Windows 11 DNS over HTTPS 怎么设置？开启、验证与关闭步骤

更新于 2026-11-02 · flyingbird.site

简答：在 Windows 11 中，进入“设置→网络和 Internet→WLAN 或以太网→硬件属性”，编辑 DNS 服务器分配，填写 DNS 地址后将 DNS over HTTPS 设为自动模板或手动模板并保存。开启后先看连接详情中的加密状态，再用 netsh dnsclient 检查；关闭时将 DoH 改为“关”，需要恢复默认时再把 DNS 服务器改为自动获取。

定义：DNS over HTTPS（DoH）是把 DNS 查询封装在 HTTPS 中传输的加密解析方式，Windows 11 可按 DNS 服务器和模板配置系统级 DoH。

先看结论：Windows 11 DoH 怎么选、怎么恢复

如果只是想开启系统级加密 DNS，优先使用 Windows 11 设置页面中的“自动模板”；只有在 DNS 服务商同时提供服务器地址和 DoH 模板时，才选择“手动模板”。需要兼顾兼容性时可暂时开启“回退到纯文本”，重视不发送未加密查询时则关闭回退，但关闭后如果 HTTPS 查询失败，域名解析可能直接失败。

目标	推荐设置	可观察结果	下一步
快速开启 DoH	DNS over HTTPS：在（自动模板）上	设置页面显示加密配置	断开并重新连接网络后检查状态
使用指定服务商	填写对应 DNS 地址，选择在（手动模板）中	地址和模板属于同一服务	保存后用 netsh 检查加密配置
临时排查兼容性	开启 DoH，同时允许回退到纯文本	DoH 不通时仍可能解析成功	确认网络可用后再决定是否关闭回退
恢复默认	DoH 设为关；DNS 地址改为自动获取	由路由器或接入点重新分配 DNS	重新连接网络并测试网页访问

微软说明，Windows 11 的 DNS 设置可以分别配置 IPv4 和 IPv6，并提供“关”“在（自动模板）上”和“在（手动模板）中”三种 DoH 状态；这些选项位于网络 IP 设置中的 DNS 服务器配置处。参考 Microsoft 支持文档

Windows 11 开启 DNS over HTTPS 的图形界面步骤

适用条件：系统为 Windows 11，且当前账户有权限修改网络适配器设置。先记录原来的 DNS 地址、回退选项和网络名称，便于出现问题时恢复。
打开设置入口：进入“设置→网络和 Internet”。使用无线网络时选择“WLAN”；使用网线时选择“以太网”，再打开当前连接对应的网络属性或硬件属性。
编辑 DNS：找到“DNS 服务器分配”或“DNS 服务器设置”，点击“编辑”，将方式切换为“手动”，再按需打开 IPv4。填写“首选 DNS”和“备用 DNS”。
选择 DoH 模式：如果系统能识别该 DNS 服务，优先选择“在（自动模板）上”；如果服务商明确给出 DoH 模板地址，则选择“在（手动模板）中”，并准确填写模板。
处理回退选项：“回退到纯文本”开启时，DoH 请求失败后可能改用未加密 DNS；关闭时，DoH 请求失败不会改用该方式。办公网络或公共网络出现无法解析时，可先恢复原配置，不要反复更换多个 DNS。
保存并重连：点击“保存”，关闭并重新打开当前 Wi-Fi 或以太网连接。观察网页、办公系统和内部域名是否都能解析。

可观察结果是：DNS 地址已经保存，DoH 下拉选项保持为自动或手动模板，网络重新连接后基础网页能够打开。若保存后马上无法访问，停止继续修改，先把 DoH 改为“关”，再恢复原来的 DNS 地址，确认问题是否由新配置引起。

IPv6 不是 IPv4 的替代填写框。若网络同时使用 IPv6，系统可能仍通过 IPv6 DNS 解析；是否配置 IPv6，应以路由器、办公网络和 DNS 服务商实际提供的地址及模板为准。Microsoft 的设置说明明确列出了 IPv4 与 IPv6 各自的 DNS 和 DoH 配置步骤。查看 IPv4 与 IPv6 配置说明

开启后如何验证 DoH 是否真正生效

第一步：看设置页面。返回当前网络的 DNS 配置，确认 DNS over HTTPS 不是“关”，并核对自动模板或手动模板状态。仅仅填写了 DNS 地址，不等于 DoH 已开启；DNS 地址和模板必须匹配。

