Nhà cung cấp dịch vụ: Gavin Phillips / MakeUseOf
Được xuất bản vào ngày 29 tháng 1 năm 2026, 6:01 chiều EST
Gavin là Trưởng nhóm phân khúc cho các ngành dọc Giải thích công nghệ, Bảo mật, Internet, Phát trực tuyến và Giải trí, từng là người đồng dẫn chương trình Podcast Thực sự Hữu ích và là người thường xuyên đánh giá sản phẩm. Anh ấy có bằng về Viết văn đương đại được lấy từ những ngọn đồi ở Devon, hơn một thập kỷ kinh nghiệm viết lách chuyên nghiệp và tác phẩm của anh ấy đã xuất hiện trên How-To Geek, Expert Reviews, Trusted Reviews, Online Tech Tips và Help Desk Geek, cùng nhiều trang khác. Gavin đã tham dự CES, IFA, MWC và các triển lãm thương mại công nghệ khác để báo cáo trực tiếp tại sàn, thực hiện hàng trăm nghìn bước trong quy trình này. Anh ấy đã xem xét nhiều tai nghe, tai nghe nhét tai và bàn phím cơ hơn những gì anh ấy muốn nhớ và thích rất nhiều trà, trò chơi trên bàn và bóng đá.
Đăng nhập vào tài khoản MakeUseOf của bạn
HTTPS phải là một trong những thuật ngữ sai về quyền riêng tư lớn nhất hiện có. Vào thời mà ổ khóa nhỏ xuất hiện ở góc thanh địa chỉ, nó mang lại cảm giác sai lầm về quyền riêng tư, cùng với sự bảo mật mà nó thực sự mang lại.
Đó là bởi vì ngay cả khi bật HTTPS, ISP của bạn vẫn có thể xây dựng một bức tranh chi tiết đáng ngạc nhiên về những gì bạn đang làm trực tuyến. Giờ đây, có một tính năng được tích hợp trong hầu hết các trình duyệt và hệ điều hành có thể thay đổi tất cả những điều đó, khiến ISP và hầu hết những kẻ rình mò khác gặp khó khăn hơn nhiều trong việc theo dõi bạn và chỉ mất một hoặc hai phút để thiết lập.
DNS qua HTTPS sẽ không khiến bạn trở nên vô hình nhưng nó hoàn toàn ngăn chặn một trong những vụ rò rỉ quyền riêng tư do tai nạn lớn nhất mà bạn có thể thực hiện—và nó hoàn toàn miễn phí.
ISP của bạn có thể thấy gì khi bạn duyệt web
HTTPS rất hữu ích nhưng không hoàn toàn riêng tư
Nhà cung cấp dịch vụ internet của bạn nằm giữa bạn và mạng internet rộng lớn hơn. Mọi yêu cầu trang web, mọi kết nối và mọi gói dữ liệu đều đi qua cơ sở hạ tầng mà họ kiểm soát, mang lại cho họ cái nhìn đặc quyền về hoạt động của bạn.
Ngay cả khi HTTPS bảo vệ nội dung lưu lượng truy cập của bạn, vẫn có rất nhiều siêu dữ liệu được hiển thị theo mặc định. Ví dụ:ISP của bạn thường có thể xem miền bạn yêu cầu, địa chỉ IP bạn kết nối, dấu thời gian hoạt động của bạn và khối lượng dữ liệu được truyền.
Tuy nhiên, với HTTPS, họ không thể thấy chính xác trang bạn đang đọc, đây là một điểm tích cực lớn mà chúng tôi không có được với HTTP, tiêu chuẩn cũ hơn. ISP của bạn cũng không thể nhìn thấy mật khẩu của bạn hoặc nội dung thư được gửi qua HTTPS, nhưng chỉ đích đến thôi cũng đủ để biết bạn đang làm gì.
