Ako používať funkciu ochrany osobných údajov DNS cez HTTPS v systéme Windows 11

DNS over HTTPS ( DoH ) je funkcia ochrany osobných údajov, ktorá bola v systéme Windows 10(Windows 10) možná pomocou viacerých metód, ale nikdy nebola možnosťou, ktorá by to umožnila každému spotrebiteľovi. V systéme Windows 11(Windows 11) sa to zmenilo . Nastavenia siete Windows(Windows Network Settings) teraz umožňujú spotrebiteľom prejsť na plne šifrovanú sieť z nešifrovanej siete. Tento telefón vám ukáže, že môžete použiť funkciu ochrany osobných údajov DNS cez HTTPS v (HTTPS)systéme Windows 11(Windows 11) .

DNS cez HTTPS Windows 11

Čo je DNS-over-HTTPS?

Som si istý, že väčšina z nás teraz pri návšteve webovej stránky pozná HTTPS . To isté bolo implementované pre DNS dotazy. Zakaždým, keď vstúpite na webovú stránku, žiadosť sa odošle cez zabezpečenú šifrovanú sieť na server DNS(DNS) alebo Domain Name Resolution . Táto metóda zaisťuje, že žiadny muž uprostred útoku nemôže sfalšovať žiadosť a dostať vás na napadnutú webovú stránku.

Ako používať DNS cez HTTPS ( DoH ) v systéme Windows 11(Windows 11)

Windows 11 Network Internet Ethernet Settings

  1. Otvorte nastavenia systému Windows (Win + I)
  2. Kliknite na Sieť a internet
  3. V závislosti od spôsobu pripojenia počítača alebo notebooku(Laptop) kliknite na Ethernet alebo Wireless
  4. It will reveal the Ethernet or WiFi settings and reveal all the control options that allow you to modify the network. Click on the Edit button next to the DNS server assignment.
  5. Once the Edit DNS settings window shows up, switch from Automatic to Manual using the dropdown allowing you to use DoH. Select Manual, and then toggle on IPv4 or IPv6, depending on what you are using on your PC.
  6. Ďalej zadajte IP adresu servera DoH a potom z preferovaného DNS Encryption vyberte Encrypted Only. Zopakujte to isté pre Alternatívny DNS(Alternate DNS) . Môžete dokonca zladiť pomocou Google DNS ako primárneho a Cloudflare DNS ako sekundárneho.

Priradenie ethernetového DNS servera

Nakoniec kliknutím(Click) na tlačidlo Uložiť(Save) dokončite zmeny. Uverejnite toto, každý dotaz z prehliadača alebo aplikácie bude používať DNS cez HTTPS .

Nakonfigurujte nastavenia siete Windows DoH

V nastavení siete(Network Setting) by ste mali vidieť Šifrované(Encrypted) vedľa serverov DNS (IPv6 DNS Servers)IPv4 alebo IPv6 .

Aké sú typy možností šifrovania DNS(DNS Encryption) dostupných v systéme Windows(Windows)

  1. Unencrypted – predvolený nešifrovaný DNS .
  2. Šifrované – používajte iba servery DoH.
  3. Preferované šifrovanie, iba nešifrované – prvou preferenciou je DoH , no ak nie je k dispozícii, použije sa nešifrovaný DNS .

Zoznam služieb DNS cez HTTPS(DNS Over HTTPS) , ktoré fungujú v systéme Windows

K dispozícii sú tony DoH , a hoci väčšina z nich bude fungovať, odporúča sa použiť tie populárne, ako sú Cloudflare (1.1.1.1 a 1.0.0.1), Google (8.8.8.8 a 8.8.8.4) a Quad9 ( 9.9.9.9 a 149.112.112.112) servery DNS .

