Cách bật và kiểm tra DNS qua HTTPS trong Windows 10

Nếu bạn đã chờ đợi DNS trên toàn hệ thống qua dịch vụ HTTPS cho máy tính Windows 10 của bạn, thì đây là tin tốt cho bạn. Bây giờ bạn có thể kích hoạt và kiểm tra DNS qua HTTPS trong Windows 10 với một chút tinh chỉnh. Nếu bạn là một phần của Chương trình Người dùng nội bộ Windows , bạn có thể kiểm tra ngay hôm nay, trong khi người dùng phiên bản ổn định có thể phải chờ một chút.

DNS qua HTTPS hoặc DoH giúp bạn thoát khỏi sự giám sát của ISP. Hiện tại, có thể kích hoạt DNS qua HTTPS trong các trình duyệt Firefox, Chrome, Edge, Opera , v.v. Tuy nhiên, bây giờ bạn có thể thực hiện tương tự như cài đặt toàn hệ thống trong Windows 10.

DoH ngăn các ISP theo dõi hoạt động của người dùng bằng cách bỏ qua dịch vụ DNS mặc định. Bất cứ khi nào bạn kết nối với internet, nó sẽ thông qua một dịch vụ DNS, được cung cấp bởi ISP, theo mặc định, và đây là cách ISP để mắt đến bạn. Nếu bạn muốn thoát khỏi điều đó, bạn nên sử dụng DNS qua HTTPS.

Cách bật DNS qua HTTPS trong Windows 10

Để bật và kiểm tra DNS qua HTTPS trong Windows 10, hãy làm theo các bước sau-

1. Mở Registry Editor trên PC của bạn.
2. Điều hướng đến phím Dnscache \ Paramameter.
3. Tạo một giá trị DWORD mới.
4. Đặt tên là EnableAutoDoh .
5. Đặt giá trị thành
6. Thêm máy chủ DNS trong Bảng điều khiển.
7. Khởi động lại máy tính của bạn.
8. Mở lệnh nhắc nhở nâng cao.
9. Đặt lại bộ lọc lưu lượng mạng.
10. Thêm bộ lọc lưu lượng mới cho Cổng 53.
11. Bắt đầu đăng nhập giao thông thời gian thực.

Để biết thêm về các bước này một cách chi tiết, đọc tiếp.

Vì tính năng này đang được phát triển, người dùng cần tạo một giá trị Registry mới để bật dịch vụ DoH. Vì thế, bạn cần mở Registry Editor trên PC và điều hướng đến đường dẫn này-

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

Tại đây bạn cần tạo một giá trị DWORD (32 bit) mới.

Nhấp chuột phải vào khoảng trắng, chọn Mới và chọn Giá trị DWORD (32 bit) . Sau đó, đặt tên là EnableAutoDoh .

Bây giờ, bạn cần đặt giá trị thành 2 . Đối với điều đó, nhấp đúp vào EnableAutoDoh, gõ 2 và nhấp vào nút OK .

Sau đó, bạn cần thay đổi cài đặt DNS mặc định trên máy tính của mình.

Để làm điều đó, nhấn Win + R, nhập ncpa.cpl và nhấn nút Enter. Tiếp theo, nhấp chuột phải vào mạng hiện được kết nối và chọn Thuộc tính .

Nhấp đúp vào Giao thức Internet Phiên bản 4 (TCP / IPv4) hoặc Giao thức Internet Phiên bản 6 (TCP / IPv6) . Nó phụ thuộc vào phiên bản IP mà ISP của bạn đang sử dụng.

Tiếp theo, chọn Sử dụng nút radio địa chỉ máy chủ DNS sau và nhập địa chỉ IP như sau:

Google:

8.8.8.8

8.8.4.4

2001:4860:4860::8888

2001:4860:4860::8844

Đám mây

1.1.1.1

1.0.0.1

2606:4700:4700::1111

2606:4700:4700::1001

Quad9

9.9.9.9

149.112.112.112

2620: phong ::

2620: phong :: phong: 9

Sau đó, nhấp vào nút OK , đóng tất cả các cửa sổ và khởi động lại máy tính của bạn vì đó là cách tốt nhất để khởi động lại dịch vụ DNS.

Bây giờ, bạn cần mở một cửa sổ Windows PowerShell hoặc Command Prompt nâng cao và thực hiện lệnh này-

pktmon filter remove

Lệnh pktmon sẽ thiết lập lại các bộ lọc lưu lượng mạng hiện tại.

Tiếp theo, sử dụng lệnh sau để thêm bộ lọc lưu lượng cho cổng 53.

pktmon filter add -p 53

Tại thời điểm này, bạn gần như được thiết lập. Bây giờ, bạn cần bắt đầu đăng nhập lưu lượng truy cập thời gian thực để bạn có thể hiểu quy trình giám sát-

pktmon start --etw -m real-time

Tất cả các gói cổng 53 nên được chuyển hướng và in ra dòng lệnh.

Tuy nhiên, nếu bạn muốn kiểm tra máy chủ DoH không có trong danh sách quảng cáo tự động chính thức, trước tiên bạn cần phải đăng ký nó từ máy tính của mình. Đối với điều đó, bạn có thể nhập lệnh sau-

netsh dns add encryption server=<your-server’s-IP-address> dohtemplate=<your-server’s-DoH-URI-template>

Đừng quên thực hiện các thay đổi cần thiết trong lệnh này. Bây giờ, bạn có thể xác minh bổ sung bằng cách sử dụng lệnh này-

netsh dns show encryption server=<your-server’s-IP-address>

Nó sẽ hiển thị mẫu mới mà bạn vừa thêm. Sau đó, bạn có thể thực hiện bước đăng nhập lưu lượng truy cập thời gian thực.

Tôi hy vọng hướng dẫn này sẽ giúp bạn.