Win11开启DNS over TLS的方法

需注意目前该功能可用于 Windows 11 和 Windows Server 预览版 Build 25158。

1、转到设置 -> 网络（会加载当前默认网络连接的视图）。

2、点击 Wi-Fi 或以太网（可能是第一行）。

3、单击“硬件属性”（可能是底行）。

4、在“DNS 服务器分配：”行中，单击“编辑”按钮。

5、打开“IPv4”或“IPv6”开关。

6、在“首选 DNS”文本框中键入要测试的 DoT 服务器 IP 地址。

7、保存并确认“（未加密）”显示在此视图底部附近的配置列表中的“IPv4 DNS 服务器：”行中。

8、最后，以管理员权限在命令提示符中运行这些命令：

netsh dns add global dot=yes

netsh dns add encryption server=［the-ip-address-configured-as-the-DNS-resolver］ dothost=： autoupgrade=yes

ipconfig /flushdns

需要注意的是，端口 853 是目前唯一可以为 DoT 指定的端口，目前不支持自定义配置。

Build 25158 是 Windows 11 版本 23H2 预览版本，这意味着如果该功能测试成功，它将在 2023 年下半年正式发布。Windows 11 下一个主要版本是 22H2 版本，预计将在今年秋季发布，但不包括 DoT 功能。