Windows Server 2022 开始,DNS 客户端支持 DNS over-HTTPS (DoH)
2022/1/20 7:12:32
本文主要是介绍Windows Server 2022 开始,DNS 客户端支持 DNS over-HTTPS (DoH),对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
从 Windows Server 2022 开始,DNS 客户端支持 DNS over-HTTPS (DoH) 。 启用 DoH 后,Windows服务器的 DNS 客户端和 DNS 服务器之间的 DNS 查询会通过安全的 HTTPS 连接而不是纯 ’ 文本传递。 通过跨加密连接传递 DNS 查询,防止不受信任的第三方拦截该DNS查询。
如果Windows主 DNS 服务器或辅助 DNS 服务器位于已知 DoH 服务器列表中,则只能将 Windows 服务器客户端配置为使用 DoH。 可以将 DNS 客户端配置为需要 DoH、请求 DoH 或仅使用传统的纯文本 DNS 查询。
从Windows11开始,已经支持查看DNS是否支持加密。手动配置IP时,DNS设置还未开启选择是否加密选项,默认是仅未加密:
配置DNS时,客户端支持选择三种方式:
1,仅通过 HTTPS (加密 DNS) 。 选择此设置后,所有 DNS 查询流量都将通过 HTTPS 传递。 此设置为 DNS 查询流量提供最佳保护。 但是,这也意味着如果目标 DNS 服务器无法支持 DoH 查询,则不会发生 DNS 解析。
2,加密的首选、未加密的允许。 选择此设置后,DNS 客户端将尝试使用 DoH,然后回退到未加密的 DNS 查询(如果无法这样做)。 此设置为支持 DoH 的 DNS 服务器提供最佳兼容性,但如果 DNS 查询从 DoH 切换到纯文本,则不会提供任何通知。
3,仅未加密。 到指定 DNS 服务器的所有 DNS 查询流量都是未加密的。 此设置将 DNS 客户端配置为使用传统的纯文本 DNS 查询。
从以上可选项来看,选择是相对灵活的。
还可以通过powershell查询那些DNS服务器已经支持:
Get-DnsClientDohServerAddress
不得不说,DNS的安全,已经越来越被重视,而且开始摆脱第三方的DNS安全服务,windows 要建立自己的DNS安全防线了。
这篇关于Windows Server 2022 开始,DNS 客户端支持 DNS over-HTTPS (DoH)的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-10-05小米13T Pro系统合集:性能与摄影的极致融合,值得你升级的系统ROM
- 2024-10-01基于Python+Vue开发的医院门诊预约挂号系统
- 2024-10-01基于Python+Vue开发的旅游景区管理系统
- 2024-10-01RestfulAPI入门指南:打造简单易懂的API接口
- 2024-10-01初学者指南:了解和使用Server Action
- 2024-10-01Server Component入门指南:搭建与配置详解
- 2024-10-01React 中使用 useRequest 实现数据请求
- 2024-10-01使用 golang 将ETH账户的资产平均分散到其他账户
- 2024-10-01JWT用户校验课程:从入门到实践
- 2024-10-01Server Component课程入门指南