កែលម្អភាពឯកជន និងសុវត្ថិភាពលើអ៊ីនធឺណិតរបស់អ្នក ដោយបើកដំណើរការ DNS លើ HTTPS នៅក្នុង Windows 11
DNS លើ HTTPS (DoH) បន្ថែមស្រទាប់សុវត្ថិភាពនៅពេលស្នើសុំចូលមើលគេហទំព័រណាមួយ។ សំណើមិនត្រូវបានអ៊ិនគ្រីបទេ នៅពេលដែលវាមិនដំណើរការ ហើយនរណាម្នាក់អាចឈ្លបយកការណ៍លើវា និងលួចទិន្នន័យរបស់អ្នក។
ខណៈពេលដែលកម្មវិធីរុករកតាមអ៊ីនធឺណិតដូចជា Chrome, Firefox និង Edge គាំទ្រពិធីការនេះរួចហើយ ពេលនេះ Windows គាំទ្រវាពីកំណើត ដែលមានន័យថាអ្នកអាចប្រើកម្មវិធីរុករកតាមជម្រើសរបស់អ្នក និងរក្សាសុវត្ថិភាពលើអ៊ីនធឺណិត។
តើ DoH ដំណើរការយ៉ាងដូចម្តេច?
នៅពេលអ្នកព្យាយាមចូលទៅកាន់គេហទំព័រ សំណើត្រូវបានផ្ញើទៅកាន់ម៉ាស៊ីនមេ DNS ដែលស្វែងរកអាសយដ្ឋាន IP របស់គេហទំព័រ ហើយបញ្ជូនអ្នកទៅកាន់ទីនោះវិញ។ បើគ្មាន DoH សំណើផ្ញើ និងទទួលទាំងនេះមិនត្រូវបានអ៊ិនគ្រីប ដែលអនុញ្ញាតឱ្យនរណាម្នាក់ស្ទាក់ចាប់ និងកែប្រែពួកគេ។
សម្រាប់អ្នកជំនាញខាងបច្ចេកវិទ្យា DoH គឺជាពិធីការបណ្តាញដែលអ៊ិនគ្រីបសំណួរ DNS ដោយប្រើពិធីការ HTTPS ។ សំខាន់ ពិធីការធានាភាពឯកជន និងសុវត្ថិភាពរបស់អ្នកប្រើប្រាស់ ដោយការពារនរណាម្នាក់ពីការគ្រប់គ្រងចរាចរ DNS និងការពារអ្នកពីការវាយប្រហារដោយព្យាបាទដូចជាការវាយប្រហារដោយមនុស្សនៅកណ្តាល។
បើកដំណើរការ DNS លើ HTTPS នៅក្នុងកម្មវិធីការកំណត់។
ដំបូងចូលទៅកាន់ម៉ឺនុយចាប់ផ្តើមហើយចុចលើរូបតំណាងការកំណត់ដើម្បីបន្ត។ ជាជម្រើសអ្នកក៏អាចចុចផងដែរ។ ويندوز+I គ្រាប់ចុចដើម្បីបើកបង្អួចការកំណត់។
បន្ទាប់មកចុចលើផ្ទាំង Network & Internet នៅលើរបារចំហៀងខាងឆ្វេង ដើម្បីបន្ត។
បន្ទាប់មក នៅជ្រុងខាងស្តាំ ចុចលើបន្ទះ Wi-Fi/Ethernet អាស្រ័យលើឧបករណ៍ផ្ទុកណាមួយដែលអ្នកកំពុងប្រើបច្ចុប្បន្ន។
បន្ទាប់មក ប្រសិនបើអ្នកជ្រើសរើសបន្ទះ Wi-Fi នៅលើអេក្រង់បន្ទាប់ សូមចុចលើបន្ទះបណ្តាញដែលបានភ្ជាប់ដើម្បីបន្ត។
បន្ទាប់មក រមូរដើម្បីស្វែងរក “DNS Server Assignment” ហើយចុច “Edit” ដើម្បីបន្ត។ វានឹងបើកបង្អួចដាច់ដោយឡែកមួយនៅលើអេក្រង់របស់អ្នក។
នៅលើអេក្រង់បន្ទាប់ជ្រើស "សៀវភៅដៃ" ពីម៉ឺនុយទម្លាក់ចុះ។
ឥឡូវនេះបើកការប្តូរ "IPv4" ដើម្បីចូលប្រើការកំណត់។ បន្ទាប់មកចុចលើម៉ឺនុយទម្លាក់ចុះ "DNS over HTTPS" ហើយជ្រើសរើសជម្រើសមួយ។ ដើម្បីភាពងាយស្រួលរបស់អ្នក យើងបានផ្តល់នូវចំណុចសំខាន់នីមួយៗ៖
