Win10/Win11 DoH配置

netsh dns add encryption

用法：add encryption [server=]<IP address> [dohtemplate=]<string> [[autoupgrade=]yes|no] [[udpfallback=]yes|no]

参数：

标签	值
server	要添加的加密 DNS 服务器的 IP 地址。
dohtemplate	该服务器要使用的DoH模板。
autoupgrade	对该服务器的查询是否应自动升级到DoH。
udpfallback	如果DoH查询失败，是否应该为这个服务器尝试UDP/TCP。

备注：在静态配置的安全解析器列表中添加一个新的加密DNS服务器模板。

• 可能需要管理员权限才能通过命令添加DOH配置

常见配置模板

• DNSPod Public DNS (Tencent)

netsh dns add encryption 1.12.12.12 "https://1.12.12.12/dns-query" autoupgrade=yes udpfallback=no
netsh dns add encryption 120.53.53.53 "https://120.53.53.53/dns-query" autoupgrade=yes udpfallback=no

• AliDNS

netsh dns add encryption 223.5.5.5 "https://223.5.5.5/dns-query" yes no
netsh dns add encryption 223.6.6.6 "https://223.6.6.6/dns-query" yes no

• OpenDNS

netsh dns add encryption 208.67.220.220 "https://208.67.220.220/dns-query" yes no
netsh dns add encryption 208.67.222.222 "https://208.67.222.222/dns-query" yes no

• Quad9

Remove-DnsClientDohServerAddress -ServerAddress "9.9.9.11","149.112.112.11"
Add-DnsClientDohServerAddress -ServerAddress 9.9.9.11 -DohTemplate https://9.9.9.11/dns-query -AllowFallbackToUdp $False -AutoUpgrade $True
Add-DnsClientDohServerAddress -ServerAddress 149.112.112.11 -DohTemplate https://149.112.112.11/dns-query -AllowFallbackToUdp $False -AutoUpgrade $True