Win11快速开启DNS加密功能(国内可用)
lipiwang 2025-06-30 17:46 3 浏览 0 评论
今天我花了三个小时仔细研究了Windows的DNS加密（DoH）相关的内容，最终成功开启了国内可用的DNS加密功能，如果你还不知道什么是DoH并对原理感兴趣，可以参考这篇文章：
https://zhuanlan.zhihu.com/p/365093156，话不多说，上干货。
前置条件
- Windows 11系统（build2200及以上）
- Windows 10 系统（build19628及以上），如果版本号达不到，需要加入Windows 10 预览版才行
核心目标
我需要一个一劳永逸的保障DNS安全的方案，此次Windows添加的DNS功能就是个很好的契机，所以开始之前，我设定了两个核心目标：
- 安全可靠（防DNS污染）
- 速度快且稳定（要支持EDNS，防止国内网站被解析到外面）
考虑到8.8.8.8（或1.1.1.1）的特殊情况，这次我选择了OpenDNS的公共服务（208.67.222.222；208.67.220.220），在国内能有200ms的稳定ping值（联通网络），并且路由线路比较好。
当然你也可以选择国内的一些支持DoH服务商（比如223.5.5.5），速度会更快一些。
设置步骤
设置的时候我发现Windows11 只支持少数几个DoH服务商（比如8.8.8.8等），难道就无法自定义吗？然后我进一步研究尝试出了自定义的方法（此篇文章的含金量就在这里）
1.首先我们windows键+x以管理员身份打开一个Windows终端（其实就是PowerShell）
2.然后看一下Windows默认支持的有哪些DoH服务商
（除了Quad9，其它的知名DNS服务商因为特殊原因大家都无法使用DoH，但是Quad9的DNS服务线路不佳，请求容易失败）
3.接下来我们添加OpenDNS作为加密DNS服务商模板：
netsh dns add encryption 208.67.220.220 "https://208.67.220.220/dns-query" no no
netsh dns add encryption 208.67.222.222 "https://208.67.222.222/dns-query" no no
4.我们netsh dns show encryption再确认一下：
5.接下来打开“网络和Internet设置”，选择以太网（如果电脑是用的Wifi就选Wifi），点击编辑（编辑DNS服务）
6.在这里我们手动设置DNS服务器为208.67.220.220和208.67.222.222，这里我们为了验证DoH效果，选择了“仅加密（通过HTTPS的DNS）”，你也可以选择“已加密的首选、未加密的允许”以实现DNS回滚（回滚的时候就又是访问的53端口的常规DNS了）
7.Ipconfig /flushdns 清理一下DNS缓存
8.打开浏览器看一下是否可以正常访问网站，如果一切正常，我们便用上了系统级别的DNS安全服务（以前我是在浏览器里单独设置DoH的），如果失败，则会出现无法获取DNS解析的情况（需要仔细检查一下操作步骤）。
结语
DNS服务安全至关重要，如果你对目前的上网环境不是很满意，怀疑可能有DNS污染问题，不妨按照本文的方法一试，如果有帮到你一点点，给个赞呗！如果你有更多问题，我们评论区见。
相关推荐
- lushdns – 如何使用 Windows ipconfig /flushdns 命令刷新 DNS
-
您可能已经注意到，第一次访问网站后，下次访问时该网站的加载速度会更快。这是因为您的操作系统或浏览器（如果是GoogleChrome）会缓存您访问的任何网站的IP地址和DNS（域名系统）信息。...
- Windows10电脑无法直接连接已保存无线网络逐步排查和解决方案
-
可能原因分析IP地址冲突：系统未能正确获取或释放IP地址，导致与路由器通信失败。DNS缓存/网络配置错误：旧的缓存或错误配置阻碍新连接。无线网卡驱动问题：驱动不兼容或存在故障。电源管理干扰：系统为省电...
- 删除电脑dns缓存（如何删除dns缓存）
-
用Windows+R快捷键打开「运行」，输入cmd，然后按Ctrl+Shift+Enter以管理员权限启动「命令提示符」。输入:ipconfig/flushdns回车...
- 电脑插网线无法上网的系统化解决方案
-
当电脑插上网线却无法访问网络时，可从物理连接、网络配置、驱动程序、系统设置等多维度排查问题。以下按优先级排序的解决方案，助你高效定位并解决故障。一、基础排查（解决80%常见问题）检查物理连接首先确...
