DNS melalui TLS kini tersedia untuk Windows 11 Insiders, berikut ialah cara untuk mendayakannya

Microsoft telah melancarkan build 25158 dalam Windows 11 Dev Channel dan Windows Server 2022 Preview. Untuk yang pertama, binaan ini termasuk pelbagai ciri baharu, termasuk gaya carian yang berbeza, lencana pemberitahuan dalam widget, ripping CD dalam pemain media dan banyak lagi. Sementara itu, seperti biasa, Windows Server 2022 tidak mempunyai log kemas kini.

Ciri lain yang disebut secara ringkas dalam catatan blog pengumuman Microsoft ialah DNS melalui TLS (DoT), peningkatan rangkaian kini tersedia untuk Orang Dalam.

Jika anda tertanya-tanya apa itu DoT, ia merupakan alternatif kepada DNS melalui HTTPS (DoH) dan direka bentuk untuk digunakan dengan trafik web yang disulitkan. DoH, sudah ada dalam Windows 11 dan Windows Server 2022, membolehkan trafik DNS dihalakan melalui port 443 sebagai strim HTTPS. Sementara itu, laluan DoT menyulitkan trafik DNS melalui terowong TLS pada port khusus 853. Walaupun DoT menyediakan prestasi rangkaian yang lebih baik dalam beberapa kes penggunaan, anda kehilangan beberapa fleksibiliti yang disediakan oleh DoH.

Jika semua ini kelihatan menarik kepada anda, berikut ialah tutorial Microsoft untuk mendayakan DoT, yang kini tersedia untuk Windows 11 dan Windows Server Insiders, build 25158:

1. Pergi ke Tetapan -> Rangkaian (ini sepatutnya memuatkan paparan sambungan rangkaian lalai semasa)
2. Klik pada Wi-Fi atau Ethernet (mungkin baris pertama)
3. Klik " Hartanah Perkakasan" (mungkin baris bawah)
4. Dalam baris "DNS Server Assignment:", klik butang "Edit"
5. Hidupkan suis "IPv4" dan/atau "IPv6"
6. Taip alamat IP pelayan DoT yang anda ingin uji ke dalam kotak teks "DNS Pilihan"
7. Simpan dan sahkan bahawa "(Tidak disulitkan)" muncul dalam senarai konfigurasi "IPv4 DNS" berhampiran bahagian bawah paparan ini Pelayan:" baris

Jalankan arahan ini dalam gesaan arahan dengan hak pentadbir:

netsh dns add global dot=yes

netsh dns add encryption server=<em>[the-ip-address-configured-as-the-DNS-resolver]</em> dothost=: autoupgrade=yes

ipconfig /flushdns

Perlu diambil perhatian bahawa port 853 pada masa ini merupakan satu-satunya port yang boleh ditentukan untuk DoT dan konfigurasi tersuai tidak disokong pada masa ini.

Atas ialah kandungan terperinci DNS melalui TLS kini tersedia untuk Windows 11 Insiders, berikut ialah cara untuk mendayakannya. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!