微軟 Win11 支援私密 DNS-over-HTTPS（DoH），附啟用教程

2021-06-30 16:12:05

IT之家 6 月 30 日訊息 6 月 29 日凌晨，微軟面向 Dev 開發頻道釋出了第一個 Windows 11 Insider Preview 版本，即 Build 22000.51! 微軟表示，隨著我們在未來幾個月內完成產品的定型，我們將與你一起驗證這一體驗。在這個早期預覽中，你將可以嘗試上週展示的許多新功能，但不是全部。

現在一些瀏覽器已經支援 DoH，現在 Windows 11 具有對該技術的本地支援。

DoT 全稱是 DNS over TLS，使用 TLS 協議來傳輸 DNS 協議。TLS 協議是目前網際網路最常用的安全加密協議之一，我們訪問 HTTPs 的安全基礎就是基於 TLS 協議的。
DoH 全稱是 DNS over HTTPs，它使用 HTTPs 來傳輸 DNS 協議。
DoH 的安全原理與 DoT 一樣，他們之間的區別只在於：DoH 有了 HTTP 格式封裝，更加通用。

DNS-over-HTTPS（DoH）關閉了在網際網路上通訊時的最後一個明文漏洞 -- 那就是當你請求想要通訊的伺服器的 IP 號碼時。如果沒有 DoH，你的 DNS 提供商（通常是你的 ISP 服務商）總會知道你正在連線到哪些網站。

啟用它並不複雜，如何在 Windows 11 上設定 DNS-over-https（DOH）？