סיכום:

מיקרוסופט הציגה תמיכה ב- DNS על פני TLS (DOT) בתצוגה המקדימה של Windows 11 Insider בערוץ DEV. DOT הוא פרוטוקול DNS אלטרנטיבי מוצפן הפועל ישירות מעל מנהרת TLS ללא שכבת HTTP, מה שהופך אותה למהירה יותר מ- DNS מעל HTTPS (DOH). מאמר זה מסביר את ההבדל בין DOT ל- DOH, כיצד ליישם DOT ב- Windows 11, להגדיר את שרת ה- DNS ולהפעיל DOT באמצעות פקודות netsh. המחבר מסכם בקנה אחד כי הבחירה בין DOH ל- DOT תלויה בדרישות ספציפיות, כגון בידוד תנועת DNS או העדפת תקשורת באמצעות יציאת HTTPS הסטנדרטית.

1. מה ההבדל בין DOT ל- DOH?

DOT שולח בקשות DNS דרך מנהרת TLS, ואילו DOH קובע חיבור HTTP מעל TLS. DOT משתמשת ביציאה 853 כברירת מחדל, ואילו DOH בדרך כלל משתמשת ביציאה 443. DOH מערבב שאילתות DNS עם תנועת HTTPS מוצפנת אחרת, מה שמקשה על מנהלי רשת לפקח ולחסום את שאילתות ה- DNS, ואילו DOT מאפשר זיהוי ומניעה של תנועה זדונית.

2. כיצד מיושמת DOT ב- Windows 11?

יישום DOT זמין כעת בתצוגה המקדימה של Windows 11 Insider, החל מבנה 25158. עם זאת, ניתן להגדיר אותו רק דרך שורת הפקודה, מכיוון שעדיין אין הגדרת מדיניות קבוצתית זמינה.

3. כיצד ניתן להגדיר את שרת ה- DNS עבור DOT?

כדי לאפשר DOT, יש לציין ידנית את שרת ה- DNS התומך בפרוטוקול זה. ניתן לעשות זאת באמצעות אפליקציית ההגדרות תחת רשת במאפייני החיבור. ניתן להזין את כתובת ה- IP של שרת ה- DNS תחת הגדרות IPv4 או IPv6.

4. כיצד ניתן להפעיל נקודה באמצעות פקודות netsh?

ניתן להשתמש בפקודות NetSH הבאות להפעלת DOT:

DNS Netsh הוסף DOT Global = כן

DNS Netsh הוסף שרת הצפנה = dothost =: autoupgrade = כן

ipconfig /flushdns

כדי לבדוק אם משתמשים ב- DOT, ניתן להשתמש בפקודה “DNS Netsh Show Global”, אשר אמור להציג “הגדרות נקודה: מופעל”. בנוסף, ניתן להשתמש בפקודה “DNS Netsh Shoots incryption” כדי לאמת את הגדרות ה- DOT של שרת ה- DNS הספציפי.

5. מה המסקנה ביחס לנקודה ב- Windows 11?

עם DOT, מיקרוסופט מציעה תמיכה בפרוטוקול DNS מאובטח שני בנוסף ל- DOH ב- Windows 11. הבחירה בין DOH ל- DOT תלויה בדרישות ספציפיות, כגון בידוד תנועת DNS או העדפת תקשורת באמצעות יציאת HTTPS הסטנדרטית.

6. האם מיקרוסופט תומך ב- DOH ו- DOT ב- Windows Server לשימוש פנימי?

נכון לעכשיו, DOH ו- DOT נתמכים רק עם קומץ שרתי DNS ציבוריים. לא בטוח אם מיקרוסופט תוסיף תמיכה ב- DOH ו- DOT ב- Windows Server לשימוש פנימי.

מיקרוסופט מוסיפה DNS של Windows 10 דרך קטע הגדרות HTTPS

לחלופין, אתה יכול לבצע משימה זו באמצעות PowerShell באמצעות set-dnsclientserverdress .

