激活DoH加密讓DNS解析更安全

天涯衰草

一、谷歌瀏覽器激活DoH

如果用戶使用的是谷歌瀏覽器，或者是采用了Chromium內核的瀏覽器，那么首先在地址欄中輸入“chrome：//flags”并按下回車鍵，在彈出的功能設置頁面上方的搜索框中，輸入關鍵詞“Secure DNS lookups”。查找到這個選項后，將選擇列表中的“Default”選項改為“Enabl ed”（圖1），然后根據提示重新啟動瀏覽器即可。

設置完這一步后，接下來還需要對系統的DNS服務器地址進行修改。用鼠標右鍵單擊Windows 10系統左下角的“開始”按鈕，在彈出的菜單里面點擊“網絡連接”命令。然后在設置窗口依次點擊“更改連接屬性→I P設置”，最后點擊下面的“ 編輯”按鈕，在彈出的對話框中可以對“首選DNS”和“備用DNS”選項進行修改（圖2）。注意并不是所有的DNS服務商都支持加密服務，因此在設置時需要注意選擇。當所有的設置完成后，谷歌瀏覽器發出的域名解析請求就會經過加密處理后再發送到相應的DNS服務器。等DNS服務器解析完成以后，再將解析的數據進行加密并回傳到瀏覽器。

二、火狐瀏覽器激活DoH

如果用戶使用的是火狐瀏覽器，打開瀏覽器后，點擊首頁右上角的“打開菜單”按鈕，在彈出的菜單中選擇“選項”命令，在選項設置窗口中點擊“網絡設置”旁邊的“設置”按鈕，接著在彈出的對話框中勾選最下方的“啟用基于HTTPS的DNS”選項。火狐瀏覽器默認使用的是Cloudf lare的DNS服務器，如果用戶不喜歡使用默認的服務器，那么可以在“選用提供商”列表中選擇“自定義”選項，然后在輸入框中輸入需要的DNS服務器信息，最后點擊“確定”按鈕完成相關的設置操作即可（圖3）。

三、檢驗設置結果

如果用戶使用的是Cloudflare的DNS服務器，在瀏覽器中打開https：//www.cloudflare.com/ssl/encr ypted-sni鏈接，點擊網頁中的“Check My Browser”按鈕，然后查看“Secure DNS”選項。如果出現綠色的“√”，就表示剛才的設置成功了，如果是其他顏色就表示需要重新設置（圖4）。