Về cơ bản, họ có thể không biết chính xác bạn đang xem gì, nhưng họ hoàn toàn biết bạn ở đâu và ở đó bao lâu, và tất cả những điều đó có thể cộng dồn theo thời gian để tạo một hồ sơ cụ thể. Trong trường hợp đó, nếu bạn dành nhiều thời gian truy cập các trang web về sức khỏe, ISP của bạn có thể cho rằng bạn không khỏe, có bệnh lý hoặc mắc chứng nghi bệnh. Dành nhiều thời gian trên các trang web hẹn hò và bạn sẽ có được bức ảnh.
DNS qua HTTPS bảo vệ phần còn lại
À, hầu hết mọi thứ
Nhà cung cấp dịch vụ: Gavin Phillips / MakeUseOf Thật không may, có điều gì đó đang làm mất đi quyền riêng tư của bạn:yêu cầu DNS. Hệ thống tên miền (DNS) về cơ bản là danh bạ điện thoại trên Internet. Khi bạn nhập địa chỉ web như makeuseof.com , thiết bị của bạn cần hỏi máy chủ DNS địa chỉ IP mà miền tương ứng trước khi có thể kết nối.
Hầu hết các thiết bị sử dụng cài đặt ISP mặc định để xử lý các yêu cầu này. Điều này cho phép nhà cung cấp Internet của bạn biết bạn đang làm gì, ngay cả khi bạn đã bật các tiện ích mở rộng quyền riêng tư khác và HTTPS.
Đây là lúc DNS qua HTTPS (DoH) xuất hiện. DoH mã hóa các yêu cầu DNS của bạn và gửi chúng qua cùng một kênh HTTPS an toàn được sử dụng cho lưu lượng truy cập web thông thường. Thay vì yêu cầu máy chủ DNS của ISP xử lý yêu cầu của bạn, trình duyệt của bạn sẽ gửi câu hỏi đó bên trong kết nối được mã hóa tới nhà cung cấp DNS an toàn như Cloudflare, Google, Quad9 hoặc NextDNS.
Điều này hoàn toàn không giới hạn ở trình duyệt của bạn. Bạn có thể bật DNS qua HTTPS trong hệ điều hành của mình để nó áp dụng cho mọi việc bạn làm—nhưng sẽ có nhiều thông tin hơn về vấn đề này sau.
Việc chuyển sang DoH sẽ loại bỏ hiệu quả chế độ xem này đối với cuộc sống trực tuyến của bạn khỏi ISP của bạn. Các yêu cầu bạn thực hiện đều được mã hóa nên được bảo vệ khỏi những con mắt tò mò. Ví dụ:ISP của bạn sẽ thấy rằng bạn đang kết nối với Cloudflare nhưng sẽ không thấy các tra cứu tên miền riêng lẻ.
Luôn có một nhược điểm, đặc biệt là khi nói đến quyền riêng tư
DoH rất tuyệt, nhưng bạn không hoàn toàn ẩn danh
Nhà cung cấp dịch vụ: Gavin Phillips / MakeUseOf Tôi biết, tôi biết; tất cả nghe có vẻ rất tốt và dễ dàng. Nhưng vấn đề là DNS qua HTTPS không khiến bạn ẩn danh. ISP của bạn vẫn có thể thấy các địa chỉ IP mà bạn kết nối và trong nhiều trường hợp, những IP đó có thể được liên kết ngược lại với các dịch vụ cụ thể. Trong nhiều trường hợp, ISP của bạn có thể đưa ra dự đoán dựa trên mô hình lưu lượng truy cập, thời gian kết nối và khối lượng dữ liệu.
Điều đó không có nghĩa là DoH không có giá trị sử dụng. Tại MakeUseOf, chúng tôi coi quyền riêng tư là một trò chơi gồm nhiều lớp và DNS qua HTTPS chỉ là một trong các lớp của chiếc bánh bảo mật. Nó có thể không tự bảo mật cho bạn nhưng bên cạnh các tính năng bảo mật khác, nó cực kỳ hữu ích.
