Περίληψη:

Η Microsoft έχει εισαγάγει υποστήριξη για το DNS μέσω TLS (DOT) στο Windows 11 Insider Preview στο Dev Channel. Το DOT είναι ένα εναλλακτικό κρυπτογραφημένο πρωτόκολλο DNS που τρέχει απευθείας πάνω από μια σήραγγα TLS χωρίς στρώμα HTTP, καθιστώντας το ταχύτερο από το DNS πάνω από το HTTPS (DOH). Αυτό το άρθρο εξηγεί τη διαφορά μεταξύ DOT και DOH, πώς να εφαρμόσετε το DOT στα Windows 11, να διαμορφώσετε τον διακομιστή DNS και να ενεργοποιήσετε το DOT χρησιμοποιώντας τις εντολές netsh. Ο συγγραφέας καταλήγει αναφέροντας ότι η επιλογή μεταξύ DOH και DOT εξαρτάται από συγκεκριμένες απαιτήσεις, όπως η απομόνωση της κυκλοφορίας DNS ή η προτιμητική επικοινωνία μέσω της τυπικής θύρας HTTPS.

1. Ποια είναι η διαφορά μεταξύ dot και doh?

Το DOT στέλνει αιτήματα DNS μέσω σήραγγας TLS, ενώ η DOH δημιουργεί σύνδεση HTTP μέσω TLS. Το DOT χρησιμοποιεί θύρα 853 από προεπιλογή, ενώ η DOH χρησιμοποιεί τυπικά τη θύρα 443. Τα μίγματα DOH μίγματα DNS ερωτήματα με άλλη κρυπτογραφημένη κυκλοφορία HTTPS, καθιστώντας πιο δύσκολο για τους διαχειριστές δικτύων να παρακολουθούν και να μπλοκάρουν τα ερωτήματα DNS, ενώ η DOT επιτρέπει την ταυτοποίηση και την πρόληψη της κακόβουλης κυκλοφορίας.

2. Πώς εφαρμόζεται το DOT στα Windows 11?

Η εφαρμογή DOT είναι επί του παρόντος διαθέσιμη στην προεπισκόπηση των Windows 11 Insider, ξεκινώντας από το Build 25158. Ωστόσο, μπορεί να ρυθμιστεί μόνο μέσω της γραμμής εντολών, καθώς δεν υπάρχει ακόμη διαθέσιμη ρύθμιση πολιτικής ομάδας.

3. Πώς μπορεί να ρυθμιστεί ο διακομιστής DNS για το DOT?

Για να ενεργοποιήσετε το DOT, ο διακομιστής DNS που υποστηρίζει αυτό το πρωτόκολλο πρέπει να καθοριστεί με το χέρι. Αυτό μπορεί να γίνει μέσω της εφαρμογής ρυθμίσεων στο δίκτυο στις ιδιότητες της σύνδεσης. Η διεύθυνση IP του διακομιστή DNS μπορεί να εισαχθεί σύμφωνα με τις ρυθμίσεις IPv4 ή IPv6.

4. Πώς μπορεί να ενεργοποιηθεί το DOT χρησιμοποιώντας εντολές netsh?

Οι ακόλουθες εντολές netsh μπορούν να χρησιμοποιηθούν για την ενεργοποίηση της DOT:

Netsh DNS Προσθήκη Global Dot = Ναι

Netsh DNS Προσθήκη διακομιστή κρυπτογράφησης = dothost =: autoupgrade = ναι

ipconfig /flushdns

Για να ελέγξετε εάν χρησιμοποιείται το DOT, μπορεί να χρησιμοποιηθεί η εντολή “netsh dns show global”, η οποία θα πρέπει να εμφανίζει “Ρυθμίσεις dot: ενεργοποιημένη”. Επιπλέον, η εντολή “Netsh DNS Show Encryption” μπορεί να χρησιμοποιηθεί για την επαλήθευση των ρυθμίσεων DOT του συγκεκριμένου διακομιστή DNS Server.

5. Ποιο είναι το συμπέρασμα σχετικά με το DOT στα Windows 11?

Με το DOT, η Microsoft προσφέρει υποστήριξη για ένα δεύτερο ασφαλές πρωτόκολλο DNS εκτός από το DOH στα Windows 11. Η επιλογή μεταξύ DOH και DOT εξαρτάται από συγκεκριμένες απαιτήσεις, όπως η απομόνωση της κυκλοφορίας DNS ή η προτιμητική επικοινωνία μέσω της τυπικής θύρας HTTPS.

6. Θα υποστηρίξει η Microsoft DOH και DOT στο Windows Server για εσωτερική χρήση?

Επί του παρόντος, το DOH και το DOT υποστηρίζονται μόνο με μια χούφτα διακομιστών δημόσιων DNS. Δεν είναι βέβαιο αν η Microsoft θα προσθέσει υποστήριξη για DOH και DOT στο Windows Server για εσωτερική χρήση.

Η Microsoft προσθέτει Windows 10 DNS μέσω της ενότητας ρυθμίσεων HTTPS

Εναλλακτικά, μπορείτε να ολοκληρώσετε αυτήν την εργασία με το PowerShell χρησιμοποιώντας το set-dnsclienterveraddress .

Ενεργοποιήστε το DNS πάνω από το TLS (DOT) στα Windows 11

Η τρέχουσα προεπισκόπηση Insider στο κανάλι DEV περιλαμβάνει υποστήριξη για DNS μέσω TLS (DOT). Πρόκειται για ένα εναλλακτικό κρυπτογραφημένο πρωτόκολλο DNS σε DNS πάνω από HTTPS (DOH). Τρέχει κατευθείαν πάνω από μια σήραγγα TLS χωρίς στρώμα HTTP και επομένως είναι ταχύτερο. Η ρύθμιση γίνεται με το netsh.

1. Dot έναντι doh
2. Εφαρμογή DOT στα Windows 11
3. Διαμόρφωση του διακομιστή DNS
4. Ενεργοποιήστε την κουκκίδα
5. συμπέρασμα

Ο Wolfgang Sommergut έχει πάνω από 20 χρόνια εμπειρίας στη δημοσιογραφία της πληροφορικής. Έχει επίσης εργαστεί ως διαχειριστής συστήματος και ως σύμβουλος τεχνολογίας. Σήμερα διαχειρίζεται τη γερμανική δημοσίευση WindowsPro.ετυρία.

Τελευταίες δημοσιεύσεις του Wolfgang Sommergut (βλ. Όλα)

• Αντιμετώπιση προβλημάτων χωρίς δίκτυο ή Διαδίκτυο στο VMware Work Station – Thu, 4 Μαΐου 2023
• Επίλυση DNSName: NSLookup for PowerShell – Δευ, 1 Μαΐου 2023
• Απεγκανεστία ενημερώσεις χρησιμοποιώντας WSUS – Mon, 24 Απριλίου 2023

Παρόμοια με το DOH, η DOT αποσκοπεί στην προστασία των χρηστών από την πτώση του θύματος σε έναν χειρισμένο διακομιστή DNS ή μια επίθεση Man-in-the-Middle όταν τα ερωτήματα DNS μεταδίδονται σε απλό κείμενο.

Και για τους δύο, ωστόσο, σχετικά λίγοι διακομιστές DNS υποστηρίζουν αυτήν την τεχνολογία. Στις περισσότερες περιπτώσεις, παρέχονται από δημόσιους παρόχους, όπως το Google ή το CloudFlare.

Dot έναντι doh

Το DNS Over TLS στέλνει κανονικά αιτήματα DNS μέσω σήραγγας TLS, ενώ το DNS έναντι του HTTPS δημιουργεί σύνδεση HTTP μέσω TLS. Ενώ αυτό δημιουργεί κάποια γενικά έξοδα, η επικοινωνία συνήθως περνάει από τη θύρα 443, η οποία είναι ανοιχτή στα περισσότερα περιβάλλοντα. Το Dot, από την άλλη πλευρά, χρησιμοποιεί θύρα 853 από προεπιλογή.

Με το DOH, τα ερωτήματα DNS αναμειγνύονται με άλλη κρυπτογραφημένη κυκλοφορία HTTP. Αυτό έχει πλεονεκτήματα της ιδιωτικής ζωής, επειδή ένα eavesdropper δεν μπορεί να διακρίνει τα ερωτήματα DNS από άλλα αιτήματα HTTPS.

Αλλά αυτός είναι και ο λόγος για τον οποίο το DOH καθιστά πιο δύσκολο για έναν διαχειριστή δικτύου να παρακολουθεί και να μπλοκάρει τα ερωτήματα DNS. Ωστόσο, με το DOT, μπορεί να εντοπιστεί κακόβουλη κυκλοφορία και έτσι να αποτρέψει.

Εφαρμογή DOT στα Windows 11

Στα Windows 11, οι χρήστες έχουν τώρα τη δυνατότητα να επιλέξουν μεταξύ των δύο πρωτοκόλλων. Ενώ η DOH βρίσκεται ήδη στο πλοίο στα Windows 11, η πρώτη εφαρμογή για το DOT είναι διαθέσιμη μόνο στις προεπισκοπήσεις από την κατασκευή 25158.

Επιπλέον, η λειτουργία μπορεί να διαμορφωθεί μόνο μέσω της γραμμής εντολών και σε αντίθεση με το DOH, η Microsoft δεν προσφέρει ακόμη μια ρύθμιση πολιτικής ομάδας για αυτό.

Διαμόρφωση του διακομιστή DNS

Για να ενεργοποιήσετε το DOT, πρέπει (χειροκίνητα) να καθορίσετε έναν διακομιστή DNS που υποστηρίζει αυτό το πρωτόκολλο. Αυτό μπορεί να γίνει μέσω του Ρυθμίσεις Εφαρμογή κάτω Δίκτυο σε ιδιότητες της σύνδεσης, για παράδειγμα, Ethernet ή Wifi.

Επεξεργαστείτε τις ρυθμίσεις DNS Connections

Εκεί, επεξεργάζεστε την αντιστοίχιση διακομιστή DNS και εισαγάγετε τη διεύθυνση IP του διακομιστή DOT κάτω από το IPv4 ή το IPv6, όπως απαιτείται.

Εισαγάγετε τον διακομιστή DNS για το IPv4 με μη αυτόματο τρόπο στην εφαρμογή Ρυθμίσεις

Εναλλακτικά, μπορείτε να ολοκληρώσετε αυτήν την εργασία με το PowerShell χρησιμοποιώντας το set-dnsclienterveraddress .

Ενεργοποιήστε την κουκκίδα

Για την πραγματική ενεργοποίηση του DOT, χρησιμοποιήστε αυτές τις εντολές:

netsh DNS Προσθήκη Global DOT = Ναι Netsh DNS Προσθήκη κρυπτογράφησης διακομιστή = Dothost =: autoupgrade = ναι ipconfig /flushdns

Για να δείτε αν χρησιμοποιείται το dot, επικαλείται ξανά το netsh:

Το Netsh DNS δείχνει Global

Η έξοδος αυτής της εντολής θα πρέπει να περιέχει τη γραμμή “Ρυθμίσεις DOT: Ενεργοποίηση”.

Ενεργοποιήστε το DOT με το netsh και στη συνέχεια ελέγξτε τις ρυθμίσεις

Τέλος, μπορείτε να επαληθεύσετε τις σωστές ρυθμίσεις DOT του συγκεκριμένου διακομιστή DNS ως εξής:

Netsh DNS Εμφάνιση κρυπτογράφησης

Ο χειροκίνητος διαμορφωμένος διακομιστής DNS χρησιμοποιεί τώρα DNS μέσω TLS

Ελέγξτε ότι η έξοδος περιέχει τώρα μια καταχώρηση για το “DNS Over TLS Host” για τον επιλεγμένο διακομιστή DNS, η τιμή για την “αυτόματη ενημέρωση” είναι Ναί, και το “UDP fallback” έχει οριστεί όχι.

συμπέρασμα

Με το DNS Over TLS, η Microsoft υποστηρίζει ένα δεύτερο πρωτόκολλο Secure DNS στα Windows 11, εκτός από το DNS πάνω από το HTTPS. Ποιο που επιλέγετε εξαρτάται από τις αντίστοιχες απαιτήσεις. Ένας βασικός παράγοντας στην απόφαση είναι εάν οι διαχειριστές θέλουν να απομονώσουν την κυκλοφορία DNS ή εάν προτιμάται η επικοινωνία μέσω της τυπικής θύρας HTTPS.

Εγγραφείτε στο ενημερωτικό δελτίο 4SYSOPS!

Και τα δύο πρωτόκολλα μπορούν σήμερα να χρησιμοποιηθούν μόνο με μια χούφτα διακομιστών δημόσιων DNS. Ωστόσο, δεν είναι σαφές εάν η Microsoft θα υποστηρίξει ποτέ DOH και DOT στο Windows Server για εσωτερική χρήση.

Η Microsoft προσθέτει Windows 10 DNS μέσω της ενότητας ρυθμίσεων HTTPS

Η Microsoft ανακοίνωσε ότι οι πελάτες των Windows 10 μπορούν τώρα να διαμορφώσουν το DNS μέσω HTTPS (DOH) απευθείας από την εφαρμογή Ρυθμίσεις ξεκινώντας από την έκδοση του Windows 10 Insider Preview Build 20185 σε Windows Insiders στο Dev Channel.

Η προσθήκη υποστήριξης για το πρωτόκολλο DOH σε μια μελλοντική έκδοση των Windows 10 ανακοινώθηκε από τη Microsoft τον Νοέμβριο του 2018, η συμπερίληψη του DNS έναντι της υποστήριξης TLS (DOT) επίσης στο τραπέζι.

Το DOH επιτρέπει την ανάλυση DNS σε κρυπτογραφημένες συνδέσεις HTTPS, ενώ το DOT κρυπτογραφεί τα ερωτήματα DNS μέσω του πρωτοκόλλου ασφαλείας Transport Layer (TLS), αντί να χρησιμοποιείτε αναζητήσεις DNS απλού κειμένου.

Για όσους δεν είναι εξοικειωμένοι με τα νέα ονόματα των καναλιών των Windows 10, η Microsoft έχει αναθεωρήσει το πρόγραμμα Insider των Windows και απομακρύνεται από τα δακτυλίους απελευθέρωσης και για να απελευθερώσει κανάλια στις 29 Ιουνίου, όταν:

• Το γρήγορο δαχτυλίδι έγινε το κανάλι dev
• Ο αργός δακτύλιος έγινε το κανάλι βήτα
• Δαχτυλίδι προεπισκόπησης απελευθέρωσης έγινε το κανάλι προετοιμασίας.

Τα Windows Insiders στο κανάλι DEV που θέλουν να αναβαθμίσουν στο νέο Windows 10 Build μπορούν να ελέγξουν για νέες ενημερώσεις από το παράθυρο διαλόγου Windows Update.

Έλεγχοι DOH στις ρυθμίσεις δικτύου των Windows 10

Όπως μοιράζεται το πρόγραμμα Windows Insider Senior Program Manager Brandon LeBlanc, οι πελάτες μπορούν να ρυθμίσουν το κρυπτογραφημένο DNS χρησιμοποιώντας την εφαρμογή Ρυθμίσεις ξεκινώντας με τα Windows 10 Dev Channel Build 20185.

Για συνδέσεις Ethernet (WIRED), οι χρήστες μπορούν να έχουν πρόσβαση στα νέα στοιχεία ελέγχου από το pop-up που ανοίγουν μετά τη μετάβαση σε ρυθμίσεις> Network & Internet> Κατάσταση, κάνοντας κλικ στην επιλογή Ιδιότητες και, στη συνέχεια, επιλέγοντας Επεξεργασία εκχώρησης IP ή Επεξεργασία εκχώρησης διακομιστή DNS DNS.

Οι χρήστες με συνδέσεις Wi-Fi (Wireless) μπορούν να ανοίξουν το αναδυόμενο παράθυρο ελέγχου DOH κάνοντας κλικ στο σύνδεσμο Properties του προσαρμογέα τους και, στη συνέχεια, επιλέγοντας Επεξεργασία εκχώρησης IP ή Επεξεργασία εκχώρησης διακομιστή DNS DNS.

Σύμφωνα με τον Leblanc, τα κρυπτογραφημένα στοιχεία ελέγχου DNS δεν είναι ακόμη διαθέσιμοι πηγαίνοντας σε σελίδες ιδιοκτησίας μεμονωμένων δικτύων.

Για να δώσετε στο DOH μια περιστροφή, μπορείτε να προσθέσετε οποιαδήποτε διεύθυνση IP ενός σήμερα υποστηριζόμενου διακομιστή DNS με δυνατότητα DOH και επιλέξτε την προτιμώμενη μέθοδο κρυπτογράφησης DNS για να έχετε αυτόματα κρυπτογραφημένα ερωτήματα DNS.

Ο πλήρης κατάλογος των διακομιστών DOH DNS που μπορείτε να χρησιμοποιήσετε είναι διαθέσιμη στον πίνακα που είναι ενσωματωμένο παρακάτω.

Κάτοχος διακομιστή	Διευθύνσεις IP διακομιστή
Σύννεφο	1.1.1.1 1.0.0.1 2606: 4700: 4700 :: 1111 2606: 4700: 4700 :: 1001
Google	8.8.8.8 8.8.4.4 2001: 4860: 4860 :: 8888 2001: 4860: 4860 :: 8844
9	9.9.9.9 149.112.112.112 2620: Fe :: Fe 2620: Fe :: Fe: 9

“Μόλις ενεργοποιηθεί η κρυπτογράφηση, μπορείτε να την επιβεβαιώσετε’S Εργασία εξετάζοντας τους εφαρμοσμένους διακομιστές DNS στις ιδιότητες του δικτύου και δείτε τις επισημασμένες ως “(κρυπτογραφημένοι)” διακομιστές “, εξηγεί ο LeBlanc.

Η Microsoft παρέχει επίσης οδηγίες σχετικά με τον τρόπο χρήσης προσαρμοσμένων διακομιστών DOH προσθέτοντας χειροκίνητα διακομιστές DNS με υποστήριξη DOH που δεν βρίσκονται στην προεπιλεγμένη λίστα αυτόματης προώθησης.

Δοκιμή εάν η DOH λειτουργεί

Για να ελέγξετε εάν τα ερωτήματά σας DNS είναι πράγματι κρυπτογραφημένα, μπορείτε να χρησιμοποιήσετε το βοηθητικό πρόγραμμα γραμμής εντολών PacketMon για να ελέγξετε την κυκλοφορία δικτύου που βγαίνει στο Web Over Port 53 (η θύρα που χρησιμοποιείται για τα μη κρυπτογραφημένα ερωτήματα DNS).

Για να το κάνετε αυτό, πρέπει να ανοίξετε μια γραμμή εντολών ή ένα παράθυρο PowerShell και, στη συνέχεια, να εκτελέσετε τις ακόλουθες εντολές για να επαναφέρετε τα φίλτρα κυκλοφορίας του PacketMon, να προσθέσετε ένα φίλτρο κυκλοφορίας για τη θύρα 53 και να ξεκινήσετε την καταγραφή της κυκλοφορίας σε πραγματικό χρόνο:

Αφαιρέστε το φίλτρο PKTMON
Φίλτρο Pktmon Add -p 53
PKTMON START -etw -l σε πραγματικό χρόνο

Υιοθέτηση άλλων πωλητών και μελλοντικά σχέδια

Η Mozilla έριξε το DNS-over-HTTPS από προεπιλογή σε όλους τους χρήστες Firefox που βασίζονται σε αμερικανικές αμερικανικές, ξεκινώντας από τις 25 Φεβρουαρίου 2020, επιτρέποντας στον παροχέα DNS της CloudFlare και επιτρέποντας στους χρήστες να αλλάξουν σε NextDNs ή σε άλλους προσαρμοσμένους παρόχους από τις επιλογές δικτύου του προγράμματος περιήγησης και.

Η Google διεξάγει περιορισμένη δοκιμή DOH σε όλες τις πλατφόρμες (εκτός από το Linux και το iOS) ξεκινώντας από την απελευθέρωση του Chrome 79.

Ωστόσο, σε αντίθεση με το Mozilla, η Google δεν αλλάζει αυτόματα τον πάροχο DNS, αλλά, αντ ‘αυτού, αναβαθμίζει το πρωτόκολλο ανάλυσης DNS του Chrome μόνο όταν ο προεπιλεγμένος πάροχος DNS είναι ενεργοποιημένος από DOH.

Οι CIOs των αμερικανικών κυβερνητικών υπηρεσιών ενημερώθηκαν τον Απρίλιο για να απενεργοποιήσουν τις κρυπτογραφημένες υπηρεσίες DNS τρίτων μέχρις ότου είναι έτοιμη μια επίσημη ομοσπονδιακή υπηρεσία επίλυσης DNS με DNS έναντι HTTPS (DOH) και DNS έναντι της υποστήριξης TLS (DOT).

▸ Υποστήριξη

Check-out Οδηγός ρύθμισης και οι συχνές ερωτήσεις ή χρησιμοποιήστε την παρακάτω γραμμή αναζήτησης για να βρείτε σχετικές πληροφορίες.

Βασική διαμόρφωση προσωπικού υπολογιστή

• Ρύθμιση: Ubuntu 20.04 LTS
• Ρύθμιση: macOS
• Ρύθμιση: Windows 10
• Ρύθμιση: Ubuntu 16.04 LTS
• Ρύθμιση: Ubuntu 18.04 LTS
• Ρύθμιση quad9 χρησιμοποιώντας το αρχείο παρτίδας μας
• Ρύθμιση: Windows 8
• Ρύθμιση: Chromebook/Chromeos
• Ρύθμιση: Linux Mint 20.3 (κανέλα)

Διαμόρφωση προσωπικού υπολογιστή με κρυπτογράφηση

• DNS Over HTTPS – Windows 11 (Native)
• DNS Over TLS – Ubuntu 18.04/20.04 (Stubby)
• DNS Over TLS – Ubuntu 20.04 (μητρική)
• DNS Over TLS – Windows 10 (Stubby /W GUI)
• DNScrypt – MacOS (DNScrypt -Proxy)
• DNS Over TLS – MacOS (Stubby)
• DNScrypt – Windows 10 (SimpledNScrypt)
• DNS Over HTTPS – Windows 10 (SimpledNScrypt)

Διαμόρφωση κινητής συσκευής

• Ρύθμιση: Quad9 Connect για Android
• Ρύθμιση: dnscloak για iOS
• Ρύθμιση: Android Private DNS με quad9

Άλλη διαμόρφωση συσκευής

• Ρύθμιση: OpnSense και DNS πάνω από TLS
• Ρύθμιση: pfsense και dns πάνω από TLS
• Ρύθμιση: pi-hole και quad9
• Ρύθμιση: OpenWRT (Luci)
• DNS Dripters: Βέλτιστες πρακτικές
• Ρύθμιση: CloudFlared και Quad9
• Ρύθμιση: Προώθηση DNS διακομιστή Windows DNS
• Ρύθμιση: PlayStation 4 (PS4)
• Ρύθμιση: ipfire και DNS πάνω από TLS
• Ρύθμιση: mikrotik routeros και dns πάνω από https

Έννοιες και πρωτόκολλα DNS

• Κρυπτογραφημένο DNS
• Το υποδίκτυο πελάτη EDNS (ECS)

• Παροχές δικτύου Quad9: Woodynet, PCH.net, i3d, δίκτυα GSL
• Quad9 IPS και άλλες ρυθμίσεις
• Συνιστώμενη (ασφαλής) 2 υπηρεσία
• Ασφαλής υπηρεσία
• Ασφαλίστε με την υπηρεσία υποστήριξης ECS
• Μη εξασφαλισμένη υπηρεσία

• Πώς να επιβεβαιώσετε ότι χρησιμοποιείτε Quad9 – Windows
• Πώς να επιβεβαιώσετε ότι χρησιμοποιείτε Quad9 – Linux
• Πώς να επιβεβαιώσετε ότι χρησιμοποιείτε quad9 – macOS

• Αναφορά τομέα
• Πώς μοιάζει ένα μπλοκ από quad9?

Quad9 Connect Mobile App

DNS Over TLS – Windows 10 (Stubby /W GUI)

ΣΦΑΙΡΙΚΗ ΕΙΚΟΝΑ

Σημείωση: Το Stubby με το GUI βρίσκεται σε εξέλιξη. Το Quad9 συνιστά τον τακτικά έλεγχο για νέες κυκλοφορίες .

Το Stubby είναι μια εφαρμογή ανοιχτού κώδικα που λειτουργεί ως τοπικός DNS Privacy Stub Resolver Χρήση DNS Over TLS (DOT). Το Stubby κρυπτογραφεί τα ερωτήματα DNS που αποστέλλονται από μια συσκευή πελάτη (επιφάνεια εργασίας ή φορητό υπολογιστή) σε έναν διαλυτή απορρήτου DNS αυξάνοντας την ιδιωτική ζωή των τελικών χρηστών.

Βήμα 1

Βήμα 2

1. Ανοίξτε το Stubby από τη λίστα εφαρμογών των Windows (START)
2. Επιλέξτε την καρτέλα “Προφίλ δικτύου”.
3. Επιλέγω μόνο Η επιλογή “Quad9” και κάντε κλικ στο “Εφαρμογή όλων”.
4. Διακόπτης Stubby “on” και βεβαιωθείτε ότι η κατάσταση γίνεται “τρέχουσα”.

Όταν η κατάσταση “τρέχει”, ο Stubby θα πρέπει να ρυθμιστεί αυτόματα ως ο διαλυτής DNS στις ρυθμίσεις των Windows DNS, οπότε δεν υπάρχει λόγος να διαμορφώσετε κάτι χειροκίνητα στον προσαρμογέα δικτύου.

Όταν κλείσετε αυτό το μενού, το Stubby θα συνεχίσει να τρέχει και να είναι διαθέσιμο στο δίσκο του συστήματος σας.

Βήμα 3

Βεβαιωθείτε ότι το Stubby έχει ρυθμιστεί να χρησιμοποιεί το quad9 και ρυθμίζεται ως το DNS Resolver στο σύστημα πηγαίνοντας στο https: // on.9.net/ για μια επιβεβαίωση “Ναι” ή “Όχι”.

9
Διακόπτης C/O
Werdstrasse 2
8004 Ζυρίχη
Ελβετία

Πώς να ενεργοποιήσετε το DNS πάνω από το HTTPS στα Windows 10

Μπορείτε να ενεργοποιήσετε το DNS μέσω HTTPS στα Windows 10 (DOH) στα Windows 10 χρησιμοποιώντας μία από τις διαθέσιμες μεθόδους στο λειτουργικό σύστημα, συμπεριλαμβανομένων των ρυθμίσεων και του μητρώου. Το DNS-over-HTTPS είναι ένα σχετικά νεαρό πρωτόκολλο ιστού. Ο πρωταρχικός στόχος του είναι να αυξήσει την ιδιωτική ζωή και την ασφάλεια των χρηστών, εμποδίζοντας την παρακολούθηση και τον χειρισμό των δεδομένων DNS με επιθέσεις Man-in-the-Middle χρησιμοποιώντας το πρωτόκολλο HTTPS για την κρυπτογράφηση των δεδομένων μεταξύ του πελάτη DOH και του DOH Resolver DNS που βασίζεται σε DOH.

