Win11 快速开启 DNS 加密功能（国内可用）

[hhacker]

今天花了点时间研究了一下这个 DNS 功能,希望能帮到你。

全文 https://www.toutiao.com/i7036633586967462414/

[acbot]

个人认为国内使用加密 DNS 意义不大，普通用户直接替换运营商 DNS 为 114 / 阿里等国内公众 DNS 就可以了，如果你的 DNS 支持加密 chrome 内核浏览器好像可以自动启用 DOH 。普通用户使用国外的加密 DNS 基本都是各种阻断或者是 QOS 严重影响访问速度，画蛇添足。

[v2tudnew]

@acbot #1 /t/799036 画蛇添足么？

[Eiden]

200ms 真的能用吗

[acbot]

@v2tudnew 注意前提，如果只看最后四个字的话，还有什么说的。

[sherlock1122]

@acbot 运营商 DNS 有啥不好吗？为啥要替换。

[v2tudnew]

@acbot #4 那就别说咯。114 加密 DNS 😂

[acbot]

@sherlock1122 主要是以前名声不好，现在公众 DNS 很多也没有时间去验证运营商 DNS 是否有所改观，久而久之形成了习惯而已。根据我的观察 一般 阿里 腾讯 公众 DNS 都还行 没看到过运营商动手脚

[acbot]

@v2tudnew 我有说 114 是加密的了吗

[v2tudnew]

@acbot #8 没事，只是看到你说 114 ，想起了某位网友说用 114 加密 DNS ，不是针对你，别激动😂。

[kokutou]

发这里没用吧。。
能上这个的，不需要，
上不了的，也看不到。。

[acbot]

@v2tudnew 激动的是你吧 ！

[v2tudnew]

@acbot #11 啊对对对

[LnTrx]

@acbot 国内使用境内加密 DNS 意义还是有的，例如：
1. 对付接入商自己做的劫持（广告跳转、域名纠错、“墙中墙”）
2. 不信任运营商，避免解析被获知（如过于“敏感”的反诈提示）

用境外 DNS 主要是为了避开污染，但部分网站的解析可能也会变成海外版

[Tumblr]

都 Windows 11 了，为什么还没用上 PowerShell😅
CommandType Name Version Source
----------- ---- ------- ------
Function Add-DnsClientDohServerAddress 1.0.0.0 DnsClient
Function Get-DnsClientDohServerAddress 1.0.0.0 DnsClient
Function Remove-DnsClientDohServerAddress 1.0.0.0 DnsClient
Function Set-DnsClientDohServerAddress 1.0.0.0 DnsClient

就个人见解，水文一篇，没太大意义。

[zcjfesky]

境内用境外 dns 容易被 cdn 扔到海外节点去，速度会极慢… 用境内公共 dns 还会有知名的高德地图 /淘宝网页版无限人机认证的问题。如无必要我觉得没必要改 dns 。

[fastcache]

能缓解 office 摸鱼 monitor 吗？

[ppbaozi]

@zcjfesky 所以境内用运营商 dns 最舒服？

[acbot]

@LnTrx 加密 DNS 要说意义更多的是理论上的意义，实际使用上表现不是那么好。1. 现在大的网站基本都部署 HTTPS 了仅仅劫持作用就不大了，如果真的是触及到人家商业利益，阻断和劣化 DOH 一点都不难（不然为啥境外的 DOH 大多不能用呢），你的各种打不开（之前我使用过一段时间 DOH 就是这样），本来人家污染的仅仅是少数现在好了直接大多数域名都受影响。2. 境外的你又用了，你认为 阿里 这些国内公众 DNS 就不收集隐私了？ 在现有大环境下，要从根本上解决这个问题只能是自己搞一个小 DNS 然后分流部分隐私域名走***

[mytsing520]

@LnTrx
以前可能和 DNS 有关，不过现在已经改为旁路插入

[LnTrx]

@acbot 现在还有很多网站没有强制 HTTPS ，如果没有 HSTS 还是可能会被劫持。境内 DoH 访问目前还没有听说有被阻断的情况，响应应该与 53 是一致的。打不开应该是用了境外的 DNS ？主流的几个确实被干掉了。大众的 DoH 确实也可以进行封杀，但用小众 /自建的的 DoH 很难被发现。所有的 DNS 提供商都有泄露隐私的风险，根据需要选择更适合自己的即可。