DoH cũng không phải là tất cả về quyền riêng tư. Nó cũng có các chức năng khác, chẳng hạn như bảo vệ chống lại việc chiếm quyền điều khiển DNS, trong đó các mạng thao túng phản hồi DNS để chèn quảng cáo, chặn trang web hoặc chuyển hướng lưu lượng truy cập. Nó cũng làm giảm những gì người khác có thể nhìn thấy trên cùng một mạng Wi-Fi. Điều này vẫn quan trọng đối với các điểm phát sóng công cộng, khách sạn và kết nối chung.
Bật DNS qua HTTPS cực kỳ đơn giản
Đã đến lúc có tin vui
Bạn sẽ rất vui khi biết rằng việc bật DNS qua HTTPS là một quá trình đơn giản, hầu như bất kể quy trình là gì. DoH cũng có nhiều tên khác nhau tùy thuộc vào trình duyệt. Ví dụ:nó được gọi là DNS bảo mật trong Chrome và Edge, trong khi Firefox gọi nó là DNS qua HTTPS .
Do các bước bật DNS qua HTTPS giống nhau như thế nào trên tất cả các trình duyệt hiện đại, tôi sẽ không nêu chi tiết cách thức hoạt động của từng trình duyệt (đặc biệt vì rất nhiều trình duyệt hiện đại dựa trên dự án Chrome của Google). Tuy nhiên, tôi đã cố gắng tìm cài đặt DoH trong các trình duyệt phổ biến nhất, bao gồm Chrome, Edge, Firefox, Opera và Vivaldi (Safari không hỗ trợ DoH ở cấp trình duyệt, nhưng nó có sẵn trong macOS) và các bước sau mỗi lần đều có hiệu quả:
- Mở trình duyệt của bạn và đi tới Cài đặt thực đơn.
- Nhập DNS trong thanh tìm kiếm.
- Cuộn qua và tìm các phần DNS được đánh dấu, sau đó chuyển đổi DNS an toàn hoặc DNS qua HTTPS .
Các yêu cầu DNS trong trình duyệt của bạn hiện đã được mã hóa và ẩn khỏi tầm nhìn. Chà, không bị che khuất khỏi tầm mắt, nhưng không ai có thể nhìn thấy chúng khi di chuyển.
Liên quan
Kích hoạt DoH trong hệ điều hành của bạn để bảo vệ toàn hệ thống
Cá nhân tôi sẽ tiến thêm một bước nữa
Bạn có nhớ khi tôi nói bạn có thể kích hoạt DoH cho toàn bộ hệ điều hành của mình không? Đây là nơi phép thuật xảy ra. Việc chuyển đổi DNS qua HTTPS trên toàn bộ hệ điều hành của bạn có nghĩa là mọi yêu cầu được thực hiện trên hệ thống của bạn đều được mã hóa, không chỉ những yêu cầu đến từ trình duyệt của bạn.
Nó giống như sử dụng VPN được cài đặt trên hệ thống của bạn và tiện ích mở rộng trình duyệt VPN; cái trước cung cấp khả năng bảo vệ cho mọi thứ, trong khi tiện ích mở rộng chỉ bảo vệ trình duyệt của bạn.
Giống như DoH trong trình duyệt của bạn, quy trình này khác nhau giữa các hệ điều hành—ngoại trừ lần này, tôi cung cấp cho bạn tất cả các hệ điều hành chính. Bắt đầu bằng cách chọn nhà cung cấp DNS an toàn cung cấp DNS qua HTTPS; Tôi khuyên bạn nên dùng Quad 9 và sử dụng Cloudflare để sao lưu.
<đầu>Nhà cung cấp
Địa chỉ DNS IPv4
Địa chỉ DNS IPv6
Đám mây bùng phát
- 1.1.1.1
- 1.0.0.1
- 2606:4700:4700::1111
- 2606:4700:4700::1001
Bộ tứ9
- 9.9.9.9
- 149.112.112.112
- 2620:fe::fe
- 2620:fe::9
Sau đó, bạn cần đi tới phần cài đặt kết nối Internet trong hệ điều hành của mình.
Cách thay đổi cài đặt DNS Windows 11 của bạn
- Nhấn Thắng + X để mở Menu người dùng thành thạo và chọn Kết nối mạng .