הפעל DNS מעל TLS (DOT) ב- Windows 11

התצוגה המקדימה של Insider הנוכחית בערוץ DEV כוללת תמיכה ב- DNS על פני TLS (DOT). זהו פרוטוקול DNS מוצפן אלטרנטיבי ל- DNS מעל HTTPS (DOH). זה פועל ישירות מעל מנהרת TLS ללא שכבת HTTP ולכן הוא מהיר יותר. ההתקנה נעשית עם netsh.

1. נקודה לעומת DOH
2. יישום DOT ב- Windows 11
3. הגדר את שרת ה- DNS
4. הפעל נקודה
5. סיכום

לוולפגנג סומרגוט יש ניסיון של למעלה מ 20 שנה בעיתונות IT. הוא גם עבד כמנהל מערכת וכיועץ טק. היום הוא מנהל את הפרסום הגרמני Windowspro.דה.

ההודעות האחרונות של וולפגנג סומרגוט (ראה הכל)

• פתרון בעיות אין רשת או אינטרנט בתחנת עבודה של VMware – יום חמישי, 4 במאי 2023
• Resolve -DNSNAME: NSLOOKUP עבור PowerShell – יום שני, 1 במאי 2023
• הסר עדכונים באמצעות WSUS – MON, 24 באפריל 2023

בדומה ל- DOH, DOT נועדה להגן.

עם זאת, עבור שניהם, מעט יחסית שרתי DNS תומכים בטכנולוגיה זו. ברוב המקרים הם ניתנים על ידי ספקים ציבוריים, כמו גוגל או CloudFlare.

נקודה לעומת DOH

DNS מעל TLS שולח בקשות DNS רגילות דרך מנהרת TLS, ואילו DNS מעל HTTPS קובע חיבור HTTP מעל TLS. בעוד שזה יוצר קצת תקורה, התקשורת בדרך כלל עוברת את יציאת 443, הפתוחה ברוב הסביבות. DOT, לעומת זאת, משתמש ביציאה 853 כברירת מחדל.

עם DOH, שאילתות DNS מעורבות עם תנועת HTTP מוצפנת אחרת. יש לזה יתרונות פרטיות מכיוון שלצתה לא יכול להבחין בין שאילתות DNS לבקשות HTTPS אחרות.

אך זו גם הסיבה ש- DOH מקשה על מנהל רשת לרשת לפקח ולחסום את שאילתות ה- DNS. עם זאת, עם DOT, ניתן לזהות תנועה זדונית וכך למנוע.

יישום DOT ב- Windows 11

ב- Windows 11, למשתמשים יש כעת אפשרות לבחור בין שני הפרוטוקולים. בעוד ש- DOH כבר כבר על הסיפון ב- Windows 11, היישום הראשון ל- DOT זמין רק בתצוגה מקדימה של Build 25158 ב-.

בנוסף, התכונה יכולה להיות מוגדרת כרגע רק דרך שורת הפקודה, ובניגוד ל- DOH, מיקרוסופט עדיין לא מציעה הגדרת מדיניות קבוצתית עבורו.

הגדר את שרת ה- DNS

כדי לאפשר DOT, עליך (ידנית) לציין שרת DNS התומך בפרוטוקול זה. ניתן לעשות זאת דרך הגדרות אפליקציה מתחת רֶשֶׁת במאפייני חיבור, למשל, אתרנט אוֹ וויי – פיי.

ערוך הגדרות DNS של חיבורים

שם, אתה עורך את הקצאת שרת DNS ומזין את כתובת ה- IP של שרת ה- DOT תחת IPv4 או IPv6, כנדרש.

הזן את שרת ה- DNS עבור IPv4 באופן ידני באפליקציית ההגדרות

לחלופין, אתה יכול לבצע משימה זו באמצעות PowerShell באמצעות set-dnsclientserverdress .