Ako povoliť DoH prostredníctvom skupinovej politiky

Ak radi používate skupinovú politiku(Group Policy) na všetko alebo ak ste správcom IT, ktorý potrebuje spravovať počítače prostredníctvom skupinovej politiky(Group Policy) , potom DNS cez HTTPS možno ovládať pomocou skupinovej (Group) politiky(Policies) . Funguje to vo všetkých verziách systému Windows(Windows) vrátane Home , ale musíte to povoliť vo verzii Windows Home.(enable it on the Windows Home version.)

Stlačením Win + R otvorte výzvu na spustenie

Napíšte gpedit.msc a stlačte kláves Enter.

V GP Editore(GP Editor) prejdite na nasledujúcu cestu.

Computer Configuration > Administrative Templates > Network > DNS Client

Povoľte DoH prostredníctvom skupinovej politiky v systéme Windows 11

Ďalej vyhľadajte politiku – servery DNS – a nastavte adresu IP

Použite zmeny a môžete začať.

Ako povoliť DoH pomocou metódy registra(Registry Method)

Môžete síce postupovať rovnakou metódou, akú sme použili v systéme Windows 10(same method which we used in Windows 10) , ale nepotrebujete ju, pretože DoH je k dispozícii prostredníctvom nastavení. Zahŕňa vytvorenie DWORD – EnableAutoDoh – v(DWORD—EnableAutoDoh—in) registri.

Mali by ste používať DNS cez HTTPS?

Áno. Je dôležité, aby ani váš ISP , žiadny softvér alebo ktokoľvek iný nemohol sfalšovať to, čo sa pýtate z počítača na DNS . Zabezpečuje, že nebudete presmerovaní na webovú stránku, ktorá môže ukradnúť vaše údaje.

Prečítajte si(Read) : Ako povoliť alebo zakázať adaptér Wi-Fi a Ethernet(Enable or Disable Wi-Fi and Ethernet adapter) v systéme Windows 11.

Môže ISP vidieť DNS cez HTTPS?

Nie, nemôžu, pretože nepoužívate ich DNS . Aj keď človek monitoruje webovú stránku, poskytovatelia internetových služieb(ISPs) to nemôžu žiadnym spôsobom ohroziť.

Je DNS cez HTTPS rýchlejší?

To môže byť. DNS znamená Domain Name Resolver a čím je rýchlejší, tým rýchlejšie sa pripájate k webovej lokalite a zdroju. Cloudflare a Google sú známe ako najrýchlejší poskytovatelia DNS a zlepšia vaše skúsenosti.

Ako zistím, či môj DNS funguje HTTPS ?

Cloudflare ponúka webovú stránku(Cloudflare offers a webpage) , ktorá môže toto nastavenie skontrolovať. Keď navštívite stránku, kliknite na Skontrolovať(Check) môj prehliadač a zobrazia sa všetky chýbajúce bezpečnostné opatrenia. Ak nechcete použiť

Je zaujímavé poznamenať, že DNS cez HTTPS bol raz povolený v systéme Windows 10(Windows 10) v jednej zo vstavaných verzií, ale bol odstránený. Nebolo by prekvapením, ak by sa v budúcnosti rozhodli znova povoliť. Je samozrejmé, že by ste sa mali zbaviť IP(DNS IP) adresy DNS vášho miestneho poskytovateľa internetových služieb a vybrať si Google , Cloudflare DNS , ktorá ponúka funkciu ochrany osobných údajov DNS cez HTTPS v (HTTPS)systéme Windows 11(Windows 11) alebo akomkoľvek inom OS.

TIP : Je tiež možné povoliť DNS cez HTTPS vo Firefoxe, Chrome, Edge, Opera(enable DNS over HTTPS in Firefox, Chrome, Edge, Opera) atď.



About the author

Som Windows MVP a pracujem s Windows od roku 2007. Moje skúsenosti zahŕňajú vývoj softvéru, hardvéru a zvuku a aplikácií pre Windows. Vždy hľadám najlepšie spôsoby, ako zlepšiť používateľskú skúsenosť pri mojej práci, takže ak potrebujete pomôcť s návrhom alebo vývojom softvérovej aplikácie, určite môžem ponúknuť svoje služby.



Related posts