为了提高在线隐私和安全性， 11 允许您使用 over HTTPS (DoH) 来加密您的计算机在您在线浏览或执行任何其他操作时发出的 DNS 请求。这是设置方法。
加密的 DNS 更加私密和安全
每次您使用域名（例如“.com”）访问时，您的计算机都会向域名系统 (DNS) 服务器发送请求。DNS 服务器获取域名并从列表中查找匹配的 IP 地址。它将 IP 地址发送回您的计算机，然后您的计算机使用该地址连接到站点。
有关的DNS Over HTTPS (DoH) 将如何促进在线隐私
传统上，此域名获取过程在网络上未加密地发生。两者之间的任何一点都可能拦截您正在访问的站点的域名。通过HTTPS 上的 DNS，也称为 DoH，您的计算机和启用 DoH 的 DNS 服务器之间的通信是加密的。没有人可以拦截您的 DNS 请求以窥探您正在访问的地址或篡改来自 DNS 服务器的响应。
首先，选择支持的免费 DNS 服务
自 Windows 11 发布以来，Windows 11 中的 DNS over HTTPS 仅适用于某个硬编码的免费 DNS 服务列表（您可以通过在终端窗口中运行来查看该列表）。
.NETsh dns show encryption
以下是截至 2021 年 11 月支持的IPv4 DNS 服务地址的当前列表：
- 谷歌 DNS 主： 8.8.8.8
- 谷歌 DNS 辅助： 8.8.4.4
- Cloudflare DNS 主要： 1.1.1.1
- Cloudflare DNS 辅助： 1.0.0.1
- Quad9 DNS 主： 9.9.9.9
- Quad9 DNS 辅助： 149.112.112.112
对于IPv6，以下是支持的 DNS 服务地址列表：
- 谷歌 DNS 主要： 2001:4860:4860::8888
- 谷歌 DNS 二级： 2001:4860:4860::8844
- Cloudflare DNS 主要： 2606:4700:4700::1111
- Cloudflare DNS 辅助： 2606:4700:4700::1001
- Quad9 DNS 主： 2620:fe::fe
- Quad9 DNS 辅助： 2620:fe::fe:9
当需要在下面的部分中启用 DoH 时，您需要选择两对这些 DNS 服务器（IPv4 和 IPv6 的主要和次要服务器）以与您的 Windows 11 PC 一起使用。作为奖励，使用这些很可能会加快您的互联网浏览体验。
相关文章 为什么不应该使用 ISP 的默认 DNS 服务器
接下来，在 Windows 11 中启用 DNS over HTTPS
要开始通过 HTTPS 设置 DNS，请按键盘上的 Windows+i 打开设置应用程序。或者您可以右键单击“开始”按钮，然后在出现的特殊菜单中选择“设置”。
在“设置”中，单击边栏中的“网络和 Internet”。
在网络和 Internet 设置中，单击列表中主要 Internet 连接的名称，例如“Wi-Fi”或“以太网”。（不要点击靠近窗口顶部的“属性”——这不会让你加密你的 DNS 连接。）
在网络连接的属性页面上，选择“硬件属性”。
在 Wi-Fi 或以太网硬件属性页面上，找到“DNS 服务器分配”选项并单击它旁边的“编辑”按钮。
在弹出的窗口中，使用下拉菜单选择“手动”DNS 设置。然后将“IPv4”开关拨到“开”位置。
在 IPv4 部分，在“首选 DNS”框中输入您从上面部分选择的主 DNS 服务器地址（例如“8.8.8.8”）。同样，在“备用 DNS”框中输入辅助 DNS 服务器地址（例如“8.8.4.4”）。
提示：如果您没有看到 DNS 加密选项，那么您正在编辑 Wi-Fi SSID 的 DNS 设置。确保在设置 > 网络和 Internet 中选择连接类型，然后首先单击“硬件属性”。
在同一窗口中，使用您在上一步中输入的 DNS 地址下方的下拉框，将“首选 DNS 加密”和“备用 DNS 加密”设置为“仅加密（DNS over HTTPS）”。
之后，使用 IPv6 重复此过程。
将 IPv6 开关拨到“开”位置，然后复制上面部分中的主要 IPv6 地址并将其粘贴到“首选 DNS”框中。接下来，复制匹配的辅助 IPv6 地址并将其粘贴到“备用 DNS”框中。
之后，将两个“DNS 加密”设置都设置为“仅加密（DNS over HTTPS）”。最后，点击“保存”。
回到 Wi-Fi 或以太网硬件属性页面，您会看到您的 DNS 服务器在每个服务器旁边都列出了一个“（加密）”。
这就是你需要做的。关闭设置应用程序，您就可以开始了。从现在开始，您的所有 DNS 请求都将是私密且安全的。浏览愉快！
注意：如果您在更改这些设置后遇到网络问题，请务必检查您输入的 IP 地址是否正确。错误输入的 IP 地址将导致无法访问 DNS 服务器。如果地址输入正确，请尝试禁用 DNS 服务器列表中的“IPv6”开关。如果您在没有 IPv6 连接的计算机上配置 IPv6 DNS 服务器，这可能会导致连接问题。胜象大百科
