如何為 Windows 11 中的所有應用程式啟用 DNS over HTTPS

Microsoft 新增了 DNS over HTTPS (DoH) 功能，以增強 Windows 11 的安全性和隱私性。透過此新功能，Windows 11 使用者的網際網路活動將不會被追蹤。

當您連線到 Internet 上的網站或伺服器時，您的電腦必須向網域名稱系統 (DNS) 伺服器查詢與主機名稱關聯的 IP 位址。

DoH 允許您的電腦透過加密的 HTTPS 連線而不是透過正常的明文 DNS 查找來執行這些 DNS 查找。因此，網路供應商 (ISP) 和追蹤機構無法取得您的資訊。

DoH 甚至透過監控 DNS 流量來幫助使用者存取被封鎖的網站。

微軟已透過 Windows 10 20185 版本為參與 Windows Insider 計畫的用戶推出 DoH 進行測試。然而，他們在接下來的幾次建置後將其刪除了。

現在，在 Windows 11 上，微軟重新啟用了 DoH，用戶可以立即在 Windows 11 Insider Preview 版本上體驗它。

如何為 Windows 11 中的所有應用程式啟用 DNS over HTTPS

使用 DNS over HTTPS (DoH) 可以讓網頁瀏覽更安全

如何透過 HTTPS 開啟 DNS Windows 11

首先，要在 Windows 11 上體驗 DoH，必須先安裝 Windows 11 Insider Preview。您可以參考以下文章如何加入Windows Insider計畫體驗Windows 11 Insider Preview：

如何註冊 Windows Insider 計劃以儘早體驗 Windows 11

然後，請按照以下步驟在 Win 11 上啟用 DoH：

按Windows + I或按“開始”然後按“設定”存取“設定”

您找到網路和網路設定

在這裡，根據您的需求點擊WiFi或以太網，然後在DNS 伺服器分配部分中選擇編輯。對於 WiFi 網絡，您可能會在硬體屬性部分找到DNS 伺服器分配

在新視窗中，按一下“編輯 DNS 設定”下的下拉式選單，然後選擇“手動”

將IPv4開關從「關閉」切換為「開啟」，然後在「首選 DNS」方塊中輸入您喜歡的 DNS （例如 1.1.1.1）

如何為 Windows 11 中的所有應用程式啟用 DNS over HTTPS

填寫完畢後，以下的首選 DNS 加密框將會啟用，供您選擇所需的加密方法。這些包括：
- 僅未加密- 使用標準未加密 DNS
- 僅加密（透過 HTTPS 的 DNS） - 僅使用 DoH 伺服器
- 首選加密，允許未加密- 嘗試使用 DoH 伺服器，但如果不可用，則轉而使用標準的不安全 DNS 加密

您選擇 DNS 安全性方法，然後按一下“儲存”
此外，您也可以在備用DNS 加密部分輸入備份 DNS 。當然，您也可以選擇安全性方法進行 DNS 備份。

如何為 Windows 11 中的所有應用程式啟用 DNS over HTTPS

DNS 伺服器在 Windows 11 上具有 DoH 支持

目前，微軟表示以下 DNS 伺服器支援 DoH，並且可以被 Windows 11 的 DNS over HTTPS 功能自動使用：

Cloudflare：1.1.1.1 和 1.0.0.1
Google：8.8.8.8 和 8.8.8.4
Quad9：9.9.9.9 和 149.112.112.112

如何檢查 Windows 11 上是否已設定 DNS over HTTPS

若要檢查 Windows 11 上是否設定了 DNS over HTTPS，可以使用下列命令：

使用netsh：

netsh dns show encryption

使用 PowerShell：

Get-DnsClientDohServerAddress

Microsoft 還允許管理員使用以下命令建立自己的 DoH 伺服器：

使用netsh：

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

使用 PowerShell：

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

透過集團政策管理 DoH

Microsoft 也新增了透過群組原則管理 Windows 11 DNS over HTTPS 設定的功能。 Microsoft 在「電腦設定」>「管理範本」>「網路」>「DNS 用戶端」下新增了一項名為「透過 HTTPS (DoH) 名稱解析設定 DNS」的政策。