วิธีเปิดใช้งาน DNS ผ่าน HTTPS สำหรับแอปพลิเคชันทั้งหมดใน Windows 11

Microsoft ได้เพิ่มคุณสมบัติ DNS ผ่าน HTTPS (DoH) เพื่อปรับปรุงความปลอดภัยและความเป็นส่วนตัวบน Windows 11 ด้วยคุณสมบัติใหม่นี้ ผู้ใช้ Windows 11 จะไม่ถูกติดตามกิจกรรมทางอินเทอร์เน็ต

เมื่อคุณเชื่อมต่อกับเว็บไซต์หรือเซิร์ฟเวอร์บนอินเทอร์เน็ต คอมพิวเตอร์ของคุณจะต้องค้นหาเซิร์ฟเวอร์ระบบชื่อโดเมน (DNS) เพื่อหาที่อยู่ IP ที่เชื่อมโยงกับชื่อโฮสต์

DoH อนุญาตให้คอมพิวเตอร์ของคุณดำเนินการค้นหา DNS เหล่านี้ผ่านการเชื่อมต่อ HTTPS ที่เข้ารหัส แทนที่จะค้นหาผ่านการค้นหา DNS แบบข้อความธรรมดา ด้วยเหตุนี้ ผู้ให้บริการอินเทอร์เน็ต (ISP) และหน่วยงานติดตามจึงไม่สามารถเก็บข้อมูลของคุณได้

DoH ยังช่วยให้ผู้ใช้เข้าถึงเว็บไซต์ที่ถูกบล็อกด้วยการตรวจสอบการรับส่งข้อมูล DNS

Microsoft ได้เปิดตัว DoH ผ่าน Windows 10 20185 build สำหรับผู้ใช้ที่เข้าร่วมใน Windows Insider Program เพื่อการทดสอบ อย่างไรก็ตาม พวกเขาได้นำมันออกหลังจากสร้างไม่กี่ครั้งถัดไป

ขณะนี้บน Windows 11 Microsoft ได้เปิดใช้งาน DoH อีกครั้ง และผู้ใช้สามารถสัมผัสได้ทันทีในเวอร์ชัน Windows 11 Insider Preview

การใช้ DNS ผ่าน HTTPS (DoH) สามารถทำให้การท่องเว็บมีความปลอดภัยมากขึ้น

วิธีเปิด DNS ผ่าน HTTPS Windows 11

ก่อนอื่น หากต้องการสัมผัส DoH บน Windows 11 คุณต้องติดตั้ง Windows 11 Insider Preview ก่อน คุณสามารถดูวิธีเข้าร่วม Windows Insider Program เพื่อสัมผัสประสบการณ์ Windows 11 Insider Preview ได้ในบทความด้านล่าง:

• วิธีลงทะเบียน Windows Insider Program เพื่อสัมผัสประสบการณ์ Windows 11 ก่อนใคร

จากนั้น คุณเปิดใช้งาน DoH บน Win 11 โดยทำตามขั้นตอนเหล่านี้:

• เข้าถึงการตั้งค่าโดยการกดWindows + IหรือกดStartจากนั้นกดการตั้งค่า

• คุณพบ การตั้งค่า เครือข่ายและอินเทอร์เน็ต

• ที่นี่ คลิกที่WiFiหรือEthernetขึ้นอยู่กับความต้องการของคุณ จากนั้นเลือกแก้ไขในส่วนการกำหนดเซิร์ฟเวอร์ DNSด้วยเครือข่าย WiFi คุณอาจพบการมอบหมายเซิร์ฟเวอร์ DNSใน ส่วน คุณสมบัติฮาร์ดแวร์

• ในหน้าต่างใหม่ คลิกเมนูแบบเลื่อนลงใต้แก้ไขการตั้งค่า DNSและเลือกด้วยตนเอง

• คุณเปลี่ยน สวิตช์ IPv4จากปิดเป็นเปิดจากนั้นป้อน DNS ที่คุณต้องการใน กล่อง DNS ที่ต้องการ (เช่น 1.1.1.1)

