اگر منتظر یک DNS در سراسر سیستم از طریق سرویس HTTPS^{(DNS over HTTPS)} برای رایانه ویندوز 11/10 خود بوده اید، در اینجا خبر خوبی برای شماست. اکنون می توانید با کمی تغییر test DNS over HTTPS in Windows 11/10 کنید  . اگر بخشی از برنامه Windows Insider هستید، می‌توانید همین امروز آن را بررسی کنید، در حالی که کاربران نسخه پایدار ممکن است کمی صبر کنند.

DNS از طریق HTTPS^{(DNS over HTTPS)} یا DoH به شما کمک می کند تا از نظارت ISP خلاص شوید . در حال حاضر امکان فعال کردن DNS از طریق HTTPS در مرورگرهای فایرفاکس، کروم، اج، اپرا^{(enable DNS over HTTPS in Firefox, Chrome, Edge, Opera)} و غیره وجود دارد. با این حال، اکنون می توانید همان تنظیمات سیستمی را در Windows 11/10 انجام دهید .

DoH از ردیابی فعالیت کاربران توسط ISPها با دور زدن سرویس پیش فرض ^(ISPs)DNS جلوگیری می کند. هر زمان که به اینترنت وصل می شوید، از طریق یک سرویس DNS که توسط ISP ارائه می شود ، به طور پیش فرض دریافت می شود، و اینگونه است که ISP شما را زیر نظر دارد. اگر می‌خواهید از شر آن خلاص شوید، باید از DNS روی HTTPS استفاده کنید .

نحوه فعال کردن DNS از طریق HTTPS در Windows 11/10

برای فعال کردن و آزمایش DNS از طریق HTTPS در Windows 11/10 ، این مراحل را دنبال کنید-

1. ویرایشگر رجیستری را در رایانه شخصی خود باز کنید.
2. به کلید Dnscache\Parameters .
3. یک مقدار DWORD جدید ایجاد کنید.
4. نام آن را EnableAutoDoh بگذارید^{(EnableAutoDoh)} .
5. مقدار را به
6. سرور DNS^(DNS) را در کنترل پنل^{(Control Panel)} اضافه کنید.
7. کامپیوتر خود را مجددا راه اندازی کنید.
8. Command Prompt بالا را باز کنید.
9. بازنشانی فیلترهای ترافیک شبکه
10. یک فیلتر ترافیک جدید برای پورت 53^{(Port 53)} اضافه کنید.
11. ثبت ترافیک در زمان واقعی را شروع کنید.

برای آشنایی بیشتر با این مراحل، به ادامه مطلب مراجعه کنید.

از آنجایی که این ویژگی در حال توسعه است، کاربران باید یک مقدار رجیستری^(Registry) جدید برای روشن کردن سرویس DoH ایجاد کنند. برای این کار، باید ویرایشگر رجیستری را در رایانه شخصی خود باز کنید و به این مسیر بروید-

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

در اینجا باید یک مقدار DWORD^(DWORD) (32 بیتی) جدید ایجاد کنید.

روی فاصله کلیک راست کنید، New را انتخاب کنید و مقدار DWORD (32 بیتی)^{(DWORD (32-bit) Value)} را انتخاب کنید . پس از آن، آن را EnableAutoDoh نامگذاری^{(EnableAutoDoh)} کنید.

اکنون باید مقدار را روی 2 قرار دهید . برای این کار، روی EnableAutoDoh دوبار کلیک کنید ، شماره 2 را تایپ کنید و روی دکمه OK کلیک کنید.

سپس، باید تنظیمات پیش فرض DNS^{(change the default DNS settings)} را در رایانه خود تغییر دهید.

برای آن، Win+R را فشار دهید، ncpa.cpl را^(ncpa.cpl,) تایپ کنید و دکمه Enter را بزنید. سپس بر روی شبکه متصل شده راست کلیک کرده و Properties را انتخاب کنید .

Internet Protocol Version 4 (TCP/IPv4) یا Internet Protocol Version 6 (TCP/IPv6) دوبار کلیک کنید . بستگی به این دارد که ISP شما از کدام نسخه IP استفاده می کند.

