For forbedret online privatliv og sikkerhed giver Windows 11 dig mulighed for at bruge Dns over https. (DOH) For at kryptere DNS-anmodningerne, gør din computer, mens du browser eller gør noget andet online. Sådan sætter du det op.
Krypteret DNS er mere privat og sikker
Hver gang du besøger et websted ved hjælp af et domænenavn (f.eks. "Google.com", sender din computer en anmodning til en Domain Name System (DNS) server . DNS-serveren tager domænenavnet og ser den tilsvarende IP-adresse fra en liste. Det sender IP-adressen tilbage til din computer, som din computer bruger derefter til at oprette forbindelse til webstedet.
Dette domænenavn, der hentede proces, skete traditionelt ukrypteret på netværket. Ethvert punkt imellem kunne opfange domænenavne på de websteder, du besøger. Med Dns over https. , også kendt som DOH, kommunikationen mellem din computer og en DOH-aktiveret DNS-server er krypteret. Ingen kan opfange dine DNS-anmodninger om at snoop på de adresser, du besøger eller manipulerer med svarene fra DNS-serveren.
Først skal du vælge en understøttet GRATIS DNS-tjeneste
Som i Windows 11's udgivelse fungerer DNS over HTTPS i Windows 11 kun med en bestemt hard-kodet liste over
Gratis DNS-tjenester.
(Du kan se listen dig selv ved at køre
netsh dns viser kryptering
i en
Terminal vindue
).
Her er den aktuelle liste over understøttet IPv4. DNS-serviceadresser fra november 2021:
- Google DNS primære: 8.8.8.8.
- Google DNS SECONDARY: 8.8.4.4.
- Cloudflare DNS Primary: 1.1.1.1.1.1
- Cloudflare DNS Sekundær: 1.0.0.1.1
- Quad9 DNS Primary: 9.9.9.9.
- QUAD9 DNS SECONDARY: 149.112.112.112.
Til IPv6. Her er listen over understøttede DNS-tjenesteadresser:
- Google DNS primære: 2001: 4860: 4860 :: 8888
- Google DNS SECONDARY: 2001: 4860: 4860 :: 8844
- Cloudflare DNS Primary: 2606: 4700: 4700 :: 1111
- Cloudflare DNS Sekundær: 2606: 4700: 4700 :: 1001
- Quad9 DNS Primary: 2620: FE :: Fe
- QUAD9 DNS SECONDARY: 2620: FE :: FE: 9
Når det kommer tid til at aktivere DOH i afsnittet nedenfor, skal du vælge to par af disse DNS-servere-primære og sekundære til IPv4 og IPv6-til brug sammen med din Windows 11-pc. Som en bonus, bruger disse meget sandsynlige Hurtig op Din internet browsing oplevelse.
RELATEREDE: Hvorfor skal du ikke bruge din ISP's standard DNS-server
Derefter aktiver DNS over HTTPS i Windows 11
For at komme i gang med at oprette DNS over HTTPS, skal du åbne Indstillinger-appen ved at trykke på Windows + I på tastaturet. Eller du kan højreklikke på knappen Start og vælge "Indstillinger" i den specielle menu, der vises.
I Indstillinger skal du klikke på "Network & Amp; Internet "i sidebjælken.
I Network & Amp; Internetindstillinger, klik på navnet på din primære internetforbindelse på listen, f.eks. "Wi-Fi" eller "Ethernet." (Klik ikke på "Egenskaber" nær toppen af vinduet - det vil ikke lade dig kryptere dine DNS-forbindelser.)
På netværksforbindelsens egenskaber skal du vælge "Hardware egenskaber."
På siden Wi-Fi eller Ethernet-hardware-egenskaberne skal du finde indstillingen "DNS Server Assignment" og klikke på knappen "Rediger" ved siden af den.
I vinduet, der dukker op, skal du bruge rullemenuen til at vælge "Manual" DNS-indstillinger. Derefter flip "IPv4" -knappen til "ON" -positionen.
I IPv4-sektionen skal du indtaste den primære DNS-serveradresse, du valgte fra afsnit ovenfor i boksen "Foretrukne DNS" (f.eks. "8.8.8.8"). På samme måde skal du indtaste den sekundære DNS-serveradresse i feltet "Alternativ DNS" (f.eks. "8.8.4.4").
Tip: Hvis du ikke kan se DNS-krypteringsindstillingerne, så redigerer du DNS-indstillingerne for din Wi-Fi SSID. Sørg for, at du vælger forbindelsestype i Indstillinger og GT; Network & Amp; Internet, og klik derefter på "Hardware egenskaber" først.
I samme vindue skal du indstille "Foretrukket DNS-kryptering" og "Alternativ DNS-kryptering" til "Kun krypteret (DNS over HTTPS)" ved hjælp af rullemenuen under DNS-adresserne, du indtastede i det sidste trin.
Derefter gentag denne proces med IPv6.
Flip IPv6-kontakten til "ON" -positionen, og kopier derefter en primær IPv6-adresse i afsnit ovenfor og indsæt det i boksen "Foretrukne DNS". Kopier derefter en matchende sekundær IPv6-adresse og indsæt den i feltet "Alternativ DNS".
Derefter skal du indstille både "DNS-kryptering" -indstillinger til "krypteret kun (DNS over HTTPS)." Endelig klik på "Gem".
Tilbage på siden Wi-Fi eller Ethernet Hardware Egenskaber, vil du se dine DNS-servere, der er angivet med en "(krypteret)" ved siden af hver enkelt af dem.
Det er alt hvad du behøver at gøre. Luk indstillingerne, og du er klar til at gå. Fra nu af vil alle dine DNS-anmodninger være private og sikre. Glad browsing!
Bemærk: Hvis du oplever netværksproblemer Når du har ændret disse indstillinger, skal du sørge for at kontrollere, at du indtastede IP-adresserne korrekt. En mistyped IP-adresse vil resultere i, at DNS-servere ikke er nåige. Hvis adresserne ser ud til at blive skrevet korrekt, skal du prøve at deaktivere "IPv6" -knappen i DNS-servere-listen. Hvis du konfigurerer IPv6 DNS-servere på en computer uden IPv6-tilslutning, kan dette forårsage tilslutningsproblemer.
