วิธีเปิดใช้งาน DNS ผ่าน HTTPS สำหรับแอปทั้งหมดใน Windows 11

Microsoft ได้เพิ่มฟีเจอร์ DNS over HTTPS (DoH) เพื่อเพิ่มความปลอดภัยและความเป็นส่วนตัวบน Windows 11 ด้วยฟีเจอร์ใหม่นี้ ผู้ใช้ Windows 11 จะไม่ถูกติดตามกิจกรรมทางอินเทอร์เน็ตของพวกเขา

เมื่อคุณเชื่อมต่อกับเว็บไซต์หรือเซิร์ฟเวอร์บนอินเทอร์เน็ต คอมพิวเตอร์ของคุณจะต้องสอบถามเซิร์ฟเวอร์ระบบชื่อโดเมน (DNS) สำหรับที่อยู่ IP ที่เชื่อมโยงกับชื่อโฮสต์

DoH อนุญาตให้คอมพิวเตอร์ของคุณดำเนินการค้นหา DNS บนการเชื่อมต่อ HTTPS ที่เข้ารหัส แทนที่จะผ่านการค้นหา DNS แบบข้อความธรรมดา วิธีนี้ทำให้ผู้ให้บริการอินเทอร์เน็ต (ISP) และหน่วยงานเฝ้าระวังของคุณไม่สามารถเข้าถึงข้อมูลของคุณได้

DoH ยังช่วยให้ผู้ใช้เข้าถึงเว็บไซต์ที่ถูกบล็อกโดยการตรวจสอบการรับส่งข้อมูล DNS

Microsoft ได้เปิดตัว DoH ผ่านเวอร์ชัน Windows 10 20185 สำหรับผู้ใช้โปรแกรม Windows Insider เพื่อวัตถุประสงค์ในการทดสอบแล้ว อย่างไรก็ตาม พวกเขาได้ลบมันออกหลังจากสร้างอีกไม่กี่ครั้ง

ตอนนี้ Microsoft ได้เปิดใช้งาน DoH อีกครั้งบน Windows 11 และผู้ใช้จะสัมผัสประสบการณ์ดังกล่าวได้บนเวอร์ชัน Windows 11 Insider Preview

วิธีเปิดใช้งาน DNS ผ่าน HTTPS Windows 11

ก่อนอื่น หากต้องการสัมผัสประสบการณ์ DoH บน Windows 11 คุณจะต้องติดตั้ง Windows 11 Insider Preview ก่อน คุณสามารถดูวิธีเข้าร่วมโปรแกรม Windows Insider เพื่อสัมผัสประสบการณ์ Windows 11 Insider Preview ได้จากบทความด้านล่างนี้:

• วิธีสมัครโปรแกรม Windows Insider เพื่อสัมผัสประสบการณ์ Windows 11 ก่อนใคร

จากนั้นคุณเปิดใช้งาน DoH บน Win 11 โดยทำตามขั้นตอนเหล่านี้:

• เข้าถึงการตั้งค่าโดยการกดWindows + Iหรือคลิกเริ่มจากนั้นคลิกการตั้งค่า

• คุณไปที่ การตั้งค่าเครือข่ายและอินเทอร์เน็ต

• คลิกที่WiFiหรือEthernetตามความต้องการของคุณ จากนั้นเลือกแก้ไขในส่วนการกำหนดเซิร์ฟเวอร์ DNSเมื่อใช้เครือข่าย WiFi คุณอาจพบการกำหนดเซิร์ฟเวอร์ DNSใน ส่วน คุณสมบัติฮาร์ดแวร์

• ในหน้าต่างใหม่ ให้คลิกที่เมนูแบบดรอปดาวน์ด้านล่างแก้ไขการตั้งค่า DNSและเลือกด้วยตนเอง

• คุณเปลี่ยนปุ่มบนIPv4จากปิดเป็นเปิดจากนั้นป้อน DNS ที่คุณต้องการใน กล่อง DNS ที่ต้องการ (ตัวอย่างเช่น 1.1.1.1)