第二步：用 netsh 查看系统状态。以管理员身份打开“终端”或“命令提示符”，先执行：

netsh dnsclient show state

再查看已登记的加密 DNS 配置：

netsh dnsclient show encryption

Microsoft 文档将 netsh dnsclient 用于管理 DNS 客户端、显示加密配置，并支持 DoH 全局设置。命令结果可作为配置线索，但如果组织策略、网络设备或服务端限制了请求，仅凭一条命令不能证明每次业务查询都成功走 DoH。查看 netsh dnsclient 官方命令说明

第三步：做业务复现。分别测试普通网页、需要登录的业务系统和常用办公域名。若只有某一个域名失败，先记录域名、时间、网络类型和错误提示；若所有域名都失败，优先回退到原 DNS 配置。不要把“能打开网页”直接理解为所有 DNS 查询都已经加密。

DoH主要改变 DNS 消息的传输方式，不能自动解决延迟、丢包、目标服务故障、应用自身代理设置或账号权限问题。Microsoft 对 DoH 的说明指出，DoH 使用 TLS 加密 DNS 查询和响应在传输过程中的内容，但它不会改变 DNS 查询本身的基本模型。查看 DoH 工作原理说明

如何关闭 DoH，并恢复 Windows 11 自动 DNS

适用条件：开启后无法联网、部分业务系统无法解析、组织网络不兼容，或你需要回到修改前的状态。
关闭 DoH：进入“设置→网络和 Internet→WLAN 或以太网→当前网络属性→DNS 服务器分配→编辑”，将 DNS over HTTPS 改为“关”，保存设置。
恢复自动 DNS：如果之前手动填写过 DNS 地址，将 DNS 服务器分配方式改为“自动（DHCP）”；如果页面分别列出 IPv4 和 IPv6，应按实际修改过的协议逐项恢复。
重新连接：关闭并重新打开 Wi-Fi 或拔插网线，必要时重启电脑，让网络重新获取 DNS 配置。
验证结果：检查网页、办公系统和常用域名是否恢复。若恢复后仍不能访问，问题可能不只在 DoH，应继续检查 IP 地址、网关、系统代理、网络连接和目标服务状态。

停止条件是：恢复自动 DNS 后仍然无法联网，或网络由单位策略统一管理。此时不要继续执行全局重置命令，先保留当前错误提示和网络配置，交由网络管理员核对策略。微软支持文档也建议在连接故障时检查 DNS 服务器配置，并根据结果继续排查网络连接。参考 Windows 网络连接排查说明

常见问题：Windows 11 DoH 设置失败怎么判断

没有看到 DNS over HTTPS 选项怎么办？

先确认使用的是 Windows 11，并进入当前网络适配器的 DNS 编辑页面，而不是浏览器设置页面。若选项仍不存在，可能受到系统版本、组织策略、设备管理或网络配置影响；不要直接套用其他电脑的注册表或命令，先记录系统版本和页面截图。

自动模板和手动模板有什么区别？

自动模板由系统根据可识别的 DNS 服务尝试使用默认或自动发现的模板；手动模板要求你同时提供 DNS 地址和对应的 DoH 模板。地址来自一个服务、模板却来自另一个服务时，可能出现保存成功但解析失败的情况。

开启 DoH 后显示已连接，但网页打不开，怎么办？

先把“回退到纯文本”临时打开并重新连接。如果恢复访问，说明 DoH 查询路径可能不兼容，但这只是排查线索，不是对故障责任的最终判断。之后可关闭 DoH、恢复自动 DNS，或依据当前网络管理员和 DNS 服务商的说明重新配置。

关闭 DoH 后是不是已经恢复原来的 DNS？

不一定。关闭 DoH只改变 DNS 查询是否通过 HTTPS 发送；如果你仍保留手动 DNS 地址，系统可能继续使用这些地址，只是以未加密方式查询。要恢复修改前状态，还需要把 DNS 服务器分配改回“自动（DHCP）”，再重新连接网络。

系统级 DoH 和浏览器里的安全 DNS一样吗？

不完全一样。本文操作的是 Windows 11 系统级 DNS 客户端；浏览器自己的安全 DNS 可能单独配置，并可能只影响该浏览器。排查时应分别检查系统网络设置、浏览器设置以及其他网络客户端的连接方式。

常见问题