Как включить и протестировать DNS через HTTPS в Windows 10

Если вы ждали общесистемного DNS через HTTPS сервис для вашего компьютера с Windows 10, вот хорошие новости для вас. Теперь вы можете включить и протестировать DNS через HTTPS в Windows 10 с небольшой настройкой. Если вы являетесь участником программы предварительной оценки Windows, вы можете проверить ее сегодня, тогда как пользователям стабильной версии, возможно, придется немного подождать.

DNS через HTTPS или же DoH помогает избавиться от мониторинга интернет-провайдера. В настоящее время можно включить DNS через HTTPS в Firefox, Chrome, Edge, Opera и т. Д. браузеры. Однако теперь вы можете делать то же самое, что и общесистемные настройки в Windows 10.

DoH не позволяет интернет-провайдерам отслеживать активность пользователей, минуя службу DNS по умолчанию. Всякий раз, когда вы подключаетесь к Интернету, он проходит через службу DNS, которая по умолчанию предоставляется интернет-провайдером, и именно так провайдер следит за вами. Если вы хотите избавиться от этого, вам следует использовать DNS через HTTPS.

Как включить DNS через HTTPS в Windows 10

Чтобы включить и проверить DNS через HTTPS в Windows 10, выполните следующие действия-

1. Откройте редактор реестра на вашем ПК.
2. Перейдите к ключу Dnscache \ Parameters.
3. Создайте новое значение DWORD.
4. Назовите это как EnableAutoDoh.
5. Установите значение на
6. Добавьте DNS-сервер в Панель управления.
7. Перезагрузите компьютер.
8. Открыть командную строку с повышенными привилегиями.
9. Сбросить фильтры сетевого трафика.
10. Добавить новый фильтр трафика для порта 53.
11. Начать регистрацию трафика в реальном времени.

Чтобы узнать больше об этих шагах, прочтите.

Поскольку эта функция находится в стадии разработки, пользователям необходимо создать новое значение реестра, чтобы включить службу DoH. Для этого вам нужно открыть редактор реестра на своем ПК и перейти по этому пути-

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Dnscache \ Parameters

Здесь вам нужно создать новое значение DWORD (32-битное).

Щелкните правой кнопкой мыши пространство, выберите Новый, и выберите DWORD (32-битное) Значение. После этого назовите его EnableAutoDoh.

Теперь вам нужно установить значение на 2. Для этого дважды щелкните EnableAutoDoh, введите 2 и щелкните значок ОК кнопка.

Затем вам нужно изменить настройки DNS по умолчанию на вашем компьютере.

Для этого нажмите Win + R, введите NCPA.cpl, и нажмите кнопку Enter. Затем щелкните правой кнопкой мыши текущую подключенную сеть и выберите Характеристики.

Дважды щелкните значок Интернет-протокол версии 4 (TCP / IPv4) или же Интернет-протокол версии 6 (TCP / IPv6). Это зависит от того, какую версию IP использует ваш интернет-провайдер.

Далее выберите Используйте следующие адреса DNS-серверов переключатель и введите IP-адреса следующим образом:

Google:

8.8.8.8

8.8.4.4

2001: 4860: 4860 :: 8888

2001: 4860: 4860 :: 8844

Cloudflare

1.1.1.1

1.0.0.1

2606: 4700: 4700 :: 1111

2606: 4700: 4700 :: 1001

Quad9

9.9.9.9

149.112.112.112

2620: fe :: fe

2620: fe :: fe: 9

Читать : Как настроить и использовать новую службу DNS CloudFlare 1.1.1.1.

После этого нажмите кнопку ОК кнопку, закройте все окна и перезагрузите компьютер, так как это лучший способ перезапустить службу DNS.

Теперь вам нужно открыть окно Windows PowerShell или командной строки с повышенными привилегиями и выполнить эту команду-

pktmon filter удалить

Команда pktmon сбросит текущие фильтры сетевого трафика.

Затем используйте следующую команду, чтобы добавить фильтр трафика для порта 53.

pktmon filter add -p 53

На этом этапе вы почти готовы. Теперь вам нужно начать регистрацию трафика в реальном времени, чтобы вы могли понять процесс мониторинга-

pktmon start --etw -m в реальном времени

Все пакеты порта 53 должны быть перенаправлены и выведены в командную строку.

Однако, если вы хотите протестировать сервер DoH, которого нет в официальном списке автоматического продвижения, вам необходимо сначала зарегистрировать его со своего компьютера. Для этого вы можете ввести следующую команду-

netsh dns добавить сервер шифрования = dohtemplate =

Не забудьте внести необходимые изменения в эту команду. Теперь вы можете проверить добавление с помощью этой команды-

netsh dns показать сервер шифрования =

Он должен показать новый шаблон, который вы только что добавили. После этого вы можете пройти этап регистрации трафика в реальном времени.

Надеюсь, этот урок поможет вам.