Como Configurar DNS sobre HTTPS no Windows

Este guia irá ajudá-lo a configurar o DNS sobre HTTPS (DoH) nos seus sistemas Windows 10 e Windows 11, fornecendo instruções completas desde a configuração básica até a configuração avançada.

Pré-requisitos

  • Windows 10 (versão 1903 ou superior) ou Windows 11
  • Privilégios de administrador
  • Conexão de rede estável
  • Conhecimento básico de configuração de rede

Configuração do Windows 11

Passo 1: Acessar Configurações de Rede

  1. Clique com o botão direito no menu Iniciar
  2. Selecione “Configurações”
  3. Clique em “Rede e Internet”
  4. Selecione “Configurações avançadas de rede”
  5. Clique em “Mais opções de adaptador de rede”

Passo 2: Configurar Adaptador de Rede

  1. Clique com o botão direito no adaptador de rede ativo
  2. Selecione “Propriedades”
  3. Selecione “Protocolo IP versão 4 (TCP/IPv4)”
  4. Clique em “Propriedades”
  5. Selecione “Usar os seguintes endereços de servidor DNS”

Passo 3: Ativar DoH

  1. Abra o Windows PowerShell (como Administrador)
  2. Execute os seguintes comandos:
# Ativar DoH
netsh dns add encryption server=1.1.1.1 dohtemplate=https://cloudflare-dns.com/dns-query autoupgrade=yes udpfallback=no
netsh dns add encryption server=8.8.8.8 dohtemplate=https://dns.google/dns-query autoupgrade=yes udpfallback=no

# Verificar configurações
netsh dns show encryption

Configuração do Windows 10

Passo 1: Atualização do Sistema

  1. Certifique-se de que o sistema está atualizado para a versão mais recente
  2. Verifique o suporte ao recurso DoH
  3. Instale as atualizações necessárias

Passo 2: Configuração do Registro

  1. Abra o Editor do Registro
  2. Navegue até: 
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
  3. Crie ou modifique o seguinte valor: 
    EnableAutoDoh    REG_DWORD    2

Passo 3: Configuração via PowerShell

# Definir servidores DNS
Set-DnsClientServerAddress -InterfaceIndex 12 -ServerAddresses "1.1.1.1","1.0.0.1"

# Configurar modelo DoH
Add-DnsClientDohServerAddress -ServerAddress "1.1.1.1" -DohTemplate "https://cloudflare-dns.com/dns-query" -AllowFallbackToUdp $False -AutoUpgrade $True

Usando Clientes de Terceiros

Simple DNSCrypt

  1. Instalação

    • Baixe a versão mais recente
    • Execute o instalador
    • Selecione as opções de instalação

  2. Configuração

    • Inicie o programa
    • Selecione os servidores
    • Ative DNSSEC
    • Configure opções avançadas

YogaDNS

  1. Etapas de Instalação

    • Baixe o instalador
    • Execute como administrador
    • Complete o assistente de instalação

  2. Configuração Básica

    • Adicione servidores DoH
    • Defina regras de resolução
    • Ative DNSSEC

Verificar Configuração

Método 1: Usando PowerShell

# Verificar configurações DNS
Get-DnsClientServerAddress

# Testar resolução DNS
Resolve-DnsName example.com

# Verificar status DoH
Get-DnsClientDohServerAddress

Método 2: Usando Prompt de Comando

# Exibir cache DNS
ipconfig /displaydns

# Limpar cache DNS
ipconfig /flushdns

# Verificar resolução DNS
nslookup example.com

Método 3: Teste Online

  1. Visite um site de teste de vazamento DNS
  2. Execute o teste padrão
  3. Verifique o roteamento das requisições DNS

Solução de Problemas

Problemas Comuns

  1. Não é Possível Ativar o DoH

    • Verifique a versão do sistema
    • Confirme privilégios de administrador
    • Atualize drivers de rede
    • Reinicie o cliente DNS

  2. Problemas de Conexão

    • Verifique a conexão de rede
    • Confirme as configurações DNS
    • Teste servidores alternativos
    • Limpe o cache DNS

  3. Problemas de Desempenho

    • Escolha o servidor mais próximo
    • Otimize configurações de cache
    • Monitore o tempo de resposta
    • Verifique os recursos do sistema

Análise de Logs

  1. Logs do Sistema

    • Abra o Visualizador de Eventos
    • Verifique os logs do sistema
    • Filtre eventos relacionados a DNS
    • Analise mensagens de erro

  2. Diagnóstico de Rede

    # Diagnóstico de rede
Test-NetConnection -ComputerName 1.1.1.1 -Port 443

# Rastreamento de rota
tracert 1.1.1.1

# Diagnóstico DNS
Get-DnsClientServerAddress | Format-List

Melhores Práticas

  1. Seleção de Provedor

    • Avalie políticas de privacidade
    • Verifique disponibilidade do serviço
    • Considere localização geográfica
    • Teste velocidade de conexão

  2. Recomendações de Segurança

    • Ative DNSSEC
    • Use provedores confiáveis
    • Atualizações regulares do sistema
    • Monitore atividades suspeitas

  3. Otimização de Desempenho

    • Configure cache local
    • Otimize configurações de timeout
    • Use balanceamento de carga
    • Monitore recursos do sistema

Implantação Empresarial

Configuração de Política de Grupo

  1. Criar Política

    • Abra o Editor de Política de Grupo
    • Navegue até configurações do cliente DNS
    • Configure parâmetros DoH
    • Aplique a política

  2. Implantação em Massa

    # Exportar configuração
$config = @{
    ServerAddress = "1.1.1.1"
    DohTemplate = "https://cloudflare-dns.com/dns-query"
    AutoUpgrade = $true
}
Export-CliXml -Path "doh-config.xml" -InputObject $config

# Importar configuração
$config = Import-CliXml -Path "doh-config.xml"
Add-DnsClientDohServerAddress @config

Monitoramento e Manutenção

  1. Monitoramento de Desempenho

    • Implante ferramentas de monitoramento
    • Configure regras de alerta
    • Colete métricas de desempenho
    • Gere relatórios

Próximos Passos