หากคุณรอ DNS ผ่าน HTTPS . ทั่วทั้งระบบ บริการสำหรับคอมพิวเตอร์ Windows 11/10 ของคุณ นี่เป็นข่าวดีสำหรับคุณ ตอนนี้คุณสามารถเปิดใช้งานและ ทดสอบ DNS ผ่าน HTTPS ใน Windows 11/10 ด้วยการบิดเล็กน้อย หากคุณเป็นส่วนหนึ่งของ Windows Insider Program คุณสามารถตรวจสอบได้แล้ววันนี้ ในขณะที่ผู้ใช้เวอร์ชันเสถียรอาจต้องรอสักครู่
DNS ผ่าน HTTPS หรือ DoH ช่วยให้คุณกำจัดการตรวจสอบ ISP ในปัจจุบัน คุณสามารถเปิดใช้งาน DNS ผ่าน HTTPS ในเบราว์เซอร์ Firefox, Chrome, Edge, Opera ฯลฯ อย่างไรก็ตาม ตอนนี้คุณสามารถทำเช่นเดียวกับการตั้งค่าทั้งระบบใน Windows 11/10
DoH ป้องกันไม่ให้ ISP ติดตามกิจกรรมของผู้ใช้โดยข้ามบริการ DNS เริ่มต้น เมื่อใดก็ตามที่คุณเชื่อมต่ออินเทอร์เน็ต บริการดังกล่าวจะผ่านบริการ DNS ซึ่งให้บริการโดย ISP โดยค่าเริ่มต้น และนี่คือวิธีที่ ISP คอยจับตาดูคุณ หากคุณต้องการกำจัดสิ่งนั้น คุณควรใช้ DNS ผ่าน HTTPS
วิธีเปิดใช้งาน DNS ผ่าน HTTPS ใน Windows 11/10
หากต้องการเปิดใช้งานและทดสอบ DNS ผ่าน HTTPS ใน Windows 11/10 ให้ทำตามขั้นตอนเหล่านี้-
- เปิด Registry Editor บนพีซีของคุณ
- นำทางไปยังคีย์ Dnscache\Parameters
- สร้างค่า DWORD ใหม่
- ตั้งชื่อเป็น EnableAutoDoh .
- ตั้งค่าเป็น
- เพิ่มเซิร์ฟเวอร์ DNS ในแผงควบคุม
- รีสตาร์ทคอมพิวเตอร์ของคุณ
- เปิด Command Prompt ขึ้น
- รีเซ็ตตัวกรองการรับส่งข้อมูลเครือข่าย
- เพิ่มตัวกรองการรับส่งข้อมูลใหม่สำหรับพอร์ต 53
- เริ่มการบันทึกการจราจรแบบเรียลไทม์
หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับขั้นตอนเหล่านี้โดยละเอียด อ่านต่อ
เนื่องจากฟีเจอร์นี้อยู่ระหว่างการพัฒนา ผู้ใช้จำเป็นต้องสร้างค่า Registry ใหม่เพื่อเปิดบริการ DoH เพื่อที่คุณจะต้องเปิด Registry Editor บนพีซีของคุณและไปที่เส้นทางนี้-
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
คุณต้องสร้างค่า DWORD (32 บิต) ใหม่ที่นี่
คลิกขวาที่ Space เลือก ใหม่ และเลือกค่า DWORD (32 บิต) . หลังจากนั้น ตั้งชื่อเป็น EnableAutoDoh .
ตอนนี้ คุณต้องตั้งค่าเป็น 2 . ในการนั้น ดับเบิลคลิกที่ EnableAutoDoh พิมพ์ 2 แล้วคลิก ตกลง ปุ่ม.
จากนั้น คุณต้องเปลี่ยนการตั้งค่า DNS เริ่มต้นบนคอมพิวเตอร์ของคุณ
ในการนั้น ให้กด Win+R พิมพ์ ncpa.cpl และกดปุ่ม Enter ถัดไป คลิกขวาที่เครือข่ายที่เชื่อมต่ออยู่และเลือก คุณสมบัติ .
ดับเบิลคลิกที่ Internet Protocol รุ่น 4 (TCP/IPv4) หรือ Internet Protocol รุ่น 6 (TCP/IPv6) . ขึ้นอยู่กับว่า ISP ของคุณใช้ IP เวอร์ชันใด
จากนั้นเลือก ใช้ที่อยู่เซิร์ฟเวอร์ DNS ต่อไปนี้ ปุ่มตัวเลือก และป้อนที่อยู่ IP ดังนี้:
Google:
8.8.8.8
8.8.4.4
2001:4860:4860::8888
2001:4860:4860::8844
คลาวด์แฟลร์
1.1.1.1
1.0.0.1
2606:4700:4700::1111
2606:4700:4700::1001
Quad9
9.9.9.9
149.112.112.112
2620:fe::fe
2620:fe::fe:9
อ่าน : วิธีตั้งค่าและใช้บริการ DNS ใหม่ของ CloudFlare 1.1.1.1
หลังจากนั้น ให้คลิกปุ่ม ตกลง ปิดหน้าต่างทั้งหมด แล้วรีสตาร์ทคอมพิวเตอร์ เนื่องจากเป็นวิธีที่ดีที่สุดในการเริ่มบริการ DNS ใหม่
ตอนนี้ คุณต้องเปิดหน้าต่าง Windows PowerShell หรือ Command Prompt ที่ยกระดับขึ้นมาแล้วดำเนินการคำสั่งนี้ -
pktmon filter remove
คำสั่ง pktmon จะรีเซ็ตตัวกรองการรับส่งข้อมูลเครือข่ายปัจจุบัน
ถัดไป ใช้คำสั่งต่อไปนี้เพื่อเพิ่มตัวกรองการรับส่งข้อมูลสำหรับพอร์ต 53
pktmon filter add -p 53
ณ จุดนี้คุณเกือบจะพร้อมแล้ว ตอนนี้ คุณต้องเริ่มบันทึกการรับส่งข้อมูลแบบเรียลไทม์เพื่อให้คุณสามารถเข้าใจกระบวนการตรวจสอบ -
pktmon start --etw -m real-time
แพ็กเก็ตพอร์ต 53 ทั้งหมดควรถูกเปลี่ยนเส้นทางและพิมพ์ไปยังบรรทัดคำสั่ง
อย่างไรก็ตาม หากคุณต้องการทดสอบเซิร์ฟเวอร์ DoH ที่ไม่อยู่ในรายการโปรโมตอัตโนมัติอย่างเป็นทางการ คุณต้องลงทะเบียนจากคอมพิวเตอร์ของคุณก่อน เพื่อที่คุณจะป้อนคำสั่งต่อไปนี้-
netsh dns add encryption server=<your-server’s-IP-address> dohtemplate=<your-server’s-DoH-URI-template>
อย่าลืมทำการเปลี่ยนแปลงที่จำเป็นในคำสั่งนี้ ตอนนี้คุณสามารถตรวจสอบการเพิ่มได้โดยใช้คำสั่งนี้-
netsh dns show encryption server=<your-server’s-IP-address>
ควรแสดงเทมเพลตใหม่ที่คุณเพิ่งเพิ่ม หลังจากนั้น คุณสามารถเข้าสู่ขั้นตอนการบันทึกการจราจรแบบเรียลไทม์ได้
ฉันหวังว่าบทช่วยสอนนี้จะช่วยคุณได้
อ่าน :วิธีใช้ DNS ผ่าน HTTPS (DoH) ใน Windows 11