DNS ผ่าน HTTPS (DoH) เป็นคุณลักษณะความเป็นส่วนตัวที่เป็นไปได้ใน Windows 10 โดยใช้หลายวิธี แต่ก็ไม่เคยเป็นตัวเลือกที่อนุญาตให้ผู้บริโภคใช้สิ่งนี้ สิ่งนี้เปลี่ยนไปใน Windows 11 การตั้งค่าเครือข่าย Windows ช่วยให้ผู้บริโภคเปลี่ยนไปใช้การเข้ารหัสอย่างสมบูรณ์จากเครือข่ายที่ไม่ได้เข้ารหัส โทรศัพท์เครื่องนี้จะแสดงให้คุณเห็นว่าคุณใช้ DNS ผ่านฟีเจอร์ความเป็นส่วนตัว HTTPS ใน Windows 11 ได้
DNS-over-HTTPS คืออะไร
ฉันแน่ใจว่าตอนนี้พวกเราส่วนใหญ่รู้จัก HTTPS เมื่อเยี่ยมชมเว็บไซต์ มีการใช้งานเช่นเดียวกันสำหรับการสืบค้น DNS ทุกครั้งที่คุณเข้าถึงเว็บไซต์ คำขอจะถูกส่งผ่านเครือข่ายที่ปลอดภัยและเข้ารหัสไปยังเซิร์ฟเวอร์ DNS หรือ Domain Name Resolution วิธีนี้ช่วยให้แน่ใจว่าไม่มีใครโจมตีตรงกลางสามารถยุ่งเกี่ยวกับคำขอและนำคุณไปยังเว็บไซต์ที่ถูกบุกรุก
วิธีใช้ DNS ผ่าน HTTPS (DoH) ใน Windows 11
- เปิดการตั้งค่า Windows (Win + I)
- คลิกที่เครือข่ายและอินเทอร์เน็ต
- ขึ้นอยู่กับวิธีที่พีซีหรือแล็ปท็อปเชื่อมต่อ คลิกอีเทอร์เน็ตหรือไร้สาย
- จะเปิดเผยการตั้งค่าอีเทอร์เน็ตหรือ WiFi และเปิดเผยตัวเลือกการควบคุมทั้งหมดที่ช่วยให้คุณสามารถปรับเปลี่ยนเครือข่ายได้ คลิกที่ปุ่มแก้ไขถัดจากการกำหนดเซิร์ฟเวอร์ DNS
- เมื่อหน้าต่างแก้ไขการตั้งค่า DNS ปรากฏขึ้น ให้เปลี่ยนจาก Automatic เป็น Manual โดยใช้ดรอปดาวน์เพื่อให้คุณใช้ DoH เลือก กำหนดเอง แล้วสลับเป็น IPv4 หรือ IPv6 ขึ้นอยู่กับสิ่งที่คุณใช้บนพีซีของคุณ
- ถัดไป ให้พิมพ์ที่อยู่ IP ของเซิร์ฟเวอร์ DoH จากนั้นจากการเข้ารหัส DNS ที่ต้องการ ให้เลือกเข้ารหัสเท่านั้น ทำซ้ำเช่นเดียวกันสำหรับ DNS สำรอง คุณยังมิกซ์แมทช์ได้โดยใช้ Google DNS เป็น DNS หลักและ Cloudflare DNS เป็นรอง
สุดท้าย คลิกที่ปุ่ม บันทึก เพื่อทำการเปลี่ยนแปลงให้เสร็จสิ้น โพสต์สิ่งนี้ ข้อความค้นหาใดๆ ที่สร้างจากเบราว์เซอร์หรือแอปพลิเคชันจะใช้ DNS ผ่าน HTTPS
ในการตั้งค่าเครือข่าย คุณควรเห็น "เข้ารหัส" ถัดจากเซิร์ฟเวอร์ DNS IPv4 หรือ IPv6
ประเภทของตัวเลือกการเข้ารหัส DNS ที่มีอยู่ใน Windows
- ไม่ได้เข้ารหัส— DNS ที่ไม่ได้เข้ารหัสเริ่มต้น
- เข้ารหัส—ใช้เซิร์ฟเวอร์ DoH เท่านั้น
- เข้ารหัสเป็นที่ต้องการ ไม่ได้เข้ารหัสเท่านั้น—ค่ากำหนดแรกคือ DoH แต่จะใช้ DNS ที่ไม่ได้เข้ารหัสหากไม่พร้อมใช้งาน
รายการบริการ DNS ผ่าน HTTPS ที่ทำงานบน Windows
มี DoH ให้เลือกใช้มากมาย และในขณะที่ส่วนใหญ่จะใช้งานได้ ขอแนะนำให้ใช้ DoH ยอดนิยม เช่น Cloudflare (1.1.1.1 และ 1.0.0.1 ), Google ( 8.8.8.8 และ 8.8.8.4 ) และ Quad9 ( 9.9.9.9 และ 149.12.112.112) เซิร์ฟเวอร์ DNS
