Bật DoH cấp hệ thống của Windows 10 sẽ cho phép DNS over HTTPS hoạt động trên tất cả các trình duyệt được cài đặt trên PC của bạn hay với bất kỳ chương trình nào sử dụng kết nối internet. Brave, Chrome, Microsoft Edge Chromium, Firefox và Opera hiện đều hỗ trợ DoH, nhưng thay vì phải cấu hình cho từng ứng dụng thì bạn hãy làm cho cả hệ thống.

Mặc dù tính năng DoH của Windows 10 hiện chỉ khả dụng cho Windows Insiders, nhưng sự hiện diện của nó trong các bản cập nhật mới nhất cho thấy nó đã sẵn sàng được xuất hiện trong bản cập nhật Windows 10 sắp tới.

Để dùng thử phiên bản đầu tiên của DoH ở cấp độ hệ thống của Windows 10, bạn cần phải là một người dùng có đăng ký chương trình Windows 10 Insider Program. Hiện tại Insider nhánh Slow trở lên đều đã có tính năng này.

Khi bạn đã tham gia Windows Insider Program và đã cập nhật bản Windows 10 beta mới nhất (thông qua Windows Update). Bạn hãy kiểm tra lại phiên bản Windows 10 bằng cách sau:

• Bấm tổ hợp phím Window+S để mở cửa sổ tìm kiếm, gõ vào winver > chọn winver từ danh sách.

• Một cửa sổ sẽ xuất hiện. Hãy tìm số phiên bản của hệ điều hành của hệ điều hành, bên cạnh số phiên bản. Bạn cần chạy OS Build 19628 trở lên để bật DNS over HTTPS ở cấp độ hệ thống. Bấm OK để tắt winver.

Nếu OS Build của bạn không khớp, hãy đảm bảo bạn đã cài đặt các bản cập nhật Windows beta mới nhất , rồi kiểm tra lại. Sau khi lên đúng phiên bản, bạn có thể dùng thủ thuật bên dưới để bản DNS over HTTPS ở cấp độ hệ thống.

Cách bật DNS over HTTPS ở cấp độ hệ thống

• Đầu tiên, hãy mở menu Windows Start, tìm kiếm và mở Registry Editor với tư cách Quản trị viên.

• Tìm đến khoá HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters
• Bấm chuột phải vào vùng trống bên trong thư mục Parameters > chọn New > DWORD (32-bit) Value.

• Đặt tên EnableAutoDOH.
• Bấm đúp vào mục EnableAutoDOH mới tạo này và chỉnh giá trị thành 2.

• Đóng Registry Editor và khởi động lại PC của bạn.
• Sau khi khởi động lại, vào Settings > Network & Internet > Change adapter options.

• Nhấp chuột phải vào mạng mà PC của bạn sử dụng, sau đó chọn Properties.

• Cuộn xuống và nhấp đúp vào Internet Protocol Version 4 hoặc Internet Protocol Version 4 (bạn sẽ cần lặp lại các bước tiếp theo nếu dùng cả IPv4 và IPv6).
• Chọn Use the following DNS server addresses, sau đó nhập địa chỉ cho một trong các dịch vụ DNS sau:

Sau khi nhập xong bạn lần lượt bấm OK trong các cửa sổ để đóng lại và lưu lại cài đặt của bạn.

Bây giờ bạn có thể kiểm tra kết nối internet của bạn đã được bật DNS over HTTPS chưa bằng cách truy cập trang trợ giúp của Cloudflare, điều này sẽ cho bạn biết liệu trình duyệt của bạn có đang sử dụng DoH hay không.

Nếu chưa bật bạn sẽ nhận thông báo như bên dưới:

Trường hợp bật thành công, bạn sẽ có được như ảnh dưới:

Lưu ý ở trang check DNS trên là của Cloudflare nên có thể nó chỉ check chính xác cho DNS 1.1.1.1. Nếu dùng Google DNS nó có thể không chính xác.

Để tắt cài đặt DoH tự động của Windows 10, hãy xóa khoá EnableAutoDOH bạn đã tạo trước đó.

Như Trải Nghiệm Số đã giới thiệu, bên cạnh việc cung cấp DNS 1.1.1.1 thì Cloudflare còn giới thiệu thêm ứng dụng cho iOS hay Android để sử dụng.  DNS 1.1.1.1 đang ngày càng trở nên quen thuộc với nhiều người với tốc độc khá tốt. Dịch vụ DNS Cloudflare tập trung vào yếu tố riêng tư của người dùng với lời hứa sẽ xóa bỏ mọi log truy xuất DNS trong vòng 24 giờ. Một điểm đáng chú ý là dịch vụ DNS của Cloudflare hỗ trợ cả DNS thông qua TLS và DNS thông qua HTTPS.

Việc ra mắt ứng dụng DNS 1.1.1.1 cho iOS hay Android bên cạnh vấn đề giúp bạn có thể dễ dàng bật tắt DNS này, nó còn có một nguyên nhân liên quan đến Dữ liệu di động. Có thể bạn không để ý nhưng nếu bạn đang sử dụng 3G/4G (không có Wi-Fi) thì bạn không thể cấu hình DNS được. Có nghĩa là nếu dùng 3G/4G thì bạn buộc phải xài DNS của nhà mạng. Với ứng dụng DNS 1.1.1.1 thì vấn đề này được khắc phục, khi bạn bật bằng ứng dụng thì DNS sẽ được kết nối thông qua một server bằng VPN. Do đó, bất kỳ dữ liệu vào ra nào của thiết bị cũng sẽ đi qua DNS này.

