DNS ผ่าน HTTPS หรือการค้นหา DNS ที่ปลอดภัยคืออะไร เปิดใช้งานใน Google Chrome!

คุณเคย(Did)ได้ยินเกี่ยวกับDNSผ่านHTTPSหรือไม่ คุณต้องการที่จะรู้ว่าสิ่งที่DoHคืออะไร? เหตุใดมาตรฐานความปลอดภัย(security standard) ใหม่ ที่เข้ารหัส คำขอ DNSจึงมีความสำคัญ และเหตุใดคุณจึงควรใช้ ในคู่มือนี้ เราจะตอบคำถามเหล่านี้ทั้งหมด และแสดงวิธีเปิดใช้ งาน DNSผ่านHTTPSในGoogle Chromeซึ่งเป็นเว็บเบราว์เซอร์ที่ได้รับความนิยมสูงสุดในปัจจุบัน (web browser today)มีข้อมูลมากมายที่ต้องปกปิด มาเริ่มกันเลย:

DNSผ่านHTTPS หรือการค้นหา DNS ที่ปลอดภัย(HTTPS or Secure DNS lookups)คืออะไร

DNS ผ่าน HTTPS หรือ DoH เป็นโปรโตคอลที่อนุญาตให้ค้นหา DNS ที่ปลอดภัยผ่านโปรโตคอล HTTPS (DNS over HTTPS, or DoH, in short, is a protocol that allows secure DNS lookups over the HTTPS protocol.)ฟังดูซับซ้อนและแปลกใช่ไหม อันที่จริง มันไม่ใช่ และเราจะอธิบายว่าทำไม:

HTTPS เป็น (HTTPS)โปรโตคอล HTTP(HTTP protocol)รุ่นปรับปรุงและปลอดภัยยิ่งขึ้น HTTPหรือHypertext Transfer Protocolเป็นฐานที่ข้อมูลถูกถ่ายโอนบนเวิลด์ไวด์(World Wide Web)เว็บ พูดง่ายๆ ก็คือ HTTPเป็นโปรโตคอลที่เว็บไซต์ใช้เพื่อทำงานและดำเนินการ HTTPSเป็นเวอร์ชันที่ปลอดภัยของHTTPซึ่งช่วยให้เว็บไซต์มีความปลอดภัยมากขึ้น นอกจากนี้ยังทำให้ผู้ประสงค์ร้ายขัดขวางการสื่อสารได้ยากขึ้นเนื่องจากเข้ารหัสการรับส่งข้อมูล

DNSเป็นมาตรฐานที่แปลงที่อยู่ IP ของเว็บไซต์บนอินเทอร์เน็ตเป็นสิ่งที่อ่านง่ายและเข้าใจและจดจำได้ง่ายขึ้นสำหรับมนุษย์เรา ตัวอย่างเช่น เราทุกคนทราบดีว่าในการเข้าสู่Googleเราต้องป้อน google.com ในแถบที่อยู่ของเว็บเบราว์(web browser)เซอร์ อย่างไรก็ตามคอมพิวเตอร์หรืออุปกรณ์(computer or device)ที่คุณกำลังทำงานอยู่จะแปลที่อยู่นั้น - google.com - เป็นสิ่งที่เป็นมิตรกับเครื่องมากกว่า ซึ่งอาจเป็นตัวอย่าง ที่อยู่ เช่น 172.217.19.110 DNSจัดการกระบวนการแปลชื่อเว็บไซต์ที่มนุษย์สามารถอ่านได้ให้อยู่ในรูปแบบที่เครื่องอ่านได้ ขออภัยDNSไม่ได้ทำสิ่งนี้ในลักษณะที่ปลอดภัย(secure manner)ดังนั้นกระบวนการทั้งหมดจึงเปิดกว้างสำหรับทุกคนที่มีเจตนาร้ายและมีความรู้(intent and knowledge)เกี่ยวกับวิธีการประนีประนอมข้อมูลของคุณ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับDNSโปรดอ่าน: DNS คือ อะไร ฉันจะดู การตั้งค่า DNS ของฉัน ในWindowsได้อย่างไร

ภาพประกอบที่แสดงตัวอย่างการค้นหา DNS

เนื่องจาก การออกแบบ DNSแม้ว่าเว็บไซต์จะมีความปลอดภัยมากขึ้นหากพวกเขาใช้HTTPSแฮกเกอร์หรือใครก็ตามที่อยู่ระหว่างคุณกับเว็บไซต์สามารถดักฟังเว็บไซต์ที่คุณกำลังเยี่ยมชมหรือสิ่งที่คุณกำลังมองหาบนเว็บได้ นั่นอาจเป็นผู้ให้บริการ(service provider) อินเทอร์เน็ตของคุณ แต่ก็สามารถเป็นคนที่ควบคุมWi-Fi สาธารณะ ที่คุณเพิ่งเชื่อมต่อได้

DNSบนHTTPSจะเปลี่ยนช่องโหว่ความปลอดภัย(security hole) นี้ และเข้ารหัสกระบวนการทั้งหมดที่แปลชื่อเว็บไซต์เป็นที่อยู่ IP DoH หรือ DNS บน HTTPS เป็นหนึ่งในสิ่งที่รับผิดชอบในการเข้ารหัสการเชื่อมต่อระหว่างเว็บเบราว์เซอร์และเว็บไซต์ที่คุณเยี่ยมชม(DoH or DNS over HTTPS is one of the things that are responsible for encrypting the connections between your web browser and the websites you visit.)

