Последнее обновление 05.01.2023 — Алёна Кузнецова
- Чтобы включить DoH в Windows 11, откройте «Настройки» > «Сеть и Интернет» > «Wi-Fi» и вручную настройте параметр «Назначение DNS-сервера».
- Чтобы проверить конфигурацию DoH, откройте «Настройки» > «Сеть и Интернет» > «Wi-Fi» и убедитесь, что адрес «DNS-серверы IPv4» должен содержать метку «Зашифровано».
В Windows 11 вы можете включить DNS через HTTPS (DoH) для более безопасной и конфиденциальной работы в Интернете, и в этом руководстве вы узнаете, как это сделать.
DNS поверх HTTPS — это сетевой протокол, предназначенный для шифрования запросов системы доменных имен (DNS) с использованием защищенного протокола передачи гипертекста (HTTPS). Основная цель DoH — защитить эти запросы для повышения конфиденциальности и безопасности пользователей, не позволяя злоумышленникам просматривать и манипулировать DNS-трафиком, исходящим с вашего компьютера, чтобы предотвратить такие вещи, как атаки «человек посередине».
Веб-браузеры, такие как Google Chrome и Mozilla Firefox, уже поддерживают этот дополнительный уровень безопасности, но теперь Windows 11 теперь изначально поддерживает DoH, и вы можете настроить его в приложении «Настройки».
В этом руководстве вы узнаете, как включить DNS через HTTPS в Windows 11, чтобы сделать вашу работу в Интернете немного более конфиденциальной.
Включить DNS через HTTPS (DoH) в Windows 11
Чтобы настроить DNS через HTTPS (DoH) в Windows 11, выполните следующие действия:
-
Откройте Пуск в Windows 11.
-
Найдите «Настройки» и щелкните верхний результат, чтобы открыть приложение.
-
Нажмите Сеть и Интернет.
-
Перейдите на вкладку Ethernet или Wi-Fi (в зависимости от активного подключения).
Краткое примечание: если у вас есть беспроводное соединение, вам нужно нажать на настройку свойств соединения, чтобы получить доступ к настройкам.
-
В настройке «Назначение DNS-сервера» нажмите кнопку «Изменить».
-
В раскрывающемся меню выберите параметр «Вручную».
-
Включите тумблер IPv4.
-
В разделах «Предпочитаемый DNS» и «Альтернативный DNS» укажите основной и дополнительный IP-адрес DoH от одной из поддерживаемых служб:
- Облачная вспышка:
- 1.1.1.1
- 1.0.0.1
- Google:
- 8.8.8.8
- 8.8.4.4
- Quad9:
- 9.9.9.9
- 149.112.112.112
-
Используйте раскрывающееся меню «DNS через HTTPS» и выберите параметр «Вкл. (автоматический шаблон)», но вы также можете выбрать другие параметры шифрования, в том числе:
- Выкл.: весь DNS-трафик передается без шифрования.
- Вкл. (автоматический шаблон): отправляет весь DNS-трафик с шифрованием (рекомендуется).
- Вкл. (шаблон вручную): позволяет указать конкретный шаблон. Требуется только в том случае, если служба DNS не работает автоматически или имеет шаблон, который работает должным образом.
-
Выключите тумблер «Возврат к открытому тексту».
Подсказка: если вы включите эту функцию, система будет шифровать DNS-трафик, но позволит отправлять запросы без шифрования.
-
(Необязательно) Включите тумблер IPv6.
-
В разделах «Предпочитаемый DNS» и «Альтернативный DNS» укажите основной и дополнительный IP-адрес DoH от одной из поддерживаемых служб:
- Облачная вспышка:
- 2606:4700:4700::1111
- 2606:4700:4700::1001
- Google:
- 2001:4860:4860::8888
- 2001:4860:4860::8844
- Quad9:
- 2620:фе::фе
- 2620:фе::фе:9
-
Используйте раскрывающееся меню «Предпочитаемое шифрование DNS» и выберите параметр «Вкл. (автоматический шаблон)».
-
Отключите тумблер «Возврат к открытому тексту», если вы не хотите разрешить отправку трафика в незашифрованном виде, если по какой-то причине он не может быть зашифрован.
-
Нажмите кнопку Сохранить.
После выполнения этих шагов Windows 11 зашифрует DNS-трафик по протоколу HTTPS.
Подтвердите, что DNS через HTTPS работает
Чтобы проверить, работает ли DoH в Windows 11, выполните следующие действия:
-
Откройте Пуск.
-
Найдите «Настройки» и щелкните верхний результат, чтобы открыть приложение.
-
Щелкните Сеть и Интернет.
-
Перейдите на вкладку Ethernet или Wi-Fi.
-
В разделе «Назначение DNS-сервера» адрес «DNS-серверы IPv4» должен содержать метку «Зашифровано».
После выполнения этих шагов вы узнаете, правильно ли настроен DNS через HTTPS в Windows 11.