سپس دکمه رادیویی Use the following DNS server addresses addresss را انتخاب کنید و آدرس های IP را به صورت زیر وارد کنید:

گوگل:^(Google:)

8.8.8.8

8.8.4.4

2001:4860:4860::8888

2001:4860:4860::8844

Cloudflare

1.1.1.1

1.0.0.1

2606:4700:4700::1111

2606:4700:4700::1001

Quad9

9.9.9.9

149.112.112.112

2620:fe::fe

2620:fe::fe:9

بخوانید ^{(Read )}: نحوه راه اندازی و استفاده از سرویس DNS جدید CloudFlare 1.1.1.1.

پس از آن، روی دکمه OK کلیک کنید، تمام پنجره ها را ببندید و کامپیوتر خود را مجددا راه اندازی کنید زیرا بهترین راه برای راه اندازی مجدد سرویس DNS است.

اکنون، شما باید یک پنجره Windows PowerShell^{(open an elevated Windows PowerShell)} یا Command Prompt^{(Command Prompt window)} را باز کنید و این دستور را اجرا کنید-

pktmon filter remove

دستور pktmon^{(pktmon command)} فیلترهای ترافیک فعلی شبکه را بازنشانی می کند.

سپس از دستور زیر برای افزودن فیلتر ترافیک برای پورت 53 استفاده کنید.

pktmon filter add -p 53

در این مرحله، شما تقریبا آماده شده اید. اکنون، باید شروع به ثبت ترافیک بی‌درنگ کنید تا بتوانید فرآیند نظارت را درک کنید.

pktmon start --etw -m real-time

تمام بسته های پورت 53 باید هدایت شوند و به خط فرمان چاپ شوند.

با این حال، اگر می‌خواهید سرور DoH را آزمایش کنید که در لیست رسمی تبلیغات خودکار نیست، ابتدا باید آن را از رایانه خود ثبت کنید. برای این کار می توانید دستور زیر را وارد کنید-

netsh dns add encryption server=<your-server’s-IP-address> dohtemplate=<your-server’s-DoH-URI-template>

فراموش نکنید که تغییرات لازم را در این دستور انجام دهید. اکنون، می‌توانید با استفاده از این دستور افزودن را تأیید کنید-

netsh dns show encryption server=<your-server’s-IP-address>

باید الگوی جدیدی را که به تازگی اضافه کرده اید نشان دهد. پس از آن، می توانید مرحله ثبت ترافیک در زمان واقعی را طی کنید.

امیدوارم این آموزش به شما کمک کند.

بخوانید^(Read) : نحوه استفاده از DNS از طریق HTTPS (DoH) در ویندوز 11^{(use the DNS over HTTPS (DoH) in Windows 11)} .

How to enable DNS over HTTPS in Windows 11/10

If you have been waiting for a system-wide DNS over HTTPS service for your Windows 11/10 computer, here is good news for you. Now you can enable and test DNS over HTTPS in Windows 11/10 with a little tweak. If you are a part of the Windows Insider Program, you can check it today, whereas stable version users might have to wait a bit.

DNS over HTTPS or DoH helps you to get rid of the ISP monitoring. Currently, it is possible to enable DNS over HTTPS in Firefox, Chrome, Edge, Opera, etc. browsers. However, now you can do the same as a system-wide setting in Windows 11/10.

DoH prevents ISPs from tracking the users’ activity by bypassing the default DNS service. Whenever you connect to the internet, it gets through a DNS service, which is provided by the ISP, by default, and this is how the ISP keeps an eye on you. If you want to get rid of that, you should use DNS over HTTPS.

How to Enable DNS over HTTPS in Windows 11/10

To enable and test DNS over HTTPS in Windows 11/10, follow these steps-

1. Open Registry Editor on your PC.
2. Navigate to the Dnscache\Parameters key.
3. Create a new DWORD value.
4. Name it as EnableAutoDoh.
5. Set the value to
6. Add the DNS server in the Control Panel.
7. Restart your computer.
8. Open elevated Command Prompt.
9. Reset network traffic filters.
10. Add a new traffic filter for Port 53.
11. Start real-time traffic logging.

