A Microsoft adicionou o recurso DNS sobre HTTPS (DoH) para aumentar a segurança e a privacidade no Windows 11. Com esse novo recurso, os usuários do Windows 11 não terão suas atividades na Internet rastreadas.
Quando você se conecta a um site ou servidor na Internet, seu computador deve consultar um servidor DNS (sistema de nomes de domínio) para obter o endereço IP associado ao nome do host.
O DoH permite que seu computador execute essas pesquisas de DNS por meio de uma conexão HTTPS criptografada, em vez de pesquisas normais de DNS em texto simples. Graças a isso, os provedores de internet (ISPs) e as agências de rastreamento não conseguem obter suas informações.
O DoH ainda ajuda os usuários a acessar sites bloqueados, monitorando o tráfego DNS.
A Microsoft lançou o DoH por meio da versão do Windows 10 20185 para usuários que participam do Programa Windows Insider para fins de teste. No entanto, eles o removeram após as próximas compilações.
Agora, no Windows 11, a Microsoft reativou o DoH e os usuários podem experimentá-lo imediatamente na versão Windows 11 Insider Preview.

Usar DNS sobre HTTPS (DoH) pode tornar a navegação na web mais segura
Como ativar DNS sobre HTTPS Windows 11
Primeiro, para experimentar o DoH no Windows 11, você deve primeiro instalar o Windows 11 Insider Preview. Você pode consultar como ingressar no Programa Windows Insider para experimentar o Windows 11 Insider Preview no artigo abaixo:
Em seguida, você habilita o DoH no Win 11 seguindo estas etapas:
- Acesse Configurações pressionando Windows + I ou pressionando Iniciar e pressionando Configurações
![Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11 Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11]()
- Você encontra configurações de rede e Internet
![Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11 Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11]()
- Aqui, clique em WiFi ou Ethernet dependendo de suas necessidades e selecione Editar na seção de atribuição de servidor DNS . Com redes WiFi, você provavelmente encontrará a atribuição de servidores DNS na seção Propriedades de hardware
![Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11 Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11]()
- Na nova janela, clique no menu suspenso em Editar configurações de DNS e selecione Manual
![Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11 Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11]()
- Você muda a chave IPv4 de Desligado para Ligado e insere um DNS de sua preferência na caixa DNS Preferencial (por exemplo 1.1.1.1)
![Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11 Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11]()
- Depois de preenchido, a caixa de criptografia DNS preferencial abaixo será habilitada para você escolher o método de criptografia desejado. Esses incluem:
- Somente não criptografado – usa DNS não criptografado padrão
- Somente criptografado (DNS sobre HTTPS) - usa apenas servidores DoH
- Criptografado preferencial, não criptografado permitido - Tenta usar o servidor DoH, mas se não estiver disponível, recorre ao uso de criptografia DNS não segura padrão
- Você escolhe um método de segurança DNS e clica em Salvar
- Além disso, você também pode inserir um DNS de backup na seção Criptografia DNS alternativa . Claro, você também pode escolher um método de segurança para backup de DNS.
![Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11 Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11]()
Servidores DNS têm suporte DoH no Windows 11
No momento, a Microsoft afirma que os seguintes servidores DNS suportam DoH e podem ser usados automaticamente pelo recurso DNS sobre HTTPS do Windows 11:
- Cloudflare: 1.1.1.1 e 1.0.0.1
- Google: 8.8.8.8 e 8.8.8.4
- Quad9: 9.9.9.9 e 149.112.112.112
Como verificar se o DNS sobre HTTPS foi configurado no Windows 11
Para verificar se o DNS sobre HTTPS foi configurado no seu Windows 11 ou não, você pode usar os seguintes comandos:
Com netsh:
netsh dns show encryption
Com PowerShell:
Get-DnsClientDohServerAddress
A Microsoft também permite que os administradores criem seus próprios servidores DoH com os seguintes comandos:
Com netsh:
netsh dns add encryption server=[resolver-IP-address] dohtemplate=[resolver-DoH-template] autoupgrade=yes udpfallback=no
Com PowerShell:
Add-DnsClientDohServerAddress -ServerAddress '[resolver-IP-address]' -DohTemplate '[resolver-DoH-template]' -AllowFallbackToUdp $False -AutoUpgrade $True
Gerencie DoH por meio de políticas de grupo
A Microsoft também adicionou a capacidade de gerenciar configurações de DNS do Windows 11 sobre HTTPS por meio de políticas de grupo. A Microsoft adicionou uma política chamada "Configurar resolução de nomes DNS sobre HTTPS (DoH)" em Configuração do computador > Modelos administrativos > Rede > Cliente DNS.
- Primeiro, abra as políticas de grupo clicando em Iniciar, digitando gpedit.msc e pressionando Enter. Observação: as políticas de grupo não oferecem suporte à edição Windows 11 Home
- Então você vai para Configuração do Computador > Modelos Administrativos > Rede > Cliente DNS
![Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11 Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11]()
- Encontre Configurar resolução de nomes DNS sobre HTTPS (DoH) na caixa à direita e clique duas vezes nele
- Aqui você pode ativar/desativar ou configurar DoH
![Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11 Como habilitar DNS sobre HTTPS para todos os aplicativos no Windows 11]()
Boa sorte!