• เมื่อดำเนินการเสร็จสิ้น กล่อง การเข้ารหัส DNS ที่ต้องการข้างล่างจะเปิดใช้งานเพื่อให้คุณเลือกวิธีการเข้ารหัสที่คุณต้องการ ได้แก่:
  • ไม่เข้ารหัสเท่านั้น - ใช้ DNS ที่ไม่เข้ารหัสมาตรฐาน
  • เข้ารหัสเท่านั้น (DNS ผ่าน HTTPS) - ใช้เฉพาะเซิร์ฟเวอร์ DoH
  • ต้องการให้เข้ารหัส อนุญาตให้ไม่เข้ารหัส - พยายามใช้เซิร์ฟเวอร์ DoH แต่ถ้าไม่มีเซิร์ฟเวอร์ใดให้ใช้ ระบบจะกลับไปใช้การเข้ารหัส DNS ที่ไม่ปลอดภัยมาตรฐาน

• คุณเลือกวิธีการรักษาความปลอดภัย DNS จากนั้นคลิกบันทึก
• นอกจากนี้ คุณยังสามารถป้อน DNS สำรองใน ส่วน การเข้ารหัส DNS ทางเลือกได้ อีก ด้วย แน่นอนคุณสามารถเลือกวิธีการรักษาความปลอดภัยสำหรับ DNS สำรองได้ด้วย

เซิร์ฟเวอร์ DNS ที่รองรับ DoH บน Windows 11

ในขณะนี้ Microsoft กล่าวว่าเซิร์ฟเวอร์ DNS ต่อไปนี้รองรับ DoH และสามารถใช้โดยฟีเจอร์ DNS over HTTPS ของ Windows 11 ได้โดยอัตโนมัติ:

• Cloudflare: 1.1.1.1 และ 1.0.0.1
• Google: 8.8.8.8 และ 8.8.8.4
• Quad9: 9.9.9.9 และ 149.112.112.112

วิธีตรวจสอบว่ามีการกำหนดค่า DNS ผ่าน HTTPS บน Windows 11 หรือไม่

หากต้องการตรวจสอบว่ามีการกำหนดค่า DNS ผ่าน HTTPS บน Windows 11 หรือไม่ คุณสามารถใช้คำสั่งต่อไปนี้:

ด้วย netsh:

netsh dns show encryption

ด้วย PowerShell:

Get-DnsClientDohServerAddress

Microsoft ยังอนุญาตให้ผู้ดูแลระบบสร้างเซิร์ฟเวอร์ DoH ของตัวเองโดยใช้คำสั่งต่อไปนี้:

ด้วย netsh:

netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no

ด้วย PowerShell:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

จัดการ DoH ผ่านนโยบายกลุ่ม

นอกจากนี้ Microsoft ยังเพิ่มความสามารถในการจัดการ DNS ของ Windows 11 ผ่านการตั้งค่า HTTPS ผ่านนโยบายกลุ่มอีกด้วย Microsoft ได้เพิ่มนโยบายชื่อ "กำหนดค่าการแก้ไขชื่อ DNS ผ่าน HTTPS (DoH)" ภายใต้การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > เครือข่าย > ไคลเอ็นต์ DNS

• ขั้นแรก ให้เปิดนโยบายกลุ่มโดยการคลิกเริ่ม จากนั้นพิมพ์gpedit.mscแล้วกดEnterหมายเหตุ นโยบายกลุ่มไม่ได้รับการสนับสนุนใน Windows 11 รุ่น Home
• จากนั้นคุณไปที่การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > เครือข่าย > ไคลเอนต์ DNS

• ค้นหาการแก้ไขชื่อ Configure DNS over HTTPS (DoH)ในบานหน้าต่างด้านขวาและดับเบิลคลิก
• คุณสามารถเปิดใช้งาน/ปิดใช้งานหรือกำหนดค่า DoH ได้ที่นี่

ขอให้โชคดี!