怎么在Windows11上启用DNS over HTTPS（DoH）？
Win11 系统是现在很多用户使用的电脑操作系统了。全新的系统功能很多用户并不熟悉。Windows11现在支持基于HTTPS的域名系统，以改善您的在线隐私。下面是如何配置这个功能。
DNSoverHTTPS(DoH)是一种网络协议，旨在使用超文本传输协议安全(HTTPS)协议加密域名系统(DNS)查询。DoH的主要目的是通过防止恶意个人查看和操纵源自您计算机的DNS流量来保护这些查询，以提高用户隐私和安全性，从而防止中间人攻击之类的事情。
谷歌Chrome和MozillaFirefox等互联网浏览器已经支持这种额外的安全层，但现在，Windows S11现在本机支持DoH，可以在Settings应用程序中进行配置。
在本指南中，您将学习在窗口11上启用DNSoverHTTPS的步骤，以使您的在线体验更加私密。
在窗口11上启用DNSoverHTTPS
要在Windows S11上配置通过HTTPS的域名系统，请执行以下步骤:
1.在窗口11上打开开始。
2.搜索设置并单击顶部结果以打开应用程序。
3.单击网络和互联网。
4.根据活动连接，单击右侧的以太网或无线页面。
5.在域名系统服务器分配设置中，单击编辑按钮。
6.使用下拉菜单并选择手动选项。
7.打开IPv4开关。
8.在“首选域名系统”和“备用域名系统”部分下，从支持的服务之一中指定主域名系统地址和辅助域名系统地址:
o云耀斑:
o1.1.1.1
o1.0.0.1
o谷歌:
o8.8.8.8
o8.8.4.4
oQuad9:
o9.9.9.9
o149.112.112.112
9.使用“首选域名系统加密”下拉菜单，选择仅加密(域名系统加密)选项，但您也可以选择其他加密首选项，包括:
o仅不加密:所有DNS流量都是不加密传输的。
o仅加密(DNSoverHTTPS):传输所有加密的DNS流量(推荐)。
o加密首选，允许不加密:传输加密的DNS流量，但允许不加密发送查询。
10.(可选)打开IPv6交换机。
1.在“首选域名系统”和“备用域名系统”部分下，从支持的服务中指定主和辅助域名地址:
o云耀斑:
o 2606:4700:4700:1111
o 2606:4700:4700:1001
o谷歌:
o2001:4860:4860:8888
o2001:4860:4860:8844
oQuad9:
O2620:铁:铁
O2620:铁:铁:9
12.使用“首选DNS加密”下拉菜单，选择仅加密(DNSoverHTTPS)选项。
13.单击保存按钮。
完成这些步骤后，Windows11将开始通过HTTPS协议加密DNS流量。
确认DNSoverHTTPS正在运行
要检查DoH是否在窗口11上运行，请使用以下步骤:
1.打开起点。
2.搜索设置并单击顶部结果以打开应用程序。
3.单击网络和互联网。
4.根据活动连接，单击右侧的以太网或无线页面。
5.在“DNS服务器分配”部分，“IPv4DNS服务器”的地址应该包含加密标签。
完成这些步骤后，您将知道DNSoverHTTPS在Windows11上的配置是否正确。
