Verschlüsselte Namensauflösung konfigurieren

Gibt an, ob der DNS-Client die Namensauflösung über verschlüsselte Protokolle durchführt.

Standardmäßig führt der DNS-Client die klassische DNS-Namensauflösung aus (über UDP oder TCP-Port 53). Mit dieser Einstellung kann der DNS-Client so verbessert werden, dass verschlüsselte Protokolle zum Auflösen von Domänennamen verwendet werden.

Klicken Sie auf "Aktiviert", und wählen Sie eine der folgenden Optionen aus der Dropdownliste aus, um diese Richtlinieneinstellung zu verwenden:

Verschlüsselung nicht zulassen: Es wird keine verschlüsselte Namensauflösung ausgeführt.

Verschlüsselung zulassen: Verwenden Sie die verschlüsselte Namensauflösung, wenn dies von den konfigurierten Servern unterstützt wird. Wenn sie dies nicht unterstützen, versuchen Sie es mit der klassischen Namensauflösung.

Verschlüsselung erforderlich: Nur verschlüsselte Namensauflösung zulassen. Wenn keine konfigurierten DNS-Server für die Verschlüsselung vorhanden sind, tritt bei der Namensauflösung ein Fehler auf.

Zusätzlich zur generischen Verschlüsselungsrichtlinie können zusätzliche Richtlinien auf der Ebene der einzelnen Protokolle konfiguriert werden.

Um beispielsweise die Auflösung von DoT-Namen zu erzwingen, ist eine Kombination aus "Verschlüsselung erforderlich" und "Block DoH" erforderlich (umgekehrt, um DoH zu erzwingen).

Für das obige Beispiel liegt es in der Verantwortung des Administrators sicherzustellen, dass bei erzwungener DoT gültige DoT-Server auf dem Computer konfiguriert sind (umgekehrt für DoH).

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet der DNS-Client lokal konfigurierte Einstellungen. DDR (Discovery of Designated Resolvers) Klartext-Datenverkehr wird zugelassen, da dies für die Verschlüsselungseinstellung der automatischen Erkennung erforderlich ist.