Cách bật DNS qua HTTPS (DoH) trên Windows 11

Trên Windows 11 , bạn có thể bật DNS qua HTTPS (DoH) để có trải nghiệm duyệt web trực tuyến an toàn và riêng tư hơn và trong hướng dẫn này, tôi sẽ hướng dẫn bạn cách hoàn tất cấu hình này.

DNS qua HTTPS là gì?

DNS qua HTTPS là giao thức mạng được thiết kế để mã hóa các truy vấn Domain Name System (DNS) bằng giao thức Hypertext Transfer Protocol Secure (HTTPS) . Mục đích chính của DoH là bảo vệ các truy vấn này, đồng thời tăng cường quyền riêng tư và bảo mật của người dùng bằng cách ngăn chặn các cá nhân độc hại xem và thao túng lưu lượng DNS có nguồn gốc từ máy tính của bạn để ngăn chặn các cuộc tấn công trung gian .

Các trình duyệt web như Google Chrome và Mozilla Firefox đã hỗ trợ lớp bảo mật bổ sung này nhưng Windows 11 hiện đã hỗ trợ DoH nguyên bản. Bạn có thể định cấu hình lớp này trong ứng dụng Settings.

Hướng dẫn này sẽ hướng dẫn bạn các bước để bật DNS qua HTTPS trên Windows 11, điều này sẽ giúp trải nghiệm trực tuyến của bạn riêng tư hơn một chút.

Kích hoạt DNS qua HTTPS (DoH) trên Windows 11

Để định cấu hình DNS qua HTTPS (DoH) trên Windows 11, hãy sử dụng các bước sau:

• Mở Start trên Windows 11.
• Tìm kiếm Settings và nhấp vào kết quả trên cùng để mở ứng dụng.
• Bấm vào Network & internet.
• Nhấp vào tab Ethernet hoặc Wi-Fi (tùy thuộc vào kết nối đang hoạt động).
  Lưu ý nhanh: Nếu bạn có kết nối không dây, bạn cần nhấp vào cài đặt thuộc tính kết nối để truy cập cài đặt.
• Nhấp vào nút Edit trong cài đặt “DNS server assignment”.

• Chọn tùy chọn Manual từ menu thả xuống.
• Bật công tắc bật tắt IPv4 .
• Trong phần “Preferred DNS” và “Alternate DNS”, hãy chỉ định địa chỉ IP DoH chính và phụ từ một trong các dịch vụ được hỗ trợ:

• • Cloudflare:
  • 1.1.1.1
  • 1.0.0.1
  • Google:
  • 8.8.8.8
  • 8.8.4.4
  • Quad9:
  • 9.9.9.9
  • 149.112.112.112

• Sử dụng menu thả xuống “DNS over HTTPS” và chọn tùy chọn On (automatic template)  , nhưng bạn cũng có thể chọn các tùy chọn mã hóa khác, bao gồm:
  • Off: Truyền tất cả lưu lượng DNS mà không cần mã hóa.
  • On (automatic template): Gửi tất cả lưu lượng DNS có mã hóa (được khuyến nghị).
  • On (manual template): Tùy chọn này cho phép bạn chỉ định một mẫu cụ thể. Nó chỉ được yêu cầu nếu dịch vụ DNS không hoạt động tự động hoặc có mẫu hoạt động như mong đợi.
• Tắt nút chuyển đổi “Fallback to plaintext” .
  Mẹo nhanh: Nếu bạn bật tính năng này, hệ thống sẽ mã hóa lưu lượng DNS nhưng nó cho phép gửi truy vấn mà không cần mã hóa.
• (Tùy chọn) Bật công tắc bật tắt IPv6 .
• Trong phần “Preferred DNS” và “Alternate DNS”, hãy chỉ định địa chỉ IP DoH chính và phụ từ một trong các dịch vụ được hỗ trợ:

• • Cloudflare:
  • 2606:4700:4700::1111
  • 2606:4700:4700::1001
  • Google:
  • 2001:4860:4860::8888
  • 2001:4860:4860::8844
  • Quad9:
  • 2620:fe::fe
  • 2620:fe::fe:9

• Chọn tùy chọn On (automatic template)  trong cài đặt “Preferred DNS encryption”.
• Tắt nút chuyển đổi “Fallback to plaintext” trừ khi bạn muốn cho phép lưu lượng truy cập được gửi không được mã hóa khi không có mã hóa.
• Nhấp vào nút Save .

Sau khi bạn hoàn thành các bước, Windows 11 sẽ mã hóa lưu lượng DNS qua giao thức HTTPS.

Kiểm tra trạng thái DNS qua HTTPS

Để kiểm tra xem DoH có hoạt động trên Windows 11 hay không, hãy sử dụng các bước sau:

• Mở Start .
• Tìm kiếm Settingsvà nhấp vào kết quả trên cùng để mở ứng dụng.
• Bấm vào Network & Internet .
• Nhấp vào tab Ethernet hoặc Wi-Fi .
• Địa chỉ “IPv4 DNS servers” phải bao gồm nhãn Encrypted trong phần “DNS server assignment”.

Sau khi hoàn thành các bước, bạn sẽ biết DNS over HTTPS đã được cấu hình đúng trên Windows 11 hay chưa.

Chúc thành công !