DNS 查找。這樣，您的網路服務供應商（ISP）和監控機構就無法取得您的資訊。

DoH 甚至可以透過監控 DNS 流量來幫助使用者存取被封鎖的網站。

微軟已經透過 Windows 10 20185 版本為 Windows Insider 計畫用戶推出了 DoH 以供測試。然而，在經過幾次建置之後，他們就將其刪除了。

現在，微軟在 Windows 11 上重新啟用了 DoH，用戶可以在 Windows 11 Insider Preview 版本上直接體驗它。

如何在 Windows 11 上啟用 HTTPS 上的 DNS

首先，要在 Windows 11 上體驗 DoH，必須先安裝 Windows 11 Insider Preview。您可以參考以下文章了解如何加入 Windows Insider 計畫以體驗 Windows 11 Insider Preview：

• 如何註冊 Windows Insider 計劃以提前體驗 Windows 11

然後，請按照以下步驟在 Win 11 上啟用 DoH：

• 透過按Windows + I或按一下「開始」 ，然後按一下「設定」來存取「設定」

• 您進入網路和 Internet設定

• 在這裡，根據您的需求點擊WiFi或以太網，然後在DNS伺服器分配部分中選擇編輯。對於 WiFi 網絡，您可能會在硬體屬性部分找到DNS 伺服器分配。

• 在新視窗中，按一下“編輯 DNS 設定”下方的下拉式選單，然後選擇“手動”

• 將IPv4上的按鈕從關閉切換到打開，然後在首選 DNS框中輸入您喜歡的 DNS （例如 1.1.1.1）

• 完成後，下面的首選 DNS 加密框將啟用，以便您可以選擇所需的加密方法。它們包括：
  • 僅未加密- 使用標準未加密 DNS
  • 僅加密（DNS over HTTPS） - 僅使用 DoH 伺服器
  • 首選加密，允許不加密- 嘗試使用 DoH 伺服器，但如果沒有可用的伺服器，則會回退到標準不安全的 DNS 加密

• 選擇 DNS 安全性方法，然後按一下“儲存”
• 此外，您也可以在備用 DNS 加密部分輸入備份 DNS 。當然您也可以選擇備份DNS的安全方式。

Windows 11 上支援 DoH 的 DNS 伺服器

目前，微軟表示以下 DNS 伺服器支援 DoH，並且可以被 Windows 11 的 DNS over HTTPS 功能自動使用：

• Cloudflare：1.1.1.1 和 1.0.0.1
• Google：8.8.8.8 和 8.8.8.4
• Quad9：9.9.9.9 和 149.112.112.112

如何檢查 Windows 11 上是否配置了 DNS over HTTPS

若要檢查 Windows 11 上是否設定了 DNS over HTTPS，可以使用下列命令：

使用 netsh：

netsh dns show encryption

使用 PowerShell：

Get-DnsClientDohServerAddress

微軟還允許管理員使用以下命令建立自己的 DoH 伺服器：

使用 netsh：

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

使用 PowerShell：

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

透過群組原則管理 DoH

微軟也增加了透過群組原則管理 Windows 11 DNS over HTTPS 設定的功能。微軟在電腦設定 > 管理範本 > 網路 > DNS 用戶端下新增���名為「設定 DNS over HTTPS (DoH) 名稱解析」的策略。

• 首先，透過按一下“開始”，然後鍵入gpedit.msc，然後按Enter 來開啟“群組原則”。請注意，Windows 11 家用版不支援群組原則。
• 然後前往電腦設定>管理模板>網路>DNS客戶端

• 在右側窗格中找到「設定 DNS over HTTPS (DoH) 名稱解析」，然後雙擊它
• 您可以在此啟用/停用或設定 DoH

祝你好運！