- 《银与绯》国服海外畅玩解决方案（银绯什么意思）
-
对于海外玩家想要体验《银与绯》国服，使用SixFast游戏加速器是最佳选择。以下是详细操作指南：一、SixFast完整配置流程1.获取SixFast客户端-官网下载：访问sixfast.com选择对...
- steam打不开/商店打不开的最新解决方法来了
-
steam打不开/商店打不开的最新解决方法来了Steam平台采用了统一的账户系统，玩家只需注册一个账户，就可以在平台上购买、下载和玩游戏。遇到Steam平台或商店打不开的烦恼？别担心，这里有几个简单实...
- 电脑恢复DNS最简单方法（如何恢复dns默认设置）
-
当电脑遇到DNS（域名系统）问题时，通常表现为无法访问某些网站或整个网络浏览变得缓慢而不稳定。DNS负责将人类可读的域名（如www.example.com）转换为机器可读的IP地址（如192.0.2....
- WiFi越用越慢?几个简单操作让网络满血复活
-
关注硬件·聪明消费|欢迎关注钛师父动图：耳机震膜工作原理WiFi用了一段时间后便慢了？这恐怕不是幻觉，也不是运营商的猫腻，显然没有人会像苹果一样刻意降低你的网速逼你换套餐甚至换运营商。大多时候这样...
- Win11快速开启DNS加密功能(国内可用)
-
今天我花了三个小时仔细研究了Windows的DNS加密（DoH）相关的内容，最终成功开启了国内可用的DNS加密功能，如果你还不知道什么是DoH并对原理感兴趣，可以参考这篇文章：https://zhua...
- 如何在 Windows 11 或 10 中使用 CMD 清除缓存
-
当你使用操作系统的时间变长，随着时间推移，缓存文件的积累可能会导致Windows11或10系统变慢，还会占用宝贵的存储空间，尤其是当您使用M.2固态硬盘的时候。因此，定期清除缓存文件或许...
- 绝地求生PUBG商店买不了东西Steam界面一直刷新加载的解决办法
-
在绝地求生（PUBG）的最新更新中，游戏引入了一系列新功能和优化，包括地图改进、武器平衡调整以及新的皮肤和物品。然而，随之而来的是一些玩家在尝试从游戏内商店购买这些新鲜内容时遇到了绝地求生PUBG商店...
- Win11正式版网络错误访问提示0x800704cf的问题
-
有深度技术的用户在win11正式版系统电脑中出现网络错误提示0x800704cf错误代码，那么如何解决这个问题？接下来，深度官网小编为大家带来详细的解决方案，大家可以一起来看看。当Win11正式版...
- 网站维护进不去怎么办（网站在维护期间进不去）
-
当遇到网站无法访问并显示维护提示时，可能是临时维护，也可能存在其他故障。以下提供系统的排查步骤与解决方法，助你快速定位问题并解决。一、判断网站是否处于真实维护状态1.官方渠道信息核查公告查询：访问网...
- 网络适配器在设备管理器中消失的恢复方案
-
网络适配器（网卡）在设备管理器中突然消失，会导致设备无法正常联网，这通常由驱动异常、系统冲突或硬件故障引起。为帮助你高效解决问题，以下提供按操作复杂度由易到难排序的逐步恢复方案，请依次尝试。一、基础排...
- 【电脑蓝屏】常见的电脑问题解决方法
-
一、系统问题1.电脑开机慢/卡顿解决方法：关闭开机启动项：Ctrl+Shift+Esc→启动→禁用不必要的程序。清理磁盘：Win+S→搜索“磁盘清理”→勾选临时文件、...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- maven镜像 (69)
- undefined reference to (60)
- zip格式 (63)
- oracle over (62)
- date_format函数用法 (67)
- 在线代理服务器 (60)
- shell 字符串比较 (74)
- x509证书 (61)
- localhost (65)
- java.awt.headless (66)
- syn_sent (64)
- settings.xml (59)
- 弹出窗口 (56)
- applicationcontextaware (72)
- my.cnf (73)
- httpsession (62)
- pkcs7 (62)
- session cookie (63)
- java 生成uuid (58)
- could not initialize class (58)
- beanpropertyrowmapper (58)
- word空格下划线不显示 (73)
- jar文件 (60)
- jsp内置对象 (58)
- makefile编写规则 (58)