DNS-over-HTTPS（DoH）关闭了在互联网上通信时的最后一个明文漏洞--那就是当你请求想要通信的服务器的IP地址时，没有DoH，你的DNS提供商（通常是你的ISP）总是知道你正在连接哪些网站。

一些浏览器已经支持DoH，现在Windows 11具有对该技术的本地支持功能，并且启用它并不复杂。

如何在WINDOWS 11上设置dns-over-https（doh）

1. 导航到 设置>网络和互联网>以太网和WIFI

2. 单击 "DNS服务器分配"项目上的 "编辑"

3. 将设置从自动（DCHP）切换到手动

4. 拨动IP4按钮

5. 在生成的表格中，在首选DNS字段中输入8.8.8.8，并选择Encrypt- only（通过HTTPS的DNS）

6. 在备用DNS领域，在首选DNS领域输入1.1.1.1，并选择Encrypt- only（通过HTTPS的DNS）

7. 点击保存，你的网络设置应该是这样的。

其他DNS选项包括：

• 阿里：223.5.5.5和223.6.6.6
• 腾讯：119.29.29.29和182.254.116.116
• 百度：180.76.76.76
• Cloudflare：1.1.1.1和1.0.0.1 DNS服务器
• 谷歌：8.8.8.8和8.8.8.4 DNS服务器
• Quad9：9.9.9.9和149.112.112.112 DNS服务器

你的DNS查询现在应该是加密的，让你从你的ISP那里获得额外的隐私。