Do đó, nếu bạn chỉ dùng Wi-Fi cho thiết bị và muốn dùng mặc định DNS này, bạn hãy cấu hình thẳng trong hệ thống. Còn bạn chỉ muốn bật tắt khi cần hay muốn dùng DNS này cho sóng di động thì cần cài thêm ứng dụng DNS 1.1.1.1. Được biết, thời gian phản hồi toàn cầu của dịch vụ DNS của Cloudflare là 14ms, nếu so với OpenDNS là 20ms và 34ms của Google DNS thì dịch vụ DNS của Cloudflare nhanh nhất hiện nay.

Trên máy tính, bạn có thể sử dụng DNS Jumper để chuyển đổi nhanh qua lại các DNS. Mời bạn tham khảo thêm bài viết DNS Jumper: Công cụ đổi DNS máy tính cực nhanh.

Trước đây, nếu bạn còn nhớ thì Trải Nghiệm Số từng giới thiệu đến bạn Adguard DNS. Không chỉ cung cấp giải pháp bảo mật chặn quảng cáo cho máy tính và điện thoại, Adguard còn cung cấp dịch vụ DNS hoàn toàn miễn phí giúp bạn lướt web nhanh hơn, chặn quảng cáo, hành động theo dõi, ngăn chặn các website lừa đảo, thậm chí vượt rào truy cập các trang web bị chặn. Tuy nhiên dạo gần đây dịch vụ này thỉnh thoảng đem đến tốc độ không ổn định. Cho nên mình chia sẻ bạn một giải pháp khác, đó là dùng DNS CloudFlare 1.1.1.1 mới ra kèm theo một thủ thuật nhỏ. Cách cấu hình cũng cực kỳ dễ dàng như sau:

Bước 1: Từ iPhone, bạn vào Settings (Cài đặt) > Wi-Fi. Bấm vào chữ i bên cạnh Wi-Fi mà bạn đang kết nối.

Bước 2: Kéo xuống dưới chọn Configure DNS (Định cấu hình DNS).

Bước 3: Chọn Manual (Thủ công), lần lượt nhập vào hai DNS mới là 1.1.1.1 và 1.0.0.1. Bấm Save (Lưu) để lưu lại.

Bước 4: Quay lại giao diện trước đó, chọn Configure Proxy (Định cấu hình proxy).

Bước 5: Chọn Automatic (Tự động). Nhập vào phần URL là https://trainghiemso.vn/files/adblock.js

Bây giờ bạn hãy truy cập lại các web hay các app dính quảng cáo, bạn sẽ thấy giảm rõ rệt. Lưu ý là giảm thôi chứ không hết hẳn vì channel quảng cáo rất nhiều. Tuy nhiên khi nào cần hả bật nha, mạng chậm hay gì đó, còn lướt vi vu thì cứ bật quảng cáo để các publisher vui xíu 😀

Đầu tiên bạn cần hiểu vì sao DNS có thể ảnh hưởng đến tốc độ internet. Khi bạn vào một website, chẳng hạn như trainghiemso.vn, thực tế là bạn sẽ được trỏ tới một server có dải IP x.x.x.x, và máy chủ DNS chính là có nhiệm vụ phân giải tên miền đó thành địa chỉ IP của website đó và ngược lại. Nghe thì có vẻ đơn giản nhưng thực tế khối lượng này rất lớn, nó còn bao gồm luôn cả khi bạn dùng các app có kết nối internet, email,… Cứ hễ có gì có kết nối mạng là sẽ có dính đến DNS. Chính vì thế người dùng cần một DNS đủ nhanh để thực hiện thao tác này tốt nhất.

Chính vì lý do này mà việc tìm cho được các máy chủ DNS tốc độ xử lý nhanh là một vấn đề rất quan trọng nhưng lại chưa được người dùng lưu tâm nhiều. Số lượng máy chủ DNS ở trên mạng rất nhiều trong đó có cả những máy chủ đang hoạt động và đã không còn hoạt động được nữa. Việc tìm một máy chủ DNS có tốc độ nhanh khá là tương đối bởi với bạn một máy chủ DNS tuy là nhanh với đường truyền này nhưng lại là chậm với đường truyền khác.

#DNS Benchmark

Đây là công cụ dùng để test DNS phổ biến nhất hiện nay và nó hoàn toàn miễn phí. Bạn có thể tải về công cụ tại đây. Sau khi tải về, bạn có thể chạy ngay ứng dụng mà không cần cài đặt. Mọi thao tác bạn sẽ nằm ở tab Nameservers. Để thêm/bớt một DNS mới bạn có thể Add/Remove.

Sau khi có đủ danh sách, bạn bấm nút Run Benchmark để test. Trong bài mình sẽ để DNS mặc định là của nhà mạng. Dưới đây là kết quả:

Như bạn thấy thì ngoài DNS nhà mạng ra (hai dấu chấm màu nâu ở trên cùng) thì sau khi có kết quả có thể thấy DNS 1.1.1.1 nằm trong top đầu tiên, cũng được xem là nhanh nhất.

#2 Namebench

Công cụ này có giao diện đơn giản hơn hơn DNS Benchmark, đầu tiên bạn có thể tải Namebench tại đây (có cả bản Windows lẫn Mac). Sau khi cài đặt và chạy chương trình, bạn thêm danh sách các DNS cần test vào mục Nameservers (mặc định chỉ có 2,3 DNS). Sau đó bấm nút Start benchmark.

Quá trình được thực hiện khá lâu, sau khi xong một kết quả dạng HTML sẽ được xuất ra như bên dưới (như hình thì 8.8.8.8 của Google lại tốt hơn)

Bạn đừng quên cách đổi DNS nhanh bằng DNS Jumper nhé, rất tiện đấy!