Windows11/10でDNSoverHTTPSを有効にしてテストする方法

システム全体のDNSover HTTPSを待っていた場合 あなたのウィンドウズ11/10コンピュータのためのサービス、ここにあなたのための良いニュースがあります。これで、Windows11/10でDNSoverHTTPSを有効にしてテストできます 少し調整して。 Windows Insider Programに参加している場合は、今すぐ確認できますが、安定版のユーザーは少し待たなければならない場合があります。

DNS over HTTPS またはDoH ISPの監視を取り除くのに役立ちます。現在、Firefox、Chrome、Edge、OperaなどのブラウザでDNSoverHTTPSを有効にすることができます。ただし、Windows11/10のシステム全体の設定と同じことができるようになりました。

DoHは、デフォルトのDNSサービスをバイパスすることにより、ISPがユーザーのアクティビティを追跡するのを防ぎます。インターネットに接続するときはいつでも、デフォルトでISPが提供するDNSサービスを経由します。これにより、ISPはユーザーを監視します。それを取り除きたい場合は、DNSoverHTTPSを使用する必要があります。

Windows11/10でDNSoverHTTPSを有効にする方法

Windows11/10でDNSoverHTTPSを有効にしてテストするには、次の手順に従います-

1. PCでレジストリエディタを開きます。
2. Dnscache\Parametersキーに移動します。
3. 新しいDWORD値を作成します。
4. EnableAutoDohという名前を付けます 。
5. 値をに設定します
6. コントロールパネルにDNSサーバーを追加します。
7. コンピュータを再起動します。
8. 昇格したコマンドプロンプトを開きます。
9. ネットワークトラフィックフィルターをリセットします。
10. ポート53の新しいトラフィックフィルターを追加します。
11. リアルタイムのトラフィックロギングを開始します。

これらの手順の詳細については、以下をお読みください。

この機能は開発中であるため、ユーザーはDoHサービスをオンにするために新しいレジストリ値を作成する必要があります。そのためには、PCでレジストリエディタを開き、このパスに移動する必要があります-

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

ここで、新しいDWORD（32ビット）値を作成する必要があります。

スペースを右クリックして、新規を選択します 、 DWORD（32ビット）値を選択します 。その後、 EnableAutoDohという名前を付けます 。

次に、値を 2に設定する必要があります 。そのためには、EnableAutoDohをダブルクリックし、2と入力して、 OKをクリックします。 ボタン。

次に、コンピュータのデフォルトのDNS設定を変更する必要があります。

そのためには、Win + Rを押し、ncpa.cplと入力します エンターボタンを押します。次に、現在接続されているネットワークを右クリックして、[プロパティ]を選択します 。

インターネットプロトコルバージョン4（TCP / IPv4）をダブルクリックします。 またはインターネットプロトコルバージョン6（TCP / IPv6） 。 ISPが使用しているIPのバージョンによって異なります。

次に、[次のDNSサーバーアドレスを使用する]を選択します ラジオボタンをクリックし、次のようにIPアドレスを入力します。

Google：

8.8.8.8

8.8.4.4

2001：4860：4860 ::8888

2001：4860：4860 ::8844

Cloudflare

1.1.1.1

1.0.0.1

2606：4700：4700 ::1111

2606：4700：4700 ::1001

Quad9

9.9.9.9

149.112.112.112

2620：fe ::fe

2620：fe ::fe：9

読む ： CloudFlareの新しいDNSサービス1.1.1.1をセットアップして使用する方法。

その後、 OKをクリックします ボタンをクリックし、すべてのウィンドウを閉じて、DNSサービスを再起動するための最良の方法であるため、コンピューターを再起動します。

次に、管理者特権のWindows PowerShellまたはコマンドプロンプトウィンドウを開いて、このコマンドを実行する必要があります-

pktmon filter remove

pktmonコマンドは、現在のネットワークトラフィックフィルターをリセットします。

次に、次のコマンドを使用して、ポート53のトラフィックフィルターを追加します。

pktmon filter add -p 53

この時点で、ほぼ設定が完了しています。次に、監視プロセスを理解できるように、リアルタイムトラフィックのログ記録を開始する必要があります-

pktmon start --etw -m real-time

ポート53のパケットはすべて、コマンドラインにリダイレクトして出力する必要があります。

ただし、公式の自動プロモーションリストにないDoHサーバーをテストする場合は、最初にコンピューターからサーバーを登録する必要があります。そのためには、次のコマンドを入力できます-

netsh dns add encryption server=<your-server’s-IP-address> dohtemplate=<your-server’s-DoH-URI-template>

このコマンドで必要な変更を加えることを忘れないでください。これで、このコマンドを使用して追加を確認できます-

netsh dns show encryption server=<your-server’s-IP-address>

追加したばかりの新しいテンプレートが表示されます。その後、リアルタイムのトラフィックロギングステップを実行できます。

このチュートリアルがお役に立てば幸いです。

読む ：Windows11でDNSover HTTPS（DoH）を使用する方法。