Configurar la resolución de nombres cifrados

Especifica si el cliente DNS realizará la resolución de nombres a través de protocolos cifrados.

De forma predeterminada, el cliente DNS realizará la resolución clásica de nombres DNS (a través del puerto UDP o TCP 53). Esta configuración puede mejorar el cliente DNS para usar protocolos cifrados para resolver nombres de dominio.

Para usar esta configuración de directiva, haga clic en Habilitado y seleccione una de las siguientes opciones en la lista desplegable:

Prohibir cifrado: no se realizará ninguna resolución de nombres cifrados.

Permitir cifrado: usar la resolución de nombres cifrados si los servidores configurados lo admiten. Si no lo admiten, probar con la resolución de nombres clásica.

Requerir cifrado: permitir solo la resolución de nombres cifrados. Si no hay servidores DNS configurados que controlen el cifrado, se producirá un error en la resolución de nombres.

Además de la directiva de cifrado genérica, se pueden configurar directivas adicionales en el nivel de protocolo individual.

Por ejemplo, para forzar solo la resolución de nombres DoT, sería necesaria una combinación de "Requerir cifrado" y "Bloquear DoH" (viceversa para forzar DