Paano paganahin at subukan ang DNS sa paglipas ng HTTPS sa mga Windows 10 na aparato
- Kategorya: Windows
Microsoft nagsiwalat ng mga plano sa pagsamahin ang DNS sa paglipas ng HTTPS sa Windows 10 noong Nobyembre 2019. Ang DNS sa paglipas ng HTTPS ay nag-encrypt ng mga lookup ng DNS upang mapabuti ang privacy, seguridad at pagiging maaasahan ng koneksyon.
Karamihan sa mga aparato na nakakonekta sa Internet ay umaasa sa mga simpleng teksto na mga look ng DNS. Ang mga lookups 'translate' domain names, hal. ghacks.net, sa mga IP address na ginagamit ng mga aparato upang makapagtatag ng mga koneksyon. Ang sinumang nakikinig sa network, kabilang ang ISP, ay alam mismo kung aling mga site at serbisyo ang binuksan sa aparato dahil dito.
Mga tagagawa ng Browser tulad ng Mozilla , Google , at Opera inihayag ng suporta para sa DNS sa paglipas ng HTTPS at nagsimula upang isama ang tampok sa mga browser. Papayagan ng mga solusyon ang mga gumagamit ng mga browser na ito upang magamit ang tampok ngunit mailalapat lamang ito sa browser.
Ang plano ng Microsoft na magpakilala ng suporta para sa DNS sa HTTPS sa operating system ay magbibigay-daan sa suporta para sa lahat ng mga programa (kabilang ang mga browser) sa system na iyon.
Nagpasya ang kumpanya na paganahin o huwag paganahin ang pag-andar batay sa napiling provider. Kung sinusuportahan ng tagapagbigay ng DNS ang DNS sa paglipas ng HTTPS, gagamitin ito at kung hindi man, hindi. Sa madaling salita: maraming mga gumagamit ang makakakita ng pagkapribado at seguridad ng mga lookup ng DNS na pinabuting sa sandaling ang tampok na mga lupain sa Windows nang hindi napansin kahit na nangyari ito.
Isinama ng Microsoft ang DNS sa mga HTTP sa mga kamakailang bersyon ng Insider ng Windows 10. Tandaan na ang tampok na ito ay hindi pa ipinatupad sa mga matatag na bersyon ng Windows 10. Hindi malinaw kung kailan ito magiging kaso habang ang Microsoft ay nagbibigay ng walang iskedyul para doon.
Tandaan : Ang numero ng build ay kailangang maging hindi bababa sa 19628. Maaari mong suriin ang numero ng build sa pamamagitan ng pag-load ng panalo mula sa menu ng Start.
Paano paganahin ang DNS sa paglipas ng HTTPS sa Windows 10
Tanging ang tagagawa ng Insider ang nangangailangan na ang DNS sa paglipas ng HTTPS ay pinagana sa Registry. Tandaan ng Microsoft na hindi ito kakailanganin sa sandaling ang tampok na mga lupain sa mga matatag na bersyon ng Windows 10.
- Tapikin ang Start.
- I-type ang regedit.exe at pindutin ang Enter upang mai-load ang Registry Editor.
- Kumpirma ang prompt ng UAC kung ipinapakita ito.
- Pumunta sa HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Mga Serbisyo Dnscache Parameter.
- Mag-right-click sa Parameter at piliin ang Bago> Dword (32-bit) na Halaga.
- Pangalanan itong EnableAutoDOH.
- Itakda ang halaga nito sa 2.
- I-restart ang Windows system.
Kailangan mong tiyakin na ang isang tagapagbigay ng serbisyo na sumusuporta sa DNS sa HTTPS ay napili. Itinampok ng Microsoft ang tatlong tagapagkaloob sa website ng Tech Komunidad nito:
May-ari ng Server | Mga IP address ng server |
Cloudflare | 1.1.1.1 1.0.0.1 2606: 4700: 4700 :: 1111 2606: 4700: 4700 :: 1001 |
8.8.8.8 8.8.4.4 2001: 4860: 4860 :: 8888 2001: 4860: 4860 :: 8844 | |
Quad9 | 9.9.9.9 149,112,112,112 2620: fe :: fe 2620: fe:: fe: 9 |
Ang mga server na ito ay kailangang itakda bilang mga ad sa server ng DNS sa system dahil ito ang mga server na nakakuha ng awtomatikong nai-promote.
Maaaring magdagdag ang mga administrador ng iba pang mga DNS sa paglalagay ng mga may kakayahang mga server ng HTTPS sa system upang magamit din ito.
Ang mga sumusunod na utos ay kailangang patakbuhin na may mataas na mga pribilehiyo upang magdagdag ng DNS sa paglalagay ng mga may kakayahang mga HTTPS sa system:
- netsh dns magdagdag ng encryption server = dohtemplate =
Upang mapatunayan ang template, patakbuhin ang sumusunod na utos:
- Ang netsh dns ay nagpapakita ng encryption server =
Narito kung paano mo binabago ang mga setting ng DNS:
- Piliin ang Start> Mga setting> Network & Internet> Baguhin ang mga setting ng adapter.
- Mag-right-click sa adapter na ginagamit at piliin ang Mga Katangian.
- Mag-double click sa alinman sa Internet Protocol Bersyon 4 o 6 (o pareho sa isa pa) upang magtakda ng isang bagong tagapagbigay ng DNS.
- Piliin ang 'Gamitin ang sumusunod na mga address ng DNS server'.
- Ipasok ang mga address na nakalista sa itaas.
- Mag-click ok upang ilapat ang mga pagbabago.
Tandaan na maaari mong ibalik ang mga pagbabago sa anumang oras sa pamamagitan ng paglipat sa pagpipilian na 'awtomatikong' o pag-edit ng mga server ng DNS.
Paano subukan ang DNS sa HTTPS sa Windows 10
Ang Windows 10 ay may built-in na pag-andar upang masubukan kung gumagana ang DNS sa paglipas ng HTTPS.
- Magbukas ng window ng PowerShell.
- Patakbuhin ang sumusunod na mga utos sa isa't isa:
- alisin ang filter ng pktmon // tinatanggal ang anumang umiiral na mga filter.
- pktmon filter add -p 53 // nagdaragdag ng filter ng trapiko para sa port 53, ang port na ginagamit ng klasikong DNS.
- pagsisimula ng pktmon --etw -m real-time // simulan ang real-time na pag-log ng trapiko.
- Kung ginamit ang DNS sa HTTPS, ipinapakita nito ang 'kaunti hanggang walang trapiko'.
Ngayon Ikaw : Ano ang iyong gawin sa DNS sa paglipas ng HTTPS? Gagamitin mo ba ito?