הפעל נקודה

להפעלה בפועל של DOT, השתמש בפקודות אלה:

Netsh DNS הוסף DOT Global = YES Netsh DNS הוסף שרת הצפנה = dothost =: autoupgrade = כן ipconfig /flushdns

כדי לבדוק אם משתמשים ב- DOT, הפעל את Netsh שוב:

Netsh DNS Show Global

הפלט של פקודה זו אמור להכיל את השורה “הגדרות נקודה: מופעל”.

הפעל נקודה עם NetSh ואז בדוק את ההגדרות

לבסוף, באפשרותך לאמת את הגדרות הנקודה הנכונות של שרת ה- DNS הספציפי כדלקמן:

DNS של Netsh Show הצפנה

שרת ה- DNS המוגדר באופן ידני משתמש כעת ב- DNS על פני TLS

בדוק שהפלט מכיל כעת ערך עבור “DNS Over TLS HOST” עבור שרת ה- DNS שנבחר, הערך עבור “עדכון אוטומטי” הוא כן, ו- “UDP Fallback” מוגדר ל לא.

סיכום

עם DNS מעל TLS, מיקרוסופט תומכת בפרוטוקול DNS מאובטח שני ב- Windows 11, בנוסף ל- DNS מעל HTTPS. איזה מהם תבחר תלוי בדרישות המתאימות. גורם מפתח בהחלטה הוא האם מנהלים רוצים לבודד את תנועת ה- DNS או האם עדיף תקשורת דרך יציאת HTTPS הסטנדרטית.

הירשם לניוזלטר 4Sysops!

שני הפרוטוקולים יכולים לשמש כרגע רק עם קומץ שרתי DNS ציבוריים. עם זאת, לא ברור אם מיקרוסופט אי פעם תתמוך ב- DOH ו- DOT ב- Windows Server לשימוש פנימי.

מיקרוסופט מוסיפה DNS של Windows 10 דרך קטע הגדרות HTTPS

מיקרוסופט הודיעה כי לקוחות Windows 10 יכולים כעת להגדיר DNS על פני HTTPS (DOH) ישירות מאפליקציית ההגדרות החל משחרור Windows 10 Insider Preview Build 20185 ל- Windows Insiders בערוץ DEV.

תוספת של תמיכה בפרוטוקול DOH במהדורה עתידית של Windows 10 הוכרזה על ידי מיקרוסופט בנובמבר 2018, הכללת DNS על פני TLS (DOT) נשארה גם היא על השולחן.

DOH מאפשרת רזולוציית DNS על פני חיבורי HTTPS מוצפנים, ואילו DOT מצפנת שאילתות DNS באמצעות פרוטוקול האבטחה של שכבת התחבורה (TLS), במקום להשתמש בדיפוי DNS טקסט רגיל.

למי שאינו מכיר את שמות הערוצים החדשים של Windows 10, מיקרוסופט שיפצה את תוכנית Windows Insider והתרחקת מטבעות שחרור וכדי לשחרר ערוצים ב -29 ביוני, כאשר:

• טבעת מהירה הפכה לערוץ DEV
• טבעת איטית הפכה לערוץ הבטא
• טבעת התצוגה המקדימה של שחרור הפכה לערוץ התצוגה המקדימה לשחרור.

מבפני Windows בערוץ DEV שרוצים לשדרג לבניית Windows 10 החדשה יכולים לבדוק אם יש עדכונים חדשים מהתיבת הדו -שיח Windows Update.

שולט ב- DOH בהגדרות הרשת של Windows 10

כמשותף לתוכנית Windows Insider, מנהל התוכנית הבכיר ברנדון בלנק, הלקוחות יכולים להגדיר DNS מוצפן באמצעות אפליקציית ההגדרות החל מ- Windows 10 Dev Channel Build 20185.

עבור חיבורי Ethernet (Wired), המשתמשים יכולים לגשת לפקדים החדשים מהקופץ שנפתח לאחר ההגדרות> רשת ואינטרנט> סטטוס, לחיצה על מאפיינים ואז בחירה ערוך הקצאת IP אוֹ ערוך הקצאת שרת DNS.