วิธีเปิดใช้ งาน DNSผ่านHTTPSในGoogle ChromeบนWindows , Mac , Chrome OSและAndroid

ไม่(Regardless)ว่าคุณจะใช้ Windows, Mac , Chrome OSหรือAndroidขั้นตอนในการเปิดใช้ งาน DNSผ่านHTTPS ( DoH ) ในGoogle Chromeจะเหมือนกัน โดยมีความแตกต่างของภาพเล็กน้อย เพื่อให้ง่ายขึ้น เราใช้ภาพหน้าจอที่ถ่ายในChromeบนWindows 10เท่านั้น หากต้องการเปิดใช้ งาน DoHให้เปิดGoogle Chromeและในแถบที่อยู่(address bar)ให้พิมพ์chrome://flags/#dns-over-httpsจากนั้นกดEnterบนแป้นพิมพ์ของคุณ

chrome://flags/#dns-over-https address

คุณจะเห็นหน้าที่เต็มไปด้วยคุณลักษณะทดลองและการตั้งค่าที่มีในGoogle Chrome (Google Chrome)อันแรกควรเรียกว่าSecure DNS lookups (Secure DNS lookups)ภายใต้นั้นGoogleอธิบายว่าการตั้งค่านี้"เปิดใช้งาน DNS ผ่าน HTTPS เมื่อเปิดใช้งานคุณลักษณะนี้ เบราว์เซอร์ของคุณอาจพยายามใช้การเชื่อมต่อ HTTPS ที่ปลอดภัยเพื่อค้นหาที่อยู่ของเว็บไซต์และทรัพยากรบนเว็บอื่นๆ – Mac, Windows, Chrome OS, แอนดรอยด์"("Enables DNS over HTTPS. When this feature is enabled, your browser may try to use a secure HTTPS connection to look up the addresses of websites and other web resources. – Mac, Windows, Chrome OS, Android") . คลิก(Click)หรือกดเลือกปุ่มที่อยู่ด้านขวา ซึ่งควรระบุว่า"ค่าเริ่มต้น"("Default.")

Secure DNS ค้นหาการตั้งค่าทดลองจาก Google Chrome

จากรายการตัวเลือกที่แสดง ให้เลือกEnabled

เปิดใช้งานการค้นหา DNS ที่ปลอดภัยใน Google Chrome

ทันทีที่คุณเปิดใช้งานการ ตั้งค่า DNSผ่านHTTPS (HTTPS setting)Google Chromeจะขอให้คุณเปิดใหม่(Relaunch)เพื่อให้สามารถใช้การเปลี่ยนแปลงได้ คลิก(Click)หรือแตะที่ ปุ่ม เปิดใหม่(Relaunch)หรือปิดแล้วเปิดGoogle Chrome อีก ครั้ง

เปิดใช้งาน DNS บน HTTPS ใน Google Chrome

ตอนนี้Google Chromeได้รับการกำหนดค่าให้ใช้DNSผ่านHTTPSทุกครั้งที่ทำได้ อย่างไรก็ตาม นั่นไม่ได้หมายความว่าคุณยังปลอดภัย อ่านต่อไปเพื่อดูว่าคุณควรทำตามขั้นตอนใดต่อไปนี้

หมายเหตุ:(NOTE:)ในChromeสำหรับ iOS คุณลักษณะนี้ยังไม่พร้อมใช้งาน

เปลี่ยน เซิร์ฟเวอร์ DNSบนพีซี Windows ของคุณ

ผู้ให้บริการอินเทอร์เน็ตบางรายอาจไม่รองรับ DoH(Not all Internet Service Providers support DoH)และมีเซิร์ฟเวอร์DNS สาธารณะเพียงไม่กี่แห่งที่รองรับ (DNS)ผู้ให้บริการ DNS สาธารณะที่ดีที่สุด(best providers of public DNS servers are Google and Cloudflare.) 2 รายคือ Google และ Cloudflare เว้นแต่ผู้ให้บริการอินเทอร์เน็ต(internet service provider) ของคุณจะให้ การสนับสนุนDNSผ่านHTTPS อยู่ แล้ว เซิร์ฟเวอร์ DNSของGoogle และ Cloudflare(Google and Cloudflare)คือตัวเลือกที่ดีที่สุดของคุณ ที่อยู่ IP ของเซิร์ฟเวอร์ DNS สาธารณะของ Google คือ (Google's public DNS servers)8.8.8.8 และ 8.8.4.4(8.8.8.8 and 8.8.4.4)ในขณะที่ที่อยู่ IP ของเซิร์ฟเวอร์ DNS สาธารณะของ Cloudflare(Cloudflare's public DNS servers)คือ1.1.1.1 และ 1.0.0.1 (1.1.1.1 and 1.0.0.1)หากคุณไม่ทราบวิธีเปลี่ยน เซิร์ฟเวอร์ DNSในWindowsทำตามขั้นตอนที่เราให้รายละเอียดไว้ที่นี่: เปลี่ยน เซิร์ฟเวอร์ DNSที่ใช้โดย พีซี Windows ของคุณ ใน 3 ขั้นตอน

