Kuinka ottaa DNS käyttöön HTTPS: n kautta Windows 10: ssä

Windows 10 sisältää nyt DNS-tuen HTTPS: llä online-tietosuojan parantamiseksi. Näin ominaisuus otetaan käyttöön.

DNS yli HTTPS (DoH) on verkkoprotokolla, joka on suunniteltu DNS-kyselyjen salaamiseksi käyttämällä Hypertext Transfer Protocol Secure (HTTPS) -protokollaa. DoH: n päätarkoitus on suojata näitä kyselyitä on parantaa käyttäjän yksityisyyttä ja turvallisuutta estämällä pahantahtoisia henkilöitä näkemästä ja käsittelemästä laitteestasi peräisin olevaa DNS-liikennettä estääkseen esimerkiksi ihmisten keskellä -hyökkäyksiä.



Verkkoselaimet kuten Google Chrome ja Mozilla Firefox - tukee jo tätä ylimääräistä suojaustasoa, ja - alkaen rakennuksesta 19628 (nopea kehä), Windows 10 tukee nyt DoH: n luonnetta. Ominaisuus on kuitenkin otettava käyttöön manuaalisesti rekisterin avulla.



Tässä opas, opit vaiheet, joilla DNS otetaan käyttöön HTTPS: n kautta Windows 10 tehdä online-kokemuksestasi hieman yksityisempiä.

Kuinka ottaa DNS käyttöön HTTPS: n kautta Windows 10: ssä

Ota DNS käyttöön HTTPS: n kautta (esikatselu) Windows 10: ssä seuraavasti:



Tärkeä:On suositeltavaa, että teet atäydellinen varmuuskopio tietokoneestasi ennen kuin jatkat, sillä rekisterin virheellinen muuttaminen voi aiheuttaa peruuttamattomia vaurioita asennuksellesi. Lisäksi kun DoH on otettu täysin käyttöön Windows 10: ssä, rekisterimäärityksiä ei tueta enää. Tämä on tarkoitettu vain testaustarkoituksiin.
  1. Avata alkaa.

  2. Etsiä regedit ja napsauta ylätulosta avataksesi rekisterin.

  3. Selaa seuraavaa polkua:



    HKEY_LOCAL_MACHINE  SYSTEM  CurrentControlSet  Services  Dnscache  Parameters
    Nopea vinkki: Voit kopioida ja liittää polun rekisterin osoitepalkkiin siirtyäksesi nopeasti avaimen määränpäähän.
  4. Napsauta hiiren kakkospainikkeella parametrit (kansio) -näppäin, valitse Uusija napsauta DWORD (32-bittinen) arvo.

    Parameter key in Registry

    Parametriavain rekisterissä
  5. Nimeä avain EnableAutoDoh ja paina Tulla sisään.

  6. Kaksoisnapsauta vastikään luotua DWORD ja aseta arvo 0 että kaksi.

    Enable DoH on Windows 10

    Ota DoH käyttöön Windows 10: ssä
  7. Klikkaa kunnossa painiketta.

  8. Käynnistä tietokoneesi uudelleen.

Kun olet suorittanut vaiheet, DNS HTTPS: n kautta aktivoituu ja Windows 10 alkaa salata DNS-kyselyitä käyttämäsi DoH-osoitteiden mukaan.

Kuinka asettaa DNS HTTPS-osoitteen yli Windows 10: ssä

Määritä DNS HTTPS -osoitteen kautta Windows 10: ssä seuraavasti:

  1. Avata Ohjauspaneeli.

  2. Klikkaa Verkko ja Internet.

  3. KlikkaaVerkko-ja jakamiskeskus.

  4. Napsauta vasemmassa ruudussa Muuta adapterin asetuksia linkki.

    Control Panel

    Ohjauspaneelin verkko- ja jakamiskeskus
  5. Napsauta hiiren kakkospainikkeella verkkosovitinta ja valitse ominaisuudet.

  6. Valitse Internet-protokollan versio 4 (TCP / IPv4) vaihtoehto.

  7. Klikkaa ominaisuudet painiketta.

    Control Panel

    Ohjauspaneelin verkkosovittimen ominaisuudet
  8. Käytä 'Käytä seuraavia DNS-palvelinosoitteita' -kohdassa Haluttu DNS-palvelin, joka on DNS-tarkkuuksia tarjoavan palvelimen IP-osoite (esimerkiksi 8.8.8.8).

    Change DNS server addresses using Control Panel

    Vaihda DNS-palvelimen osoitteet Ohjauspaneelin avulla
  9. (Valinnainen) Aseta Vaihtoehtoinen DNS-palvelin, joka on DNS-osoite, jota laite käyttää, jos se ei pääse haluttuun palvelinosoitteeseen.

  10. Klikkaakunnossa painiketta.

  11. Klikkaakiinnipainiketta.

Kun olet suorittanut vaiheet, Windows 10 aloittaa DNS-liikenteen salaamisen HTTPS-protokollan kautta.

Tässä oppaassa käytämme Google Public DNS -osoitteita, mutta voit käyttää mitä tahansa DoH: ta tarjoavaa palvelua, mukaan lukien Cloudflare ja Cisco OpenDNS. Voit oppia lisää tapoja muuttaa DNS-osoitetta Windows 10: ssä käyttämällä nämä ohjeet.

DNS: n tarkistaminen HTTPS: n kautta toimii Windows 10: ssä

Varmista, että DoH toimii Windows 10: ssä, toimimalla seuraavasti:

  1. Avata alkaa.

  2. Etsiä Komentokehote, napsauta hiiren kakkospainikkeella ylin tulosta ja valitse Suorita järjestelmänvalvojana vaihtoehto.

  3. Kirjoita seuraava komento nollataksesi verkkoliikennesuodattimen PacketMonilla ja paina Tulla sisään:

    pktmon-suodatin poistaa
  4. Kirjoita seuraava komento lisätäksesi liikennesuodatin portille 53 ja paina Tulla sisään:

    pktmon-suodatin add -p 53
  5. Kirjoita seuraava komento aloittaaksesi reaaliaikaisen liikenteen kirjaamisen ja paina Tulla sisään:

    pktmon start --etw -m reaaliaikainen

    Windows 10 test DoH using PacketMon

    Windows 10 testaa DoH PacketMonin avulla
  6. Varmista, että DoH-liikennettä ei ole (vähän tai ei).

Kun olet suorittanut vaiheet, yksikään tai ei lainkaan DNS-liikenne portissa 53 vahvistaa, että DoH on määritetty oikein.