משתמשים עם חיבורי Wi-Fi (אלחוטיים) יכולים לפתוח את פקדי ה- DOH על ידי לחיצה על קישור המאפיינים של המתאם שלהם ואז בחירה ערוך הקצאת IP אוֹ ערוך הקצאת שרת DNS.

לדברי LeBlanc, בקרות ה- DNS המוצפנות עדיין אינן זמינות על ידי מעבר לדפי הנכסים של רשתות בודדות.

כדי לתת ל- DOH את הסיבוב, באפשרותך להוסיף כל כתובת IP של שרת DNS הנתמך כיום על DOH, ולבחור את שיטת ההצפנה המועדפת עליך כדי שאשאילת DNS שלך מוצפנת אוטומטית.

הרשימה המלאה של שרתי DNS DNS שבהם תוכלו להשתמש זמינה בטבלה המוטמעת למטה.

בעל שרת	כתובות IP של שרת
CloudFlare	1.1.1.1 1.0.0.1 2606: 4700: 4700 :: 1111 2606: 4700: 4700 :: 1001
גוגל	8.8.8.8 8.8.4.4 2001: 4860: 4860 :: 8888 2001: 4860: 4860 :: 8844
Quad9	9.9.9.9 149.112.112.112 2620: Fe :: Fe 2620: Fe :: Fe: 9

“ברגע שהצפנה מופעלת, אתה יכול לאשר אותה’זה עובד על ידי התבוננות בשרתי ה- DNS המיושמים במאפייני הרשת וראה אותם שכותרתו ‘שרתי’ (מוצפנים) ‘, “מסביר בלנק.

מיקרוסופט מספקת גם הוראות כיצד להשתמש בשרתי DOH מותאמים אישית על ידי הוספת ידנית שרתי DNS עם תמיכה ב- DOH שאינם ברשימת הקידום האוטומטי המוגדר כברירת מחדל.

בדיקות אם DOH עובד

כדי לבדוק אם שאילתות ה- DNS שלך אכן מוצפנות, אתה יכול להשתמש בכלי השירות של שורת הפקודה Packetmon כדי לבדוק את תעבורת הרשת שיוצאת לרשת מעל יציאה 53 (הנמל המשמש לשאילתות DNS לא מוצפנות)-לאחר שתתמודד עם DOH, לא צריך להיות מעט תנועה עד לא תנועה.

לשם כך עליכם לפתוח שורת פקודה או חלון PowerShell, ואז להריץ את הפקודות הבאות כדי לאפס את מסנני התעבורה של Packetmon, להוסיף פילטר תנועה ליציאה 53 ולהתחיל רישום תנועה בזמן אמת:

פילטר PKTMON הסר
פילטר Pktmon הוסף -p 53
התחלת pktmon -etw -l בזמן אמת

אימוץ DOH של ספקים אחרים ותוכניות עתידיות

Mozilla התגלגל DNS-Over-HTTPS כברירת מחדל לכל משתמשי Firefox מבוססי ארה”ב החל מ- 25 בפברואר 2020, מה שמאפשר לספק DNS של CloudFlare ולאפשר למשתמשים לעבור ל- NextDNS או לספקים מותאמים אישית אחרים מאפשרויות הרשת של הדפדפן.

גוגל מפעילה ניסוי DOH מוגבל בכל הפלטפורמות (מלבד לינוקס ו- iOS) החל משחרורו של Chrome 79.

עם זאת, בניגוד למוזילה, גוגל אינה משנה אוטומטית את ספק ה- DNS, אך במקום זאת היא משדרגת את פרוטוקול הרזולוציה של DNS של Chrome רק כאשר ספק ה- DNS המוגדר כברירת מחדל מופעל DOH.

באפריל הומלץ באפריל את אנשי ה- CIO של סוכנויות ממשלתיות בארה”ב להשבית את שירותי ה- DNS המוצפנים של צד שלישי עד לשירות רזולוציית DNS פדרלית רשמית עם DNS מעל HTTPS (DOH) ו- DNS על פני תמיכה TLS (DOT) מוכנה.

