7 月 15 日消息，近期，微軟發(fā)布了 Windows 11 Dev 和 Windows Server 2022 預(yù)覽版 ??Build 25158 系統(tǒng)更新??。Windows 11 Dev 預(yù)覽版 Build 25158 包含了許多新功能，包括不同的搜索樣式、小組件中的通知徽章、Media Player 播放器支持 CD 翻錄等。

微軟 Windows 的博客文章中簡要提到的另一個功能是 DNS over TLS (DoT)，這是現(xiàn)在可供 Windows 11 預(yù)覽版用戶所使用的網(wǎng)絡(luò)增強功能。

DNS over TLS (DoT) 是 DNS over HTTPS (DoH) 的替代方案，旨在用于加密的網(wǎng)絡(luò)流量。
DoH 已經(jīng)存在于 Windows 11 和 Windows Server 2022 中，可以使 DNS 流量能夠作為 HTTPS 流通過端口
443 進行路由。同時，DoT 通過專用端口 853 上的 TLS 隧道路由加密 DNS 流量。在某些用例中 DoT
可以提供更好的網(wǎng)絡(luò)性能，但失去了 DoH 提供的一些靈活性。

微軟還發(fā)布了啟用 DoT 指南，目前可用于 Windows 11 和 Windows Server 預(yù)覽版 Build 25158：

• 轉(zhuǎn)到設(shè)置 -> 網(wǎng)絡(luò)（會加載當(dāng)前默認網(wǎng)絡(luò)連接的視圖）
• 點擊 Wi-Fi 或以太網(wǎng)（可能是第一行）
• 單擊“硬件屬性”（可能是底行）
• 在“DNS 服務(wù)器分配：”行中，單擊“編輯”按鈕
• 打開“IPv4”或“IPv6”開關(guān)
• 在“首選 DNS”文本框中鍵入要測試的 DoT 服務(wù)器 IP 地址
• 保存并確認“（未加密）”顯示在此視圖底部附近的配置列表中的“IPv4 DNS 服務(wù)器：”行中

最后，以管理員權(quán)限在命令提示符中運行這些命令：

netsh dns add global dot=yes
netsh dns add encryption server=[the-ip-address-configured-as-the-DNS-resolver] dothost=: autoupgrade=yes
ipconfig /flushdns

需要注意的是，端口 853 是目前唯一可以為 DoT 指定的端口，目前不支持自定義配置。

Build 25158 是 Windows 11 版本 23H2 預(yù)覽版本，這意味著如果該功能測試成功，它將在 2023 年下半年正式發(fā)布。Windows 11 下一個主要版本是 22H2 版本，預(yù)計將在今年秋季發(fā)布，但不包括 DoT 功能。