自动加密默许DNS(win11变动dns)

[db:作者]

明天花了三个小时仔细研讨了Windows的DNS加密(DoH)相关内容，终究成功翻开了国内可用的DNS加密功用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如你还不晓得DoH是什么，对道理感爱好，可以参考这篇文章:https://zhuanlan.zhihu.com/p/365093156,不多说，装载干货他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
预处置Windows 11系统(build2200及更高版本)

Windows 10系统(build19628及以上)，假如版本号达不到，需要加入Windows 10预览版他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。焦点方针我需要一个处理计划来与日俱增地确保DNS平安性他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。此次Windows增加的DNS功用是一个很好的机遇，所以在我起头之前，我设定了两个焦点方针:

平安牢靠(避免DNS净化)

快速稳定(支持EDNS避免国内网站被外剖析)斟酌到8.8.8.8(或1.1.1.1)的特别情况，此次我挑选了OpenDNS的公共办事(208 . 67 . 222 . 222；208.67.220.220)，在国内(联通网)能有200ms的稳定ping值，路由线路较好他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
固然，你也可以挑选一些国内支持DoH的办事商(比如223.5.5.5)，这样会更快他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
在设备步调时，我发现Windows11只支持少数DoH办事供给商(如8.8.8.8)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。不能定制吗？然后我进一步研讨，试出了一个自界说的方式(这篇文章的含金量在这里)
1.首先我们以治理员身份用windows key +x翻开一个Windows终端(实在是PowerShell)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2.然后看一下Windows默许支持哪些DoH办事供给商他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
(除了Quad9，其他著名DNS办事商由于特别缘由没法利用DoH，可是Quad9的DNS办事线路差，请求轻易失利他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。)
3.接下来，我们将OpenDNS增加为加密的DNS办事供给商模板:
netsh dns增加加密208.67.220.220 " https://208 . 67 . 220 . 220/DNS-query "否否
netsh dns增加加密208.67.222.222 " https://208 . 67 . 222 . 222/DNS-query "否否
4.让我们再次确认netsh dns显现加密:
5.接下来，翻开“收集和互联网设备”，挑选以太网(Wifi，假如您的电脑正在利用Wifi)，然后单击编辑(编辑DNS办事)
6.这里，我们手动将DNS办事器设备为208.67.220.220和208.67.222.222他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。这里为了考证DoH结果，我们挑选了“仅加密(DNS经过HTTPS)”，也可以挑选“加密首选，不加密答应”实现DNS回滚(回滚时将是再次拜候的53个端口的常规DNS)
7.Ipconfig /flushdns清算dns缓存
8.翻开阅读器，看看能否一般拜候网站他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如一切一般，我们会利用系统级的DNS平安办事(我之前在阅读器中零丁设备DoH)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如失利，我们将没法获得DNS剖析(您需要仔细检查操纵步调)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
结论DNS办事的平安性很是重要他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如你对今朝的互联网情况不满足，思疑能够存在DNS净化，无妨依照本文的方式尝试一下他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假如对你有一点帮助，就给个赞吧！假如你有更多的题目，在我们的批评区见他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。