▸ תמיכה

עיין במדריכי ההגדרה שלנו ואת השאלות הנפוצות, או השתמש בסרגל החיפוש שלהלן כדי למצוא מידע רלוונטי.

תצורה בסיסית של מחשב אישי

• הגדרה: אובונטו 20.04 LTS
• הגדרה: MacOS
• הגדרה: Windows 10
• הגדרה: אובונטו 16.04 LTS
• הגדרה: אובונטו 18.04 LTS
• קבע את התצורה של Quad9 באמצעות קובץ האצווה שלנו
• הגדרה: Windows 8
• הגדרה: Chromebook/Chromeos
• הגדרה: לינוקס מנטה 20.3 (קינמון)

תצורת מחשב אישית עם הצפנה

• DNS מעל HTTPS – Windows 11 (יליד)
• DNS מעל TLS – אובונטו 18.04/20.04 (Stubby)
• DNS מעל TLS – אובונטו 20.04 (יליד)
• DNS מעל TLS – Windows 10 (Stubby /W GUI)
• Dnscrypt – macOS (dnscrypt -proxy)
• DNS מעל TLS – MacOS (Stubby)
• Dnscrypt – Windows 10 (SimpleDnscrypt)
• DNS מעל HTTPS – Windows 10 (SimpleDnscrypt)

תצורת מכשירים ניידים

• הגדרה: Quad9 Connect לאנדרואיד
• הגדרה: dnscloak עבור iOS
• הגדרה: DNS פרטי אנדרואיד עם Quad9

תצורת מכשירים אחרת

• הגדרה: Opnsense ו- DNS על TLS
• הגדרה: PFSENSE ו- DNS מעל TLS
• הגדרה: pi-hole ו- quad9
• הגדרה: OpenWrt (Luci)
• משלבי DNS: שיטות עבודה מומלצות
• הגדרה: Cloudflared ו- Quad9
• הגדרה: העברת DNS של Windows Server
• הגדרה: פלייסטיישן 4 (PS4)
• הגדרה: ipfire ו- DNS מעל TLS
• הגדרה: Routeros ו- DNS של Mikrotik Over HTTPS

מושגי DNS ופרוטוקולים

• DNS מוצפן
• רשת המשנה של לקוח EDNS (ECS)

• ספקי רשת Quad9: Woodynet, PCH.Net, I3D, GSL Networks
• IPs Quad9 והגדרות אחרות
• שירות מומלץ (מאובטח) 2
• שירות מאובטח
• מאובטח עם שירות תמיכה ב- ECS
• שירות לא מאובטח

• כיצד לאשר שאתה משתמש ב- Quad9 – Windows
• כיצד לאשר שאתה משתמש ב- Quad9 – Linux
• כיצד לאשר שאתה משתמש ב- Quad9 – MacOS

• דיווח תחום
• איך נראית בלוק מקוואד 9?

Quad9 Connect App Mobile

DNS מעל TLS – Windows 10 (Stubby /W GUI)

סקירה כללית

הערה: Studbby עם ה- GUI נמצא בפיתוח. Quad9 ממליץ לבדוק באופן קבוע אם יש מהדורות חדשות .

Stubby הוא יישום קוד פתוח המשמש כמקומי פותר דני פרטיות של DNS באמצעות DNS על פני TLS (DOT). Stubby מצפין שאילתות DNS שנשלחו ממכשיר לקוח (שולחן עבודה או מחשב נייד) לפתרון פרטיות של DNS מגדיל את פרטיות משתמש הקצה.

שלב 1

שלב 2

1. פתח את Stubby מרשימת יישומי Windows שלך (התחלה)
2. בחר בכרטיסייה “פרופילי רשת”.
3. בחר רק האפשרות “Quad9” ולחץ על “החל את הכל”.
4. החלף את Stubby “ON” וודא שהסטטוס הופך “לרוץ”.

כאשר הסטטוס “פועל”, Stubby צריך להגדיר את עצמו אוטומטית כפתרון ה- DNS בהגדרות DNS של Windows, כך שאין צורך להגדיר דבר ידני במתאם הרשת.

