微软宣布将在未来的Windows 10版本中增加对基于隐私的DNS的HTTPS（DoH）协议的支持，同时还将保留基于TLS的DNS（DoT）的支持。

DoH旨在允许通过加密的HTTPS连接进行DNS解析，而DoT则通过传输层安全性（TLS）协议而不是使用纯文本DNS查找来加密和包装DNS查询。

通过将DoH添加到Windows 10核心网络中，Microsoft希望通过加密客户进行的所有DNS查询并删除通常在不安全的网络流量中出现的纯文本域名，来提高其客户在Internet上的安全性和隐私性。

微软表示：“很多人都认为DNS加密需要DNS集中化。只有在加密DNS采用不普遍的情况下，这才是正确的。

“要保持DNS的分散性，对于客户端操作系统（例如Windows）和Internet服务提供商一样，广泛采用加密的DNS至关重要。”

Microsoft DoH采用原则

Redmond目前正在优先考虑在Windows 10中采用DoH，因为它认为该选择将“为每个人提供即时价值”，同时也使该公司可以利用现有的HTTPS基础结构来加快DNS加密部署的速度。 。

微软补充说：“作为一个平台，Windows Core Networking寻求使用户能够使用他们需要的任何协议，因此我们对将来拥有其他选择（如基于TLS的DNS（DoT）的开放性）持开放态度。”

该公司还重点介绍了以下用于确定Windows 10中内置的DNS加密协议及其配置方式的原则：

第一个里程碑

作为在Windows 10中实现DoH的第一步的一部分，如果用户使用的DNS解析器支持通过HTTPS加密，则Microsoft将自动为用户加密DNS查询。

但是，雷德蒙德还表示，它将不会更改任何Windows 10设备上的DNS服务器，而将其留给用户和设备或企业管理员来选择他们要用来解决其DNS查询的DNS服务器。

微软表示： “许多人使用ISP或公共DNS内容过滤来进行诸如阻止令人反感的网站之类的工作。”微软在列出他们选择的实现Windows 10 DoH支持的途径背后的好处时说。

“悄然更改可信任的Windows服务器DNS服务器可能会无意间绕过这些控件并令我们的用户感到沮丧。我们相信设备管理员有权控制DNS流量的流向。”

他们列出了用户和管理员在达到最初的DoH支持里程碑后将获得的以下优势：

作为未来里程碑的一部分，Windows 10用户和管理员也将能够使用Windows DNS设置内的专用界面来显式设置DoH服务器。

微软总结道：“为什么要在Windows Insiders可以使用DoH之前就宣布我们的意图？随着加密DNS越来越受到关注，我们认为重要的是尽早阐明我们的意图。”

“我们不希望客户怀疑他们的可信赖平台是否会采用现代隐私标准。”