วิธีใช้ฟีเจอร์ความเป็นส่วนตัว DNS over HTTPS ใน Windows 11

DNS over HTTPS (DoH) เป็นฟีเจอร์ความเป็นส่วนตัวที่เป็นไปได้ใน Windows 10 ด้วยหลายวิธี แต่ไม่เคยเป็นตัวเลือกที่ผู้ใช้ทั่วไปใช้ได้ สิ่งนี้เปลี่ยนไปใน Windows 11 Windows Network Settings ตอนนี้ให้ผู้ใช้สลับเป็นเครือข่ายเข้ารหัสเต็มรูปแบบจากเครือข่ายที่ไม่เข้ารหัส บทความนี้จะแสดงวิธีใช้ DNS over HTTPS ใน Windows 11

DNS-over-HTTPS คืออะไร?

เราคงรู้จัก HTTPS ตอนเข้าเว็บไซต์ สิ่งเดียวกันถูกนำมาใช้กับ DNS Queries ทุกครั้งที่เข้าถึงเว็บไซต์ คำขอจะส่งผ่านเครือข่ายที่ปลอดภัย เข้ารหัส ไปยัง DNS หรือ Domain Name Resolution Server วิธีนี้ทำให้ไม่มี Man-in-the-middle attack สามารถจัดการคำขอและนำคุณไปยังเว็บไซต์ที่ถูกแฮกได้

วิธีใช้ DNS over HTTPS (DoH) ใน Windows 11

1. เปิด Windows Settings (Win + I)
2. คลิก Network and Internet
3. ขึ้นอยู่กับการเชื่อมต่อ PC/Laptop คลิก Ethernet หรือ Wireless
4. จะแสดงการตั้งค่า Ethernet หรือ WiFi และตัวควบคุมทั้งหมดที่ให้แก้ไขเครือข่าย คลิกปุ่ม Edit ถัดจาก DNS server assignment
5. เมื่อหน้าต่าง Edit DNS settings แสดง สลับจาก Automatic เป็น Manual ด้วย Dropdown ที่ให้ใช้ DoH เลือก Manual แล้ว Toggle ON IPv4 หรือ IPv6 ขึ้นอยู่กับที่ใช้บน PC
6. พิมพ์ที่อยู่ IP ของ DoH server จาก Preferred DNS Encryption เลือก Encrypted Only ทำซ้ำสำหรับ Alternate DNS สามารถผสมผสานได้ เช่น ใช้ Google DNS เป็น Primary และ Cloudflare DNS เป็น Secondary

สุดท้าย คลิก Save เพื่อเสร็จสิ้น หลังจากนี้ คำขอจากเบราว์เซอร์หรือแอปพลิเคชันจะใช้ DNS over HTTPS

ใน Network Setting ควรเห็น Encrypted ถัดจาก IPv4 หรือ IPv6 DNS Servers

ตัวเลือก DNS Encryption ใน Windows มีอะไรบ้าง?

1. Unencrypted – Default unencrypted DNS
2. Encrypted – ใช้ DoH servers เท่านั้น
3. Encrypted preferred, unencrypted only – ลำดับแรกคือ DoH แต่จะใช้ Unencrypted DNS หาก DoH ไม่พร้อมใช้งาน

รายการ DNS Over HTTPS services ที่ทำงานบน Windows

มี DoH มากมาย แนะนำให้ใช้ตัวยอดนิยม เช่น Cloudflare (1.1.1.1 และ 1.0.0.1), Google (8.8.8.8 และ 8.8.4.4), และ Quad9 (9.9.9.9 และ 149.112.112.112) DNS servers

เปิดใช้งาน DoH ผ่าน Group Policy อย่างไร?

หากชอบใช้ Group Policy สำหรับทุกอย่าง หรือเป็น IT Admin ที่จัดการคอมพิวเตอร์ผ่าน Group Policy DNS over HTTPS ควบคุมได้ด้วย Group Policies ทำงานบน Windows ทุกเวอร์ชัน รวมถึง Home แต่ต้องเปิดใช้งานบน Windows Home version

1. กด Win + R เปิด Run prompt
2. พิมพ์ gpedit.msc กด Enter
3. ใน GP Editor ไปที่พาธ:

   Computer Configuration > Administrative Templates > Network > DNS Client

4. คลิกนโยบาย Configure DNS over HTTPS (DoH) name resolution เลือก Enable จาก Dropdown
5. หานโยบาย DNS servers ตั้งค่า IP Address
6. Apply การเปลี่ยนแปลง พร้อมใช้งาน

เปิดใช้งาน DoH ด้วย Registry Method อย่างไร?

แม้จะทำตามวิธีเดิมที่ใช้ใน Windows 10 ได้ แต่ไม่จำเป็นแล้วเพราะ DoH มีใน Settings แล้ว เกี่ยวข้องกับการสร้าง DWORD – EnableAutoDoh – ใน Registry

ควรใช้ DNS over HTTPS หรือไม่?

ควรใช้** สำคัญที่ไม่ใช่ ISP, ซอฟต์แวร์, หรือใครก็ตาม สามารถ Spoof คำขอจากคอมพิวเตอร์ไป DNS ได้ ทำให้แน่ใจว่าไม่ถูกนำไปเว็บไซต์ที่ขโมยข้อมูล