Nếu bạn đã chờ đợi dịch vụ DNS qua HTTPS trên^{(DNS over HTTPS)} toàn hệ thống cho máy tính Windows 11/10 của mình, thì đây là tin tốt cho bạn. Giờ đây, bạn có thể bật và test DNS over HTTPS in Windows 11/10  với một chút chỉnh sửa. Nếu bạn là một phần của Chương trình Người dùng nội bộ Windows , bạn có thể kiểm tra nó ngay hôm nay, trong khi người dùng phiên bản ổn định có thể phải đợi một chút.

DNS qua HTTPS^{(DNS over HTTPS)} hoặc DoH giúp bạn thoát khỏi sự giám sát của ISP . Hiện tại, có thể kích hoạt DNS qua HTTPS trên các trình duyệt Firefox, Chrome, Edge, Opera^{(enable DNS over HTTPS in Firefox, Chrome, Edge, Opera)} , v.v. Tuy nhiên, bây giờ bạn có thể thực hiện tương tự như cài đặt trên toàn hệ thống trong Windows 11/10 .

DoH ngăn ISP^(ISPs) theo dõi hoạt động của người dùng bằng cách bỏ qua dịch vụ DNS mặc định . Bất cứ khi nào bạn kết nối với internet, nó sẽ thông qua một dịch vụ DNS , được cung cấp bởi ISP , theo mặc định và đây là cách ISP để mắt đến bạn. Nếu muốn loại bỏ điều đó, bạn nên sử dụng DNS qua HTTPS .

Cách bật DNS qua HTTPS trong Windows 11/10

Để bật và kiểm tra DNS qua HTTPS trong Windows 11/10 , hãy làm theo các bước sau-

1. Mở Registry Editor trên PC của bạn.
2. Điều hướng đến phím Dnscache\Parameters .
3. Tạo một giá trị DWORD mới.
4. Đặt tên nó là EnableAutoDoh .
5. Đặt giá trị thành
6. Thêm máy chủ DNS trong Bảng điều khiển^{(Control Panel)} .
7. Khởi động lại máy tính của bạn.
8. Mở Command Prompt nâng cao.
9. Đặt lại bộ lọc lưu lượng mạng.
10. Thêm bộ lọc lưu lượng mới cho Cổng 53^{(Port 53)} .
11. Bắt đầu ghi nhật ký lưu lượng truy cập thời gian thực.

Để biết thêm chi tiết về các bước này, hãy đọc tiếp.

Vì tính năng này đang được phát triển, người dùng cần tạo một giá trị Đăng ký^(Registry) mới để bật dịch vụ DoH . Để làm được điều đó, bạn cần mở Registry Editor trên PC của mình và điều hướng đến đường dẫn này-

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

Ở đây bạn cần tạo một giá trị DWORD^(DWORD) (32-bit) mới.

Nhấp chuột phải vào khoảng trống, chọn Mới^(New) và chọn Giá trị DWORD (32-bit)^{(DWORD (32-bit) Value)} . Sau đó, đặt tên nó là EnableAutoDoh .

Bây giờ, bạn cần đặt giá trị thành 2 . Để làm điều đó, hãy nhấp đúp vào EnableAutoDoh , gõ 2 và nhấp vào nút OK .

Sau đó, bạn cần thay đổi cài đặt DNS mặc định^{(change the default DNS settings)} trên máy tính của mình.

Để làm điều đó, hãy nhấn Win + R, nhập ncpa.cpl và nhấn nút Enter . Tiếp theo, nhấp chuột phải vào mạng hiện đang kết nối và chọn Thuộc tính^(Properties) .

Bấm đúp vào Internet Protocol Version 4 (TCP/IPv4) hoặc Internet Protocol Version 6 (TCP/IPv6) . Nó phụ thuộc vào phiên bản IP mà ISP của bạn đang sử dụng.