To know more about these steps in detail, read on.

As this feature is under development, users need to create a new Registry value to turn on the DoH service. For that, you need to open the Registry Editor on your PC and navigate to this path-

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters

Here you need to create a new DWORD (32-bit) value.

Right-click on the space, select New, and choose the DWORD (32-bit) Value. After that, name it as EnableAutoDoh.

Now, you need to set the value to 2. For that, double-click on EnableAutoDoh, type 2, and click the OK button.

Then, you need to change the default DNS settings on your computer.

For that, press Win+R, type ncpa.cpl, and hit the Enter button. Next, right-click on the currently connected network and select Properties.

Double-click on the Internet Protocol Version 4 (TCP/IPv4) or Internet Protocol Version 6 (TCP/IPv6). It depends on which version of IP your ISP is using.

Next, select Use the following DNS server addresses radio button, and enter the IP addresses as follows:

Google:

8.8.8.8

8.8.4.4

2001:4860:4860::8888

2001:4860:4860::8844

Cloudflare

1.1.1.1

1.0.0.1

2606:4700:4700::1111

2606:4700:4700::1001

Quad9

9.9.9.9

149.112.112.112

2620:fe::fe

2620:fe::fe:9

Read : How to set up and use CloudFlare’s new DNS service 1.1.1.1.

After that, click the OK button, close all the windows, and restart your computer as it is the best way to restart the DNS service.

Now, you need to open an elevated Windows PowerShell or Command Prompt window and execute this command-

pktmon filter remove

The pktmon command will reset the current network traffic filters.

Next, use the following command to add a traffic filter for port 53.

pktmon filter add -p 53

At this point, you are almost set. Now, you need to start logging the real-time traffic so that you can understand the monitoring process-

pktmon start --etw -m real-time

All the port 53 packets should be redirected and printed to the command line.

However, if you want to test a DoH server that isn’t in the official auto-promotion list, you need to register it first from your computer. For that, you can enter the following command-

netsh dns add encryption server=<your-server’s-IP-address> dohtemplate=<your-server’s-DoH-URI-template>

Don’t forget to make the necessary changes in this command. Now, you can verify the addition by using this command-

netsh dns show encryption server=<your-server’s-IP-address>

It should show the new template that you just added. After that, you can go through the real-time traffic logging step.

I hope this tutorial will help you.

Read: How to use the DNS over HTTPS (DoH) in Windows 11.

Related posts

• DNS Server شما ممکن است در دسترس نیست Windows 10

• چگونه برای تغییر DNS تنظیمات در Windows 10 راحتی

• فعال کردن Network Connections در حالی که در Modern Standby در Windows 10

• چگونه برای نقشه برداری Network Drive یا اضافه کردن FTP Drive در Windows 11/10

• چگونه برای مدیریت Data Usage Limit در Windows 10

• نحوه بررسی اینکه چه پورت ها باز یا مسدود شدن در Windows 11/10 هستند

• نحوه تنظیم IP Address استاتیک در Windows 10

• رفع: Red Cross X در WiFi or Network Icon در Windows 11/10

• یک خطا در هنگام تجدید رابط Ethernet در Windows 10 رخ داده است

• NetTraffic: زمان واقعی نظارت Network traffic برای Windows 10

• نحوه فعال کردن Network اسکن در Windows Defender در Windows 10

• چگونه برای نقشه برداری WebDAV به عنوان Network Drive در Windows 11/10

• Best Free WiFi Network Scanner Tools برای Windows 10

• چگونه به رفع Unidentified Network در Windows 11/10

• Best رایگان Network Monitoring Tools برای Windows 10

• می توانید کامپیوتر های دیگر در شبکه من در Windows 10 نمی بینم

• نحوه مشاهده Wi-Fi Network Driver information در Windows 10

• قادر به نقشه Network drive در Windows 10 نیست

• چگونه به حذف Thumbs.db Files در Network folder در Windows 10

• گزینه ای برای تغییر Network از Public از دست رفته خصوصی در Windows 11/10