Το σχέδιο για την υποστήριξη της DOH στα Windows 10 αποκαλύφθηκε με μια σειρά αρχών που η Microsoft πρόκειται να χρησιμοποιήσει κατά την εφαρμογή της λειτουργίας στο λειτουργικό σύστημα. Η Microsoft σχεδίαζε να εφαρμόσει υποστήριξη για την κρυπτογράφηση της κυκλοφορίας DNS το 2019, αλλά οι χρήστες μπόρεσαν να δοκιμάσουν αυτό το νέο χαρακτηριστικό μόνο το 2020. Έτσι, τα Windows 10 Build 19628 ήταν η πρώτη κατασκευή που συμπεριλάμβανε την υποστήριξη DOH.

Αυτή η ανάρτηση θα σας δείξει πώς να ενεργοποιήσετε και να διαμορφώσετε τη λειτουργία DNS μέσω HTTPS (DOH) στα Windows 10.

Περιεχόμενα κρύβω

Ενεργοποιήστε το DNS πάνω από το HTTPS στα Windows 10

1. Ανοίξτε την εφαρμογή Ρυθμίσεις. Μπορείτε να πιέσετε το Win + I για να το ανοίξετε πιο γρήγορα.
2. Μεταβληθώ σε Δίκτυο & Διαδίκτυο> Κατάσταση.
3. Κάντε κλικ στο Ιδιότητες.
4. Στην επόμενη σελίδα, κάντε κλικ στο Επεξεργασία κάτω από το κουμπί Ρυθμίσεις DNS.
5. Επιλέγω Εγχειρίδιο.
6. Καθορίστε διακομιστές DNS που υποστηρίζουν το DOH (δείτε τη λίστα στο επόμενο κεφάλαιο).
7. Επιλέγω Κρυπτογραφημένο μόνο (DNS πάνω από HTTPS) από το στο Προτιμώμενη κρυπτογράφηση DNS αναπτυσσόμενο μενού για καθέναν από τους διακομιστές.
8. Εάν χρησιμοποιείτε το IPv6 DNS, επαναλάβετε το προηγούμενο βήμα για τη διαμόρφωσή του.
9. Τέλος, κάντε κλικ στο Αποθηκεύσετε κουμπί.

Τελείωσες. Για να διαπιστώσετε ότι το DOH λειτουργεί πραγματικά, μετακινηθείτε προς τα κάτω τα περιεχόμενα της σελίδας ρυθμίσεων δικτύου. Θα πρέπει να δείτε “κρυπτογραφημένο” δίπλα στο Διεύθυνση DNS αξία στο Ιδιότητες σελίδα.

Ο κατάλογος του δημόσιου διακομιστή DNS που υποστηρίζει κρυπτογράφηση μπορεί να βρεθεί στον παρακάτω πίνακα.

Ο κατάλογος των διακομιστών με δυνατότητα DOH

Μπορείτε να χρησιμοποιήσετε τους ακόλουθους δημόσιους διακομιστές HTTPS.

Ωστόσο, εάν η έκδοση των Windows 10 δεν επιτρέπει να ενεργοποιήσετε το DNS μέσω HTTPs στις ρυθμίσεις, e.σολ. Οι επιλογές λείπουν, μπορείτε να εφαρμόσετε ένα τσίμπημα μητρώου για να κάνετε το ίδιο. Είναι μια εναλλακτική μέθοδος για την εφαρμογή Ρυθμίσεις.

Ενεργοποιήστε το DNS μέσω HTTPs στο μητρώο

1. Ανοίξτε τον επεξεργαστή μητρώου. Πατήστε Win + R και πληκτρολογήστε Regedit στο πλαίσιο εκτέλεσης.
2. Μεταβείτε στο ακόλουθο κλειδί μητρώου. Hkey_local_machine \ system \ currentControlset \ Services \ dnscache \ παραμέτρους .
3. Στα δεξιά, τροποποιήστε ή δημιουργήστε μια νέα τιμή dword 32 bit Ενδυμασία.
4. Ρυθμίστε την τιμή του σε 2 .
5. Επανεκκινήστε τα Windows 10.

Αυτό θα ενεργοποιήσει το DNS μέσω HTTPS, οπότε τα Windows 10 θα αρχίσουν να στέλνουν και να λαμβάνουν κυκλοφορία DNS μέσω ασφαλών, κρυπτογραφημένων διακομιστών. Ωστόσο, πρέπει να αλλάξετε τη διεύθυνση διακομιστή DNS σε μία από τον παραπάνω πίνακα. Εδώ μπορείτε να ορίσετε μια διεύθυνση διακομιστή DNS.