วิธีเปิดใช้งาน DoH ผ่านนโยบายกลุ่ม
ถ้าคุณชอบที่จะใช้นโยบายกลุ่มสำหรับทุกอย่าง หรือถ้าคุณเป็นผู้ดูแลระบบไอทีที่ต้องการจัดการคอมพิวเตอร์ผ่านนโยบายกลุ่ม DNS ผ่าน HTTPS ก็สามารถควบคุมได้โดยใช้นโยบายกลุ่ม ใช้งานได้กับ Windows ทุกรุ่น รวมถึง Home แต่คุณต้องเปิดใช้งานในเวอร์ชัน Windows Home
กด ชนะ + R เพื่อเปิดพรอมต์เรียกใช้
พิมพ์ gpedit.msc แล้วกดปุ่ม Enter
ใน GP Editor ให้ไปที่เส้นทางต่อไปนี้
Computer Configuration > Administrative Templates > Network > DNS Client
คลิกที่นโยบาย—กำหนดค่า DNS ผ่านการแก้ปัญหาชื่อ HTTPS(DoH)— และเลือกเปิดใช้งานจากดรอปดาวน์
ถัดไป ค้นหานโยบาย—เซิร์ฟเวอร์ DNS—และตั้งค่าที่อยู่ IP
ใช้การเปลี่ยนแปลงและคุณก็พร้อมแล้ว
วิธีการเปิดใช้งาน DoH โดยใช้ Registry Method
ในขณะที่คุณสามารถทำตามวิธีการเดียวกันกับที่เราใช้ใน Windows 10 แต่คุณไม่จำเป็นต้องทำเนื่องจาก DoH พร้อมใช้งานผ่านการตั้งค่า มันเกี่ยวข้องกับการสร้าง DWORD—EnableAutoDoh—ในรีจิสทรี
คุณควรใช้ DNS ผ่าน HTTPS หรือไม่
ใช่. สิ่งสำคัญคือไม่ใช่ ISP ของคุณ ไม่ใช่ซอฟต์แวร์ใดๆ หรือใครก็ตามที่สามารถปลอมแปลงสิ่งที่คุณกำลังสืบค้นจากคอมพิวเตอร์ไปยัง DNS ได้ ทำให้แน่ใจว่าคุณจะไม่ถูกนำไปยังเว็บไซต์ที่สามารถขโมยข้อมูลของคุณได้
อ่าน :วิธีเปิดหรือปิดใช้งานอะแดปเตอร์ Wi-Fi และอีเทอร์เน็ตใน Windows 11
ISP สามารถเห็น DNS ผ่าน HTTPS ได้หรือไม่
ไม่ พวกเขาทำไม่ได้เพราะคุณไม่ได้ใช้ DNS ของพวกเขา ในขณะที่มนุษย์เฝ้าติดตามเว็บไซต์ แต่ผู้ให้บริการอินเทอร์เน็ตไม่สามารถประนีประนอมสิ่งนี้ได้
DNS ผ่าน HTTPS เร็วกว่าไหม
มันสามารถเป็น DNS หมายถึง Domain Name Resolver และยิ่งเร็วเท่าไหร่ คุณก็ยิ่งเชื่อมต่อกับเว็บไซต์และทรัพยากรได้เร็วเท่านั้น Cloudflare และ Google เป็นผู้ให้บริการ DNS ที่เร็วที่สุด และพวกเขาจะปรับปรุงประสบการณ์ของคุณ
ฉันจะรู้ได้อย่างไรว่า DNS ของฉันทำงานแบบ HTTPS
Cloudflare มีหน้าเว็บที่สามารถตรวจสอบการตั้งค่านี้ได้ เมื่อคุณเยี่ยมชมเพจ ให้คลิกที่ ตรวจสอบเบราว์เซอร์ของฉัน และจะแสดงมาตรการรักษาความปลอดภัยที่ขาดหายไป หากไม่ต้องการใช้
เป็นที่น่าสนใจที่จะทราบว่า DNS ผ่าน HTTPS เคยเปิดใช้งานใน Windows 10 ในบิลด์ภายในตัวใดตัวหนึ่ง แต่ถูกนำออกไป ไม่น่าแปลกใจเลยหากพวกเขาเลือกที่จะเปิดใช้งานอีกครั้งในอนาคต ดำเนินไปโดยไม่ได้บอกว่าคุณควรทิ้งที่อยู่ DNS IP ของ ISP ในพื้นที่ของคุณแล้วเลือก Google Cloudflare DNS ซึ่งให้บริการ DNS ผ่านคุณสมบัติความเป็นส่วนตัว HTTPS ใน Windows 11 หรือระบบปฏิบัติการอื่นๆ
เคล็ดลับ :นอกจากนี้ยังสามารถเปิดใช้งาน DNS ผ่าน HTTPS ใน Firefox, Chrome, Edge, Opera เป็นต้น