Добавление кастомного DNS-over-HTTPS сервера в Windows 11

Как известно, в Windows 11 можно настроить сетевые интерфейсы на использование DNS-over-HTTPS (DOH). Сделать это можно, зайдя в «Параметры» -> «Сеть и Интернет». Там можно настроить DOH и для проводного Ethernet, и для Wi-Fi. Однако по-умолчанию Windows 11 поддерживает только такие DOH сервера:

IPv4

  • CloudFlare – 1.1.1.1 и 1.0.0.1
  • Google – 8.8.8.8 и 8.8.4.4
  • Quad9 – 9.9.9.9 и 149.112.112.112

IPv6

  • Google – 2001:4860:4860::8888 и 2001:4860:4860::8844
  • CloudFlare – 2606:4700:4700::1111 и 2606:4700:4700::1001
  • Quad9 – 2620:fe::fe и 2620:fe::fe:9

Если попытаться добавить адрес собственного DOH-сервера, то настройка «Предпочтительное шифрование DNS» останется не активной.

И это скорее правильно. Нужно добавлять только те DNS-сервера, к которым есть доверие.

Однако есть способ добавить в Windows 11 собственный DNS-over-HTTPS сервер. Для этого нужно запустить от имени администратора встроенную в Windows командную оболочку Windows PowerShell и выполнить команду:

Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True

В этой команде:

[resolver-IP-address] — заменить на IP-адрес своего DOH сервера. Кавычки ‘ ‘ оставить.

[resolver-DoH-template] — вставить адрес на шаблон DOH своего сервера вида ‘https://ns1.nameserver.com/dns-query’. Про кавычки также не забыть.

Если команда без ошибок, то на выходе будет как-то так:

После этого можно идти в «Параметры» -> «Сеть и Интернет», вписывать в настройки DNS свой DOH-сервер. Опция «Предпочтительное шифрование DNS» будет активной.

Вы можите оставить комментарий, или поставить трэкбек со своего сайта.

Написать комментарий

XHTML: Вы можете использовать эти теги: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>