- Chọn Cài đặt mạng nâng cao . Sau đó, chọn bộ điều hợp mạng bạn đang sử dụng, đó là Wi-Fi hoặc Ethernet.
- Từ danh sách thả xuống, cùng với Tùy chọn bộ điều hợp khác , chọn Chỉnh sửa.
- Đánh dấu Giao thức Internet phiên bản 4 (TCP/IPv4) và nhấp vào Thuộc tính . Sau đó, điều hướng đến phần Sử dụng các địa chỉ máy chủ DNS sau tùy chọn. Bây giờ, hãy nhập một trong các địa chỉ IP từ phần trên, tùy thuộc vào nhà cung cấp DNS bạn muốn sử dụng. Sau khi nhập xong, nhấn OK để lưu các cài đặt này.
- Bạn sẽ được đưa trở lại menu Thuộc tính. Từ đây, chọn Giao thức Internet phiên bản 6 (TCP/IPv6) và nhấp vào Thuộc tính . Lặp lại quy trình cho máy chủ DNS IPv6. Nhấp vào OK để lưu cài đặt DNS IPv6 của bạn.
Khi bạn đã hoàn tất, hãy đóng cửa sổ cài đặt. Bạn có thể bắt đầu duyệt web lại.
Cách thay đổi cài đặt DNS macOS của bạn
Để thay đổi DNS của bạn trên macOS:
- Mở Tùy chọn hệ thống .
- Nhấp vào Mạng> Nâng cao .
- Điều hướng đến tab DNS .
- Không giống như trên Windows, bạn có thể thêm và xóa máy chủ DNS bằng cách sử dụng nút + và - ở phía dưới bên trái của cửa sổ. Khi bạn đã nhấp vào + biểu tượng, bạn có thể nhập địa chỉ IP của nhà cung cấp mà bạn mong muốn.
Giống như Windows, sau khi bạn xác nhận cài đặt, nhà cung cấp DNS mới của bạn sẽ được sử dụng.
Cách thay đổi cài đặt DNS của bạn trên Linux
Với nhiều bản phân phối Linux, phương pháp thay đổi DNS sẽ khác nhau. Hơn nữa, bạn có thể thay đổi cài đặt DNS của mình trên Linux thông qua giao diện người dùng hoặc thông qua dòng lệnh, thêm các tùy chọn bổ sung. Xem xét điều này, tôi sẽ không đi sâu vào cách thay đổi cài đặt DNS trên từng bản phân phối Linux; đó sẽ là một công việc khổng lồ. Tuy nhiên, bạn có thể xem cách thay đổi cài đặt DNS Linux của mình trong Gnome, KDE và cách sử dụng thiết bị đầu cuối cũng như cách thay đổi cài đặt DNS của bạn trên Ubuntu.
Liên quan
Tôi không tin tinh chỉnh nhỏ này lại thực sự tăng tốc độ Internet của mình
Đừng mong đợi tốc độ nhanh hơn một cách kỳ diệu, nhưng bạn nên thực hiện điều chỉnh này để tăng tốc độ tăng dần.
Bạn không ẩn danh nhưng có còn hơn không
Việc bật DoH chỉ mất một chút thời gian và mang lại sự tăng cường đáng kể về quyền riêng tư. Có, bạn chỉ có thể chọn phiên bản trình duyệt, nhưng nếu bạn nghiêm túc trong việc bảo vệ các tìm kiếm trực tuyến và yêu cầu DNS của mình, bạn chỉ cần thực hiện một bước nhảy vọt và kích hoạt nó trong hệ điều hành của mình.
Tôi sẽ không phủ nhận rằng có một số sự đánh đổi. Mã hóa DNS chắc chắn là hữu ích, nhưng thực tế là bạn đang chuyển niềm tin của mình từ ISP sang một bên thứ ba khác. Một số người tin rằng đây chỉ là cách tiêu tiền hơn là giải quyết tận gốc vấn đề.
Tuy nhiên, tôi không đồng ý và tin rằng cuối cùng thì DNS qua HTTPS là một lựa chọn đơn giản tập trung vào quyền riêng tư.