כשתסגור את התפריט הזה, Stubby ימשיך לרוץ ולהיות זמין במגש המערכת שלך.

שלב 3

ודא ש- Stubby מוגדר להשתמש ב- Quad9 ולהגדיר את עצמו כ- DNS Resolver במערכת על ידי מעבר ל- https: // ON.Quad9.נטו/ עבור אישור “כן” או “לא”.

Quad9
C/O מתג
Werdstrasse 2
8004 ציריך
שוויץ

כיצד לאפשר DNS מעל HTTPS ב- Windows 10

אתה יכול לאפשר DNS מעל HTTPS ב- Windows 10 (DOH) ב- Windows 10 באמצעות אחת מהשיטות הזמינות במערכת ההפעלה, כולל הגדרות ורישום. DNS-Over-HTTPS הוא פרוטוקול אינטרנט צעיר יחסית. המטרה העיקרית שלה היא להגביר את פרטיות המשתמש ואת אבטחתו על ידי מניעת ציתות ומניפולציה של נתוני DNS על ידי התקפות איש-בינוני על ידי שימוש בפרוטוקול HTTPS כדי להצפין את הנתונים בין לקוח DOH לבין Resolver מבוסס DNS DNS DNS.

התוכנית לתמוך ב- DOH ב- Windows 10 נחשפה עם מספר עקרונות שמיקרוסופט עומדת להשתמש בעת יישום התכונה במערכת ההפעלה. מיקרוסופט תכננה ליישם תמיכה בהצפנת תנועת DNS עוד בשנת 2019, אך המשתמשים הצליחו לנסות את התכונה החדשה הזו רק בשנת 2020. אז Windows 10 Build 19628 היה הבנייה הראשונה שכללה את התמיכה ב- DOH.

פוסט זה יראה לך כיצד לאפשר ולהגדיר את התצורה של ה- DNS מעל HTTPS (DOH) ב- Windows 10.

תוכן להתחבא

אפשר DNS מעל HTTPS ב- Windows 10

1. פתח את אפליקציית ההגדרות. אתה יכול ללחוץ על win + i כדי לפתוח אותו מהר יותר.
2. נווט אל רשת ואינטרנט> סטטוס.
3. לחץ על נכסים.
4. בעמוד הבא, לחץ על לַעֲרוֹך כפתור מתחת הגדרות DNS.
5. בחר מדריך ל.
6. ציין שרתי DNS התומכים ב- DOH (עיין ברשימה בפרק הבא).
7. בחר מוצפן בלבד (DNS מעל HTTPS) מה- קידוד DNS מועדף תפריט נפתח לכל אחד מהשרתים.
8. אם אתה משתמש ב- IPv6 DNS, חזור על השלב הקודם לתצורתו.
9. לבסוף, לחץ על להציל לַחְצָן.

אתה גמור. כדי לגלות ש- DOH עובד בפועל, גלול את תוכן דף הגדרות הרשת. אתה אמור לראות “מוצפן” ליד כתובת DNS ערך ב- נכסים עמוד.

ניתן למצוא את רשימת שרת ה- DNS הציבורי התומך בהצפנה בטבלה שלהלן.

רשימת השרתים המותאמים ל- DOH

אתה יכול להשתמש ב- DNS הציבורי הבאים על פני שרתי HTTPS.

עם זאת, אם גרסת Windows 10 שלך לא מאפשרת להפעיל DNS מעל HTTPS בהגדרות, e.ז. האפשרויות חסרות, אתה יכול להחיל ציוץ רישום כדי לעשות את אותו הדבר. זוהי שיטה אלטרנטיבית לאפליקציית ההגדרות.

הפעל DNS מעל HTTPS ברישום

1. פתח את עורך הרישום. לחץ על Win + R והקלד את Regedit בתיבת הריצה.
2. עבור למפתח הרישום הבא. Hkey_local_machine \ system \ currentcontrolset \ services \ dnscache \ parameters .
3. בצד ימין, שנה או צור ערך DWORD חדש של 32 סיביות Enableautodoh.
4. הגדר את ערכו ל -2 .
5. הפעל מחדש את Windows 10.