วิธีที่รวดเร็วในการดำเนินการในWindows 10คือเปิดแอปการตั้งค่า(Settings app)ไปที่เครือข่ายและอินเทอร์เน็ต(Network & Internet) -> เปลี่ยนตัวเลือกอะแดปเตอร์(Change adapter options)ดับเบิลคลิกหรือแตะสองครั้งที่การเชื่อมต่อเครือข่าย(network connection) ของคุณ แล้วกดปุ่มProperties จากนั้นดับเบิลคลิกหรือแตะสองครั้งบนInternet Protocol version 4 (TCP/IPv4)ทำเครื่องหมาย"ใช้ที่อยู่เซิร์ฟเวอร์ DNS ต่อไปนี้"("Use the following DNS server address")และป้อนที่อยู่ IP ของGoogle หรือ เซิร์ฟเวอร์ (Google or Cloudflare)DNSสาธารณะของ Cloudflare ที่เรากล่าวถึงก่อนหน้านี้

การเปลี่ยนเซิร์ฟเวอร์ DNS ที่ใช้โดย Windows 10

เมื่อคุณตั้งค่า เซิร์ฟเวอร์ DNS เป็น เซิร์ฟเวอร์ที่รองรับDNSผ่านHTTPSแล้ว คุณก็ควรตั้งค่าทั้งหมด สิ่งที่เหลืออยู่คือให้คุณตรวจสอบว่าDoHใช้งานได้จริงบนคอมพิวเตอร์หรืออุปกรณ์(computer or device) ของคุณหรือ ไม่

วิธีทดสอบว่าDNSผ่านHTTPSทำงานในGoogle Chrome ได้หรือไม่(Google Chrome)

หากต้องการตรวจสอบว่าDoHทำงานในGoogle Chrome ของคุณ หรือไม่ ให้เปิดและไป ที่หน้าเว็บ Browsing Experience Security Check ของCloudflare (Cloudflare's Browsing Experience Security Check webpage)กดปุ่มCheck My Browser สีส้ม (Check My Browser) และรอ(button and wait)ให้การทดสอบเสร็จสิ้น

หน้าเว็บตรวจสอบความปลอดภัย Cloudflare Browsing Experience

หาก การทดสอบ DNS ที่ปลอดภัย(Secure DNS)ถูกทำเครื่องหมายเป็นสีเขียวและระบุว่า"คุณกำลังใช้การขนส่ง DNS ที่เข้ารหัส [...]" แสดงว่า("You are using encrypted DNS transport [...],")คุณได้กำหนดค่าDNSผ่านHTTPSสำหรับGoogle Chromeบนอุปกรณ์ของคุณเรียบร้อยแล้ว

ข้อความที่คุณได้รับจาก Cloudflare เมื่อคุณใช้ DNS ผ่าน HTTPS

แค่นั้นแหละ!

คุณ(Did)เปิดDNSผ่านHTTPSในGoogle Chromeหรือไม่

ดังที่คุณได้เห็นแล้วว่าDNSบนHTTPSค่อนข้างเป็นโปรโตคอลที่สำคัญซึ่งผู้ที่ใส่ใจในความปลอดภัยจำนวนมากรอคอยที่จะนำไปใช้ โชคดีที่ ตอนนี้ Google ChromeรองรับDoHและการเปิดใช้งานก็ไม่ยาก แม้ว่าจะต้องใช้เวลาสองสามขั้นตอนก็ตาม คุณ(Did)เปิดใช้ งาน DNSผ่านHTTPSในGoogle Chrome ของคุณ หรือไม่ คุณ(Did)พบปัญหาใด ๆ หรือไม่? แสดงความคิดเห็นด้านล่างและมาแก้ไขกัน



About the author

ฉันเป็นผู้ตรวจทานมืออาชีพและเพิ่มประสิทธิภาพการทำงาน ฉันชอบใช้เวลาออนไลน์เล่นวิดีโอเกม สำรวจสิ่งใหม่ ๆ และช่วยเหลือผู้คนเกี่ยวกับความต้องการด้านเทคโนโลยีของพวกเขา ฉันมีประสบการณ์กับ Xbox มาบ้างแล้วและได้ช่วยเหลือลูกค้าในการรักษาระบบของพวกเขาให้ปลอดภัยมาตั้งแต่ปี 2552



Related posts