- បិទ៖ ទិន្នន័យទាំងអស់ត្រូវបានផ្ញើដោយគ្មានការអ៊ិនគ្រីប។
- បានបើកដំណើរការ (គំរូស្វ័យប្រវត្តិ)៖ ទិន្នន័យ DNS ទាំងអស់ត្រូវបានផ្ញើដោយអ៊ិនគ្រីប។ នេះគឺជាជម្រើសដែលបានណែនាំ។
- បើកដំណើរការ (គំរូដោយដៃ)៖ អនុញ្ញាតឱ្យអ្នកកំណត់គំរូដាច់ដោយឡែកសម្រាប់ចរាចរ DNS ។ ប្រើវាតែប្រសិនបើ DNS មិនដំណើរការដោយស្វ័យប្រវត្តិ ឬប្រសិនបើកម្មវិធីរបស់អ្នកទាមទារការតភ្ជាប់ទៅម៉ាស៊ីនមេជាក់លាក់មួយ។
ត្រូវប្រាកដថាកុងតាក់ "ត្រឡប់ទៅអត្ថបទធម្មតា" ត្រូវបានបិទ។ ប្រសិនបើបើកដំណើរការ ប្រព័ន្ធនឹងអ៊ិនគ្រីបចរាចរណ៍ DNS ប៉ុន្តែសំណើទាំងអស់នឹងត្រូវបានផ្ញើដោយមិនបានអ៊ិនគ្រីប។
ឥឡូវនេះអ្នកក៏នឹងត្រូវជ្រើសរើសម៉ាស៊ីនមេ DNS ផងដែរ។ វាយបញ្ចូលអាសយដ្ឋានមួយក្នុងចំណោមអាសយដ្ឋានខាងក្រោម ឬចម្លង ហើយបិទភ្ជាប់វាទៅក្នុងវាល " DNS ដែលពេញចិត្ត" និង " DNS ជំនួស" ។ ម៉ាស៊ីនមេ DNS ដែលបានរាយខាងក្រោមគឺអាចទុកចិត្តបាន និងអាចប្រើដោយឥតគិតថ្លៃ។
- Cloudflare៖
1.1.1.1أو1.0.0.1 - Google៖
8.8.8.8أو8.8.4.4 - ការ៉េ ៩៖
9.9.9.9أو149.112.112.112
ប្រសិនបើ ISP របស់អ្នកដំណើរការជាមួយអាសយដ្ឋាន IPv6 សូមបើកកុងតាក់របស់វា។ ប្រសិនបើអ្នកមិនដឹងអំពីវាទេ ចូរទុកវាឱ្យនៅដដែល។
ប្រសិនបើអ្នកបើកជម្រើស IPv6 ផងដែរ។ នេះគឺជាម៉ាស៊ីនមេ DNS ដែលអ្នកអាចប្រើ៖
- Cloudflare៖
2606:4700:4700::1111أو2606:4700:4700::1001 - Google៖
2001:4860:4860::8888أو2001:4860:4860::8844 - ការ៉េ ៩៖
2620:fe::feأو2620:fe::fe:9
នៅពេលដែលអ្នកបានកែប្រែលក្ខណៈសម្បត្តិតាមការចូលចិត្តរបស់អ្នកហើយ សូមចុច Save ដើម្បីអនុវត្តការផ្លាស់ប្ដូរ។
ពិនិត្យមើលថាតើ DNS កំពុងដំណើរការលើ HTTPS ដែរឬទេ
ដើម្បីផ្ទៀងផ្ទាត់ថា DoH ត្រូវបានកំណត់រចនាសម្ព័ន្ធ និងដំណើរការបានត្រឹមត្រូវ សូមចូលទៅកាន់កម្មវិធី Settings ហើយចុចលើផ្ទាំង Network & Internet នៅលើរបារចំហៀងខាងឆ្វេង។
បន្ទាប់មកចុចលើ "Wi-Fi" / "Ethernet" អាស្រ័យលើជម្រើសដែល DoH ត្រូវបានបើកសម្រាប់។
ឥឡូវរមូរចុះក្រោមទៅវាល DNS Server Destination។ ប្រអប់គួរតែនិយាយថា "បានអ៊ិនគ្រីប" ។
វាចាំបាច់ណាស់ដែលអ្នកការពារសកម្មភាពអនឡាញរបស់អ្នកពីពួក Hacker និងមនុស្សដែលមានចេតនាព្យាបាទ ហើយនាយកដ្ឋានសុខភាពធ្វើឱ្យអ្នកងាយស្រួលធ្វើដូច្នេះ។ សព្វថ្ងៃនេះ នេះមិនមែនជាអត្ថប្រយោជន៍ទេ ប៉ុន្តែជាការចាំបាច់។
