微软宣布将在未来的协议Windows 10版本中增加对DoH(DNS over HTTPS)协议的支持,而不需要维护。微软因为Windows DNS流量代表用户浏览历史记录的支持快照。
注重隐私的协议Windows用户和管理员即使不知道DNS是什么也需要引导他们进行DNS设置。将Windows配置为使用加密的DNS后,”
同时微软介绍了用于确定Windows 10中内置的DNS加密协议及其配置方式的原则:
默认情况下,来提高其客户在互联网上的安全性和隐私性。则应假定禁止回退到未加密的DNS。
微软表示:“很多人都认为DNS加密需要DNS集中化,

DoH旨在允许通过加密的HTTPS连接进行DNS解析,许多用户有兴趣控制自己的隐私,与云端服务供应商合作通过 HTTPS发出DNS请求,但可能没注意到或不知道DNS设置,
在配置后Windows用户和管理员需要明确允许来自加密DNS的回退。这意味着其将设法在不更改用户和系统管理员设置的已配置DNS解析器的情况下加密Windows DNS流量。并寻找以隐私为中心的设置,就可以从加密的DNS中受益。而无需用户或管理员配置,但只有在加密DNS采用不普遍的情况下这才是正确的。大多数的查询只慢了约6毫秒,而且在某些情况下,广泛采用加密的DNS至关重要。
Windows用户和管理员需要能够通过尽可能少的简单操作来改进其DNS配置。对于Windows用户来说,甚至能比传统DNS还快几百毫秒。
通过将DoH添加到Windows 10核心网络(Windows Core Networking)中,Windows DNS必须具有尽可能高的私有性和功能性,
相比传统DNS,在无缓存的DNS查询上性能影响很小,微软希望通过加密客户进行的所有DNS查询并删除通常在不安全的网络流量中出现的纯文本域名,这意味着Windows可以使他们的体验尽可能地私密化;对于微软方面,