如何防止公共WiFi偷窥你的浏览记录，Windows 11一键开启DNS加密

1.🚨 别再被“无痕模式”骗了：你的上网记录其实一直在裸奔

很多人以为，只要开启浏览器的无痕模式，或者看到网址前面有“小锁”（HTTPS），自己的上网行为就已经完全安全了，但事实并非如此。即使你使用了HTTPS协议，你每次访问网站时发出的DNS请求，依然是**未加密的明文数据**。这意味着：

1. 路由器可以看到你访问的域名
2. 公共WiFi管理员可以记录你的浏览行为
3. 黑客甚至可以监听你的访问记录

👉 总结：HTTPS只保护“内容”，但不保护“你访问了谁”。

2. 🧠 一分钟搞懂DNS：它才是隐私泄露的关键入口

我们用一个简单的比喻来理解DNS：

1. 网站域名（比如 baidu.com）👉 相当于“餐厅名字”
2. DNS服务器 👉 相当于“外卖平台”
3. IP地址 👉 相当于“餐厅具体地址”

当你输入一个网址时：

1. 你先把“餐厅名字”告诉DNS服务器
2. DNS服务器帮你查到真实地址
3. 浏览器再去访问服务器

问题就在这里： 你“告诉DNS你要去哪”的过程，是明文的！也就是说：即使你和网站之间是加密通信，你“要访问哪个网站”这个信息，依然暴露在外。

3. 🔐 真正的解决方案：Windows 11自带的DoH功能

Windows 11其实已经内置了一个非常强大的隐私保护功能：DNS over HTTPS（简称 DoH）

它的作用非常简单直接：

1. 把DNS请求也通过HTTPS加密
2. 彻底隐藏你访问的网站域名
3. 防止被监听和记录

它的优势：

1. 系统级生效（所有软件都受保护）
2. 不需要安装任何软件
3. 比浏览器插件更可靠
4. 免费使用

👉 总结：DoH让你的“访问目标”也变得不可见。

4. 🛠️ 实战教学：3分钟开启Windows 11 DoH功能

下面是详细操作步骤👇

步骤一：打开网络设置

1. 打开“设置”
2. 点击「网络和 Internet」

步骤二：进入当前网络

根据你的连接方式选择：

1. 有线网络：点击「以太网」
2. 无线网络：点击「WLAN」

然后点击右侧箭头进入详情页面

步骤三：修改DNS设置

1. 找到「DNS服务器分配」
2. 点击「编辑」
3. 将设置改为「手动」
4. 打开：IPv4, IPv6（建议）

步骤四：填写DoH DNS服务器

1. 推荐填写：首选DNS：`1.1.1.1`,  备用DNS：`1.0.0.1`
2. 然后关键操作, 在「DNS over HTTPS」选择：自动（加密）
3. 关闭这个选项（非常重要）：失败时使用未加密请求,  否则会在失败时泄露隐私

步骤五：保存设置

1. 点击「保存」，完成配置。

5. 🔍 验证效果：用抓包工具亲眼看看区别

可以使用抓包工具进行验证：

1. 开启前：可以直接看到 DNS请求是明文( baidu.com, bing.com)
2. 开启后：看不到任何域名,  只能看到加密流量（HTTPS 443端口）, DNS请求已完全隐藏

👉 总结：开启DoH后，别人只能看到你在联网，看不到你在干什么。

6. 🎯 最终总结：这才是真正的隐私保护

通过这次设置，你实现了：

1. ✅ 隐藏所有DNS查询
2. ✅ 防止公共WiFi监听
3. ✅ 系统级保护所有应用
4. ✅ 零成本提升隐私安全

👉 一句话总结：不用VPN，也能大幅提升你的上网隐私安全。

7. 视频演示

你可以通过选择自己喜欢的字幕语言来观看以下的演示视频。