• เมื่อคุณกรอกเรียบร้อยแล้ว ช่อง การเข้ารหัส DNS ที่ต้องการด้านล่างจะเปิดใช้งานเพื่อให้คุณเลือกวิธีการเข้ารหัสที่คุณต้องการ ซึ่งรวมถึง:
  • ไม่ได้เข้ารหัสเท่านั้น - ใช้ DNS ที่ไม่ได้เข้ารหัสมาตรฐาน
  • เข้ารหัสเท่านั้น (DNS ผ่าน HTTPS) - ใช้เซิร์ฟเวอร์ DoH เท่านั้น
  • ต้องการเข้ารหัส อนุญาตไม่ได้เข้ารหัส - พยายามใช้เซิร์ฟเวอร์ DoH แต่หากไม่มีให้กลับไปใช้การเข้ารหัส DNS ที��ไม่ปลอดภัยแบบมาตรฐาน

• คุณเลือกวิธีการรักษาความปลอดภัย DNS จากนั้นคลิกบันทึก
• นอกจากนี้ คุณยังสามารถป้อน DNS สำรองได้ใน ส่วน การเข้ารหัส DNSสำรอง แน่นอน คุณสามารถเลือกวิธีการรักษาความปลอดภัยสำหรับการสำรองข้อมูล DNS ได้

เซิร์ฟเวอร์ DNS รองรับ DoH บน Windows 11

ในขณะนี้ Microsoft กล่าวว่าเซิร์ฟเวอร์ DNS ต่อไปนี้รองรับ DoH และสามารถใช้งานได้โดยอัตโนมัติโดย DNS ของ Windows 11 ผ่านคุณสมบัติ HTTPS:

• คลาวด์แฟลร์: 1.1.1.1 และ 1.0.0.1
• กูเกิล: 8.8.8.8 และ 8.8.8.4
• ควอด 9: 9.9.9.9 และ 149.112.112.112

วิธีตรวจสอบว่ามีการกำหนดค่า DNS ผ่าน HTTPS บน Windows 11 หรือไม่

หากต้องการตรวจสอบว่า DNS ผ่าน HTTPS ได้รับการกำหนดค่าบน Windows 11 ของคุณหรือไม่ คุณสามารถใช้คำสั่งต่อไปนี้:

ด้วย netsh:

netsh dns show encryption

ด้วย PowerShell:

Get-DnsClientDohServerAddress

Microsoft ยังอนุญาตให้ผู้ดูแลระบบสร้างเซิร์ฟเวอร์ DoH ของตนเองด้วยคำสั่งต่อไปนี้:

ด้วย netsh:

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

ด้วย PowerShell:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

จัดการ DoH ผ่านนโยบายกลุ่ม

Microsoft ยังเพิ่มความสามารถในการจัดการ Windows 11 DNS ผ่านการตั้งค่า HTTPS ผ่านนโยบายกลุ่ม Microsoft ได้เพิ่มนโยบายที่เรียกว่า "กำหนดค่า DNS ผ่านการแก้ไขชื่อ HTTPS (DoH)" ภายใต้การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > เครือข่าย > ไคลเอ็นต์ DNS

• ขั้นแรก เปิดนโยบายกลุ่มโดยคลิกเริ่ม พิมพ์gpedit.mscจากนั้นกดEnterหมายเหตุ นโยบายกลุ่มไม่รองรับ Windows 11 Home edition
• จากนั้นคุณไปที่การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> เครือข่าย> ไคลเอนต์ DNS

• ค้นหากำหนดค่า DNS ผ่านการแก้ไขชื่อ HTTPS (DoH)ในกล่องด้านขวาแล้วดับเบิลคลิก
• ที่นี่ คุณสามารถเปิด/ปิดใช้งานหรือกำหนดค่า DoH ได้

ขอให้โชคดี!