זה יפעיל DNS על פני HTTP. עם זאת, עליך לשנות את כתובת שרת ה- DNS לאחת מהטבלה שהוזכרה לעיל. כך תוכלו להגדיר כתובת שרת DNS.

שנה את כתובת השרת לאחר הפעלת DOH

1. פתח את לוח הבקרה הקלאסי. לחץ להיכנס.
2. לך ל לוח בקרה \ רשת ואינטרנט \ רשת ומרכז שיתוף.
3. בצד ימין, לחץ על שנה מאפייני מתאם.
4. בתוך ה חיבורי רשת חלון, לחץ פעמיים על חיבור הרשת שלך.
5. נְקִישָׁה נכסים בחלון הבא.
6. ב מאפייני מתאם, בחר את פרוטוקול אינטרנט גרסה 4 (TCP/IPv4) כניסה ולחץ על נכסים לַחְצָן.
7. בחר באפשרות “השתמש בכתובות שרת ה- DNS הבאות:“על כללי כרטיסייה. הזן את כתובת שרת ה- DNS התומכת ב- DOH.
8. אם תצורת הרשת שלך כוללת את IPv6, ציין את שרתי ה- IPv6 עבור פרוטוקול אינטרנט גרסה 6 (TCP/IPv6) אוֹפְּצִיָה.
9. נְקִישָׁה בסדר כדי להחיל את השינוי.

לבסוף, תוכלו לבדוק אם DNS על פני HTTP. אתה יכול לאמת את זה’זה עובד על ידי ראיית תנועת DNS טקסט רגיל יותר מהמכשיר שלך.

ודא שה- DNS שלך מעל הגדרות HTTPS פועל

1. פתח שורת פקודה כמנהל.
2. הקלד והפעל את הפקודה הבאה כדי לאפס את מסנן התעבורה ברשת: מסנן PKTMON הסר .
3. הקלד והפעל את הפקודה הבאה כדי להוסיף פילטר תנועה ליציאה 53, ה- DNS הקלאסי של Port Classic: PKTMON FILTER ADD -P 53 .
4. הפעל את הפקודה הבאה כדי להתחיל רישום תנועה בזמן אמת: Pktmon Start –ETW -M בזמן אמת .
5. כל מנות היציאה 53 יודפסו לשורת הפקודה. אם DOH עובד, אתה לא אמור לראות תנועה כאן.

• אפשר DNS מעל HTTPS ב- Microsoft Edge
• כיצד לאפשר DNS מעל HTTPS (DOH) באופרה
• אפשר DNS מעל HTTPS בכרום (DOH)
• אפשר DNS מעל HTTPS ב- Firefox

Resomented: לחץ כאן כדי לתקן בעיות WindOws ולייעל אופטימיזציה של ביצועי המערכת

ווינארו מסתמך מאוד על התמיכה שלך. אתה יכול לעזור לאתר להמשיך להביא לך תוכן ותוכנה מעניינים ושימושיים באמצעות אפשרויות אלה:

אם אתה אוהב מאמר זה, אנא שתף ​​אותו באמצעות הכפתורים למטה. זה לא ייקח ממך הרבה, אבל זה יעזור לנו לצמוח. תודה על התמיכה שלך!

מחבר: סרגיי טקצ’נקו

Sergey Tkachenko הוא מפתח תוכנה שהקים את ווינרו בשנת 2011. בבלוג זה, סרגיי כותב על כל מה המחובר למיקרוסופט, Windows ותוכנה פופולרית. עקוב אחריו בטלגרם, טוויטר ויוטיוב. צפה בכל ההודעות של סרגיי טקצ’נקו

המחבר Sergey Tkachenko עודכן לאחרונה ב: עודכן לאחרונה ב: 3 ביוני, 2021 קטגוריות Windows 10 תגיות DNS-Over-HTTPS