Αλλάξτε τη διεύθυνση του διακομιστή μετά την ενεργοποίηση του DOH

1. Ανοίξτε τον κλασικό πίνακα ελέγχου. Πατήστε Win + R και πληκτρολογήστε τον έλεγχο στο πλαίσιο RUN, στη συνέχεια, πατήστε Εισαγω.
2. Παω σε Πίνακας ελέγχου \ Δικτύου και Διαδικτύου \ Δίκτυο και Κέντρο Κοινής.
3. Στα δεξιά, κάντε κλικ στο Αλλαγή ιδιοτήτων προσαρμογέα.
4. Στο Δικτυακές συνδέσεις Παράθυρο, κάντε διπλό κλικ στη σύνδεση του δικτύου σας.
5. Κάντε κλικ Ιδιότητες Στο επόμενο παράθυρο.
6. Σε Ιδιότητες προσαρμογέα, επίλεξε το Έκδοση πρωτοκόλλου Internet 4 (TCP/IPv4) είσοδος και κάντε κλικ στο Ιδιότητες κουμπί.
7. Επιλέξτε την επιλογή “Χρησιμοποιήστε τις ακόλουθες διευθύνσεις διακομιστή DNS:” στο Γενικός αυτί. Εισαγάγετε τη διεύθυνση διακομιστή DNS που υποστηρίζει το DOH.
8. Εάν η διαμόρφωση του δικτύου σας περιλαμβάνει IPv6, καθορίστε τους διακομιστές IPv6 για το Έκδοση πρωτοκόλλου Internet 6 (TCP/IPv6) επιλογή.
9. Κάντε κλικ Εντάξει Για να εφαρμόσετε την αλλαγή.

Τέλος, μπορείτε να ελέγξετε εάν το DNS Over HTTPS λειτουργεί για εσάς μετά την εφαρμογή του Tweak του μητρώου και των προαναφερθέντων αλλαγών. Μπορείτε να το επαληθεύσετε’να εργάζονται χωρίς να βλέπουν την κυκλοφορία DNS από τη συσκευή σας από τη συσκευή σας.

Βεβαιωθείτε ότι λειτουργούν οι ρυθμίσεις του DNS σε σχέση με τις ρυθμίσεις HTTPS

1. Ανοίξτε μια γραμμή εντολών ως διαχειριστής.
2. Πληκτρολογήστε και εκτελέστε την ακόλουθη εντολή για να επαναφέρετε το φίλτρο κυκλοφορίας δικτύου: Αφαίρεση φίλτρου pktmon .
3. Πληκτρολογήστε και εκτελέστε την ακόλουθη εντολή για να προσθέσετε ένα φίλτρο κυκλοφορίας για τη θύρα 53, το Port Classic DNS χρησιμοποιεί: Pktmon Filter Add -P 53 .
4. Εκτελέστε την ακόλουθη εντολή για να ξεκινήσετε μια καταγραφή της κυκλοφορίας σε πραγματικό χρόνο: PKTMON START-ETW -M σε πραγματικό χρόνο .
5. Όλα τα πακέτα θύρας 53 θα εκτυπωθούν στη γραμμή εντολών. Εάν η DOH λειτουργεί, δεν πρέπει να δείτε την κυκλοφορία εδώ.

• Ενεργοποιήστε το DNS μέσω HTTPs στο Microsoft Edge
• Πώς να ενεργοποιήσετε το DNS πάνω από το HTTPS (DOH) στην Όπερα
• Ενεργοποιήστε το DNS πάνω από το HTTPS στο Chrome (DOH)
• Ενεργοποιήστε το DNS πάνω από το HTTPS στον Firefox

Recommentmended: Κάντε κλικ εδώ για να διορθώσετε τα θέματα WindOws και να βελτιστοποιήσετε την απόδοση του συστήματος

Η Winaero βασίζεται σε μεγάλο βαθμό στην υποστήριξή σας. Μπορείτε να βοηθήσετε τον ιστότοπο να συνεχίσει να σας φέρνει ενδιαφέρον και χρήσιμο περιεχόμενο και λογισμικό χρησιμοποιώντας αυτές τις επιλογές:

Εάν σας αρέσει αυτό το άρθρο, μοιραστείτε το χρησιμοποιώντας τα παρακάτω κουμπιά. Δεν θα χρειαστούν πολλά από εσάς, αλλά θα μας βοηθήσει να μεγαλώσουμε. Ευχαριστώ για την υποστήριξη!

Συγγραφέας: Sergey Tkachenko

Ο Sergey Tkachenko είναι προγραμματιστής λογισμικού που ξεκίνησε το Winaero το 2011. Σε αυτό το ιστολόγιο, ο Σεργκέι γράφει για όλα τα συνδεδεμένα με τη Microsoft, τα Windows και το δημοφιλές λογισμικό. Ακολουθήστε τον στο Telegram, το Twitter και το YouTube. Δείτε όλες τις δημοσιεύσεις από τον Σεργκέι Τκχένκο

Συγγραφέας Sergey Tkachenko Τελευταία Ενημερώθηκε για: Τελευταία Ενημερώθηκε στις: 3 Ιουνίου 2021 Κατηγορίες Windows 10 Ετικέτες DNS-over-Https