如何在 Google Chrome 中启用基于 HTTPS 的 DNS

Maire

2022-12-28

尽管大多数 Internet 已经转向安全超文本传输协议 (HTTPS) 以确保使用 Web 时的通信安全，但将域名解析为 IP 地址的域名系统 (DNS) 查询仍然以纯文本形式传输。

然而，网络现在正在采用一种名为 DNS over HTTPS (DoH) 的新协议，该协议旨在通过使用现有 HTTPS 协议对 DNS 请求进行加密来提高隐私性和安全性，以防止攻击和恶意个人的窥探。

如果您在 Windows 10 上使用 Google Chrome，您现在可以启用安全 DNS 查找功能来加密您的名称解析，以获得更安全的浏览体验。

在本指南中，您将了解在 Google Chrome 中启用 DNS over HTTPS (DoH) 的步骤。

在 Google Chrome 中启用 DNS over HTTPS (DoH)

要在最新版本的 Google Chrome 上启用 DNS over HTTPS，请执行以下步骤：

1. 打开铬合金。

2.点击按钮定制和控制（三个点）在右上角。

3. 选择选项设置。

4. 单击隐私和安全。

5. 单击选项安全。

6. 打开开关切换使用安全 DNS。

7. 单击下拉菜单并选择可用的提供商之一，包括 Google Public DNS、CloudFlare、CleanBrowsing 或 Quad9。

诡计：如果选择“自定义”选项，则可以指定列表中不可用的另一个提供程序。如果您已在 Windows 10 上使用 DoH，则可以选择“使用当前服务提供商”选项。

完成这些步骤后，Google Chrome 将加密传输 DNS 查询，从而提高浏览时的安全性和隐私性。

使用 Cloudflare 检查 DNS over HTTPS 配置

要确认 DoH 功能适用于 Cloudflare 测试，请按照以下步骤操作：

1.打开测试网站云耀卫生部。

2. 单击按钮检查我的浏览器。

3. 验证“DNS over HTTPS”是否正常工作。

完成这些步骤后，如果您可以确认浏览器正在使用安全 DNS，则无需执行任何其他操作。

如果结果显示“Encrypted SNI”未配置，这是预期结果，因为 Chrome 目前不支持该功能。

在 Windows 10 上配置 DNS 设置

如果测试显示浏览器仍然没有使用安全传输来进行 DNS 查询，则需要在 Windows 10 的网络设置中指定支持 DoH 的 DNS 服务器。即使您已在路由器中使用受支持的 DNS 提供商，您也需要执行此任务。

要更改 Windows 10 上的 DNS 设置，请按照以下步骤操作：

1. 打开控制面板。

2. 单击网络和互联网。

3. 单击网络与共享中心。

4. 在左侧窗格中，单击链接更改地图设置。

5. 右键单击网络适配器并选择特性。

6. 选择选项互联网协议版本 4 (TCP/IPv4)。

7. 单击按钮特性。

8. 在“使用以下 DNS 服务器地址”部分中，设置首选 DNS 服务器，在本例中是您的路由器的 IP 地址（例如，192.168.1.1）。

9. 在辅助 DNS 服务器部分，提供提供 DNS 解析的服务器的 IP 地址（例如 Cloudflare、1.1.1.1）。

10. 单击按钮好的。

11. 单击按钮关闭。

完成这些步骤后，HTTPS 上的 DNS 将再次测试一次，现在名称解析应该通过网络加密传输。然而，最终这些步骤将不再必要，因为 Microsoft 已经宣布 Windows 10 将通过 HTTPS 提供对 DNS 的本机支持。

虽然我们使用 Cloudflare 的 DNS 设置，但您可以使用也支持 HTTPS 上的 DNS 的其他公共 DNS 提供商，例如 Google、OpenDNS、Cleanbrowsing、DNS.SB 和 Quad9。

如果您有任何问题或建议，请在评论中告诉我们。如果您想了解如何操作，请参阅本指南在 Windows 11 中启用 DNS over HTTPS (DoH)。