[emre]

Microsoft, DNS over HTTPS (DoH) için ilk desteği Windows 10 Insider Preview Build 19628'de mevcut olduğunu duyurdu.

DoH, şifrelenmiş HTTPS bağlantıları üzerinden DNS çözümlemesini etkinleştirirken, DoT (DNS over TLS) açık metin DNS aramaları kullanmak yerine Taşıma Katmanı Güvenliği (TLS) protokolü aracılığıyla DNS sorgularını şifrelemek için tasarlanmıştır.

DoH desteğinin Windows 10 Çekirdek Ağına dahil edilmesiyle Microsoft, DNS sorgularını şifreleyerek ve normalde güvenli olmayan web trafiğinde bulunan düz metin alan adlarını otomatik olarak kaldırarak müşterilerinin İnternet üzerindeki güvenliğini ve gizliliğini artırıyor.


DoH desteği, Windows 10 Insider Preview Build 19628 sürümüne dahil edilmiş olsa da , özellik varsayılan olarak etkinleştirilmemiştir.

Windows Insider iseniz ve DoH'yi Windows 10 cihazınızda hemen test etmeye başlamak istiyorsanız, öncelikle Hızlı halkada olduğunuzdan ve Windows 10 Build 19628 veya sonraki bir sürümünü çalıştırdığınızdan emin olmanız gerekir.

Yerleşik DoH istemcisini etkinleştirmek için aşağıdaki prosedürü izlemeniz gerekir:
• Kayıt Defteri Düzenleyicisini açın
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters kayıt defteri anahtarına gidin.
• "EnableAutoDoh" adlı yeni bir DWORD değeri oluşturun.
• Değerini 2 olarak ayarlayın.




Windows 10 DoH istemcisini etkinleştirdikten sonra, bu DoH etkin DNS sunucularından birini kullanıyorsanız, Windows DNS sorgularınızı otomatik olarak şifrelemeye başlayacaktır:

Cloudflare
1.1.1.1
1.0.0.1

Google
8.8.8.8
8.8.4.4

Quad9
9.9.9.9
149.112.112.112

NextDNS
45.90.28.137
45.90.30.137

DNS hizmeti bir dahaki sefere yeniden başladığında, 53 numaralı bağlantı noktası üzerinden klasik DNS yerine bu sunucularla konuşmak için DoH kullanmaya başlayacağız. DNS hizmetini yeniden başlatmanın en kolay yolu bilgisayarı yeniden başlatmaktır.

Windows Denetim Masasını kullanarak kendi özel DNS sunucularınızı eklemek için 
Denetim Masası\Tüm Denetim Masası Öğeleri\Ağ Bağlantıları yerel ağ bağlantınızın dns adresini manuel değiştirmelisiniz.



Çalışıp çalışmadığını 1.1.1.1/help sitesinden test edebilirsiniz.