Como habilitar e testar DNS sobre HTTPS no Windows 10

Se você estava esperando por um sistema completo DNS sobre HTTPS serviço para o seu computador com Windows 10, aqui estão uma boa notícia para você. Agora você pode habilitar e teste DNS sobre HTTPS no Windows 10 com um pequeno ajuste. Se você faz parte do programa Windows Insider, pode verificá-lo hoje, enquanto os usuários da versão estável podem ter que esperar um pouco.

DNS sobre HTTPS ou DoH ajuda você a se livrar do monitoramento do ISP. Atualmente, é possível habilitar DNS sobre HTTPS no Firefox, Chrome, Edge, Opera, etc. navegadores. No entanto, agora você pode fazer o mesmo que uma configuração de todo o sistema no Windows 10.

O DoH impede que os ISPs rastreiem a atividade dos usuários, ignorando o serviço DNS padrão. Sempre que você se conecta à internet, ele passa por um serviço DNS, que é fornecido pelo ISP, por padrão, e é assim que o ISP fica de olho em você. Se você quiser se livrar disso, você deve usar DNS sobre HTTPS.

Como habilitar DNS sobre HTTPS no Windows 10

Para habilitar e testar o DNS sobre HTTPS no Windows 10, siga estas etapas-

Abra o Editor do Registro em seu PC.
Navegue até a chave Dnscache \ Parameters.
Crie um novo valor DWORD.
Nomeie como EnableAutoDoh.
Defina o valor para
Adicione o servidor DNS no painel de controle.
Reinicie o seu computador.
Abra o prompt de comando elevado.
Redefinir filtros de tráfego de rede.
Adicione um novo filtro de tráfego para a Porta 53.
Inicie o registro de tráfego em tempo real.

Para saber mais sobre essas etapas em detalhes, continue lendo.

Como esse recurso está em desenvolvimento, os usuários precisam criar um novo valor de registro para ativar o serviço DoH. Para isso, você precisa abrir o Editor do Registro em seu PC e navegar até este caminho-

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Dnscache \ Parameters

Aqui você precisa criar um novo valor DWORD (32 bits).

Clique com o botão direito no espaço, selecione Novo, e escolha o Valor DWORD (32 bits). Depois disso, nomeie-o como EnableAutoDoh.

Agora, você precisa definir o valor para 2. Para isso, clique duas vezes em EnableAutoDoh, digite 2 e clique no botão OK botão.

Em seguida, você precisa alterar as configurações DNS padrão em seu computador.

Para isso, pressione Win + R, digite ncpa.cpl, e aperte o botão Enter. Em seguida, clique com o botão direito na rede conectada no momento e selecione Propriedades.

Clique duas vezes no Protocolo de Internet versão 4 (TCP / IPv4) ou Protocolo de Internet versão 6 (TCP / IPv6). Depende de qual versão de IP seu ISP está usando.

Em seguida, selecione Use os seguintes endereços de servidor DNS botão de opção e insira os endereços IP da seguinte forma:

Google:

8.8.8.8

8.8.4.4

2001: 4860: 4860 :: 8888

2001: 4860: 4860 :: 8844

Cloudflare

1.1.1.1

1.0.0.1

2606: 4700: 4700 :: 1111

2606: 4700: 4700 :: 1001

Quad9

9.9.9.9

149.112.112.112

2620: fe :: fe

2620: fe :: fe: 9

Leitura : Como configurar e usar o novo serviço DNS da CloudFlare 1.1.1.1.

Depois disso, clique no OK botão, feche todas as janelas e reinicie o computador, pois é a melhor maneira de reiniciar o serviço DNS.

Agora, você precisa abrir uma janela elevada do Windows PowerShell ou Prompt de Comando e executar este comando-

remover filtro pktmon

O comando pktmon irá resetar os filtros de tráfego de rede atuais.

Em seguida, use o seguinte comando para adicionar um filtro de tráfego para a porta 53.

filtro pktmon add -p 53

Neste ponto, você está quase pronto. Agora, você precisa começar a registrar o tráfego em tempo real para que possa entender o processo de monitoramento-

pktmon start --etw -m em tempo real

Todos os pacotes da porta 53 devem ser redirecionados e impressos na linha de comando.

No entanto, se você deseja testar um servidor DoH que não está na lista oficial de promoção automática, primeiro é necessário registrá-lo em seu computador. Para isso, você pode inserir o seguinte comando-

netsh dns adicionar servidor de criptografia = dohtemplate =

Não se esqueça de fazer as alterações necessárias neste comando. Agora, você pode verificar a adição usando este comando-

netsh dns show servidor de criptografia =

Deve mostrar o novo modelo que você acabou de adicionar. Depois disso, você pode passar pela etapa de registro de tráfego em tempo real.

Espero que este tutorial ajude você.