Tiếp theo, chọn nút radio Sử dụng địa chỉ máy chủ DNS sau^{(Use the following DNS server addresses)} và nhập địa chỉ IP như sau:

Google:

8.8.8.8

8.8.4.4

2001: 4860: 4860 :: 8888

2001: 4860: 4860 :: 8844

Cloudflare

1.1.1.1

1.0.0.1

2606: 4700: 4700 :: 1111

2606: 4700: 4700 :: 1001

Quad9

9,9,9,9

149.112.112.112

2620: fe :: fe

2620: fe :: fe: 9

Đọc ^{(Read )}: Cách thiết lập và sử dụng dịch vụ DNS mới của CloudFlare 1.1.1.1.

Sau đó, nhấp vào nút OK , đóng tất cả các cửa sổ và khởi động lại máy tính của bạn vì đây là cách tốt nhất để khởi động lại dịch vụ DNS .

Bây giờ, bạn cần mở cửa sổ Windows PowerShell^{(open an elevated Windows PowerShell)} hoặc Command Prompt^{(Command Prompt window)} nâng cao và thực hiện lệnh này-

pktmon filter remove

Lệnh pktmon^{(pktmon command)} sẽ đặt lại các bộ lọc lưu lượng mạng hiện tại.

Tiếp theo, sử dụng lệnh sau để thêm bộ lọc lưu lượng cho cổng 53.

pktmon filter add -p 53

Tại thời điểm này, bạn gần như đã sẵn sàng. Bây giờ, bạn cần bắt đầu ghi lại lưu lượng truy cập thời gian thực để có thể hiểu được quá trình giám sát-

pktmon start --etw -m real-time

Tất cả các gói cổng 53 sẽ được chuyển hướng và in ra dòng lệnh.

Tuy nhiên, nếu bạn muốn kiểm tra một máy chủ DoH không có trong danh sách quảng cáo tự động chính thức, trước tiên bạn cần đăng ký máy chủ đó từ máy tính của mình. Đối với điều đó, bạn có thể nhập lệnh sau-

netsh dns add encryption server=<your-server’s-IP-address> dohtemplate=<your-server’s-DoH-URI-template>

Đừng quên thực hiện các thay đổi cần thiết trong lệnh này. Bây giờ, bạn có thể xác minh việc bổ sung bằng cách sử dụng lệnh này-

netsh dns show encryption server=<your-server’s-IP-address>

Nó sẽ hiển thị mẫu mới mà bạn vừa thêm vào. Sau đó, bạn có thể thực hiện bước ghi nhật ký lưu lượng truy cập theo thời gian thực.

Tôi hy vọng hướng dẫn này sẽ giúp bạn.

Đọc^(Read) : Cách sử dụng DNS qua HTTPS (DoH) trong Windows 11^{(use the DNS over HTTPS (DoH) in Windows 11)} .

How to enable DNS over HTTPS in Windows 11/10

If you have been waіting for a system-wide DNS over HTTPS service for your Windows 11/10 computer, here is good news for you. Now you can enable and test DNS over HTTPS in Windows 11/10 with a little tweak. If you are a part of the Windows Insider Program, you can check it today, whereas stable version users might have to wait a bit.

DNS over HTTPS or DoH helps you to get rid of the ISP monitoring. Currently, it is possible to enable DNS over HTTPS in Firefox, Chrome, Edge, Opera, etc. browsers. However, now you can do the same as a system-wide setting in Windows 11/10.

DoH prevents ISPs from tracking the users’ activity by bypassing the default DNS service. Whenever you connect to the internet, it gets through a DNS service, which is provided by the ISP, by default, and this is how the ISP keeps an eye on you. If you want to get rid of that, you should use DNS over HTTPS.

How to Enable DNS over HTTPS in Windows 11/10

To enable and test DNS over HTTPS in Windows 11/10, follow these steps-

1. Open Registry Editor on your PC.
2. Navigate to the Dnscache\Parameters key.
3. Create a new DWORD value.
4. Name it as EnableAutoDoh.
5. Set the value to
6. Add the DNS server in the Control Panel.
7. Restart your computer.
8. Open elevated Command Prompt.
9. Reset network traffic filters.
10. Add a new traffic filter for Port 53.
11. Start real-time traffic logging.

To know more about these steps in detail, read on.

As this feature is under development, users need to create a new Registry value to turn on the DoH service. For that, you need to open the Registry Editor on your PC and navigate to this path-

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

Here you need to create a new DWORD (32-bit) value.

Right-click on the space, select New, and choose the DWORD (32-bit) Value. After that, name it as EnableAutoDoh.

Now, you need to set the value to 2. For that, double-click on EnableAutoDoh, type 2, and click the OK button.

Then, you need to change the default DNS settings on your computer.

For that, press Win+R, type ncpa.cpl, and hit the Enter button. Next, right-click on the currently connected network and select Properties.

Double-click on the Internet Protocol Version 4 (TCP/IPv4) or Internet Protocol Version 6 (TCP/IPv6). It depends on which version of IP your ISP is using.

Next, select Use the following DNS server addresses radio button, and enter the IP addresses as follows:

Google:

8.8.8.8

8.8.4.4

2001:4860:4860::8888

2001:4860:4860::8844

Cloudflare

1.1.1.1

1.0.0.1

2606:4700:4700::1111

2606:4700:4700::1001

Quad9

9.9.9.9

149.112.112.112

2620:fe::fe

2620:fe::fe:9

Read : How to set up and use CloudFlare’s new DNS service 1.1.1.1.

After that, click the OK button, close all the windows, and restart your computer as it is the best way to restart the DNS service.

Now, you need to open an elevated Windows PowerShell or Command Prompt window and execute this command-

pktmon filter remove

The pktmon command will reset the current network traffic filters.

Next, use the following command to add a traffic filter for port 53.

pktmon filter add -p 53

At this point, you are almost set. Now, you need to start logging the real-time traffic so that you can understand the monitoring process-

pktmon start --etw -m real-time

All the port 53 packets should be redirected and printed to the command line.

However, if you want to test a DoH server that isn’t in the official auto-promotion list, you need to register it first from your computer. For that, you can enter the following command-

netsh dns add encryption server=<your-server’s-IP-address> dohtemplate=<your-server’s-DoH-URI-template>

Don’t forget to make the necessary changes in this command. Now, you can verify the addition by using this command-

netsh dns show encryption server=<your-server’s-IP-address>

It should show the new template that you just added. After that, you can go through the real-time traffic logging step.

I hope this tutorial will help you.

Read: How to use the DNS over HTTPS (DoH) in Windows 11.

Related posts

• DNS Server của bạn có thể không có sẵn trong Windows 10

• Cách thay đổi cài đặt DNS trong Windows 10 dễ dàng

• Kích hoạt Network Connections trong khi trong Modern Standby trên Windows 10

• Cách ánh xạ Network Drive hoặc thêm FTP Drive trong Windows 11/10

• Làm thế nào để quản lý các Data Usage Limit trên Windows 10

• Cách khắc phục Unidentified Network bằng Windows 11/10

• Cách ánh xạ WebDAV là Network Drive trong Windows 11/10

• Làm thế nào để kích hoạt tính năng quét Network trong Windows Defender trên Windows 10

• PING Transmit Lỗi lỗi General failure trong Windows 10

• Cách xóa ARP Cache trong Windows 11/10

• Kích hoạt hoặc vô hiệu hóa LMHOSTS Lookup trong Windows 11/10

• Cách đổi tên hoặc thay đổi Active Network Profile Name bằng Windows 11/10

• Fix: Red Cross X trên WiFi or Network Icon trong Windows 11/10

• Thực hiện Network Audit với Alloy Discovery Express cho Windows

• Cách sử dụng Port Query Tool (PortQry.exe) trong Windows 10

• Cách xóa Thumbs.db Files bằng Network folder trong Windows 10

• Đã xảy ra lỗi trong khi đổi mới Giao diện Ethernet trên Windows 10

• Fix No internet, Secured WiFi error trên Windows 11/10 [Đã sửa]

• Không thể ánh xạ Network drive bằng Windows 10

• Lựa chọn để Network thay đổi từ Public để cá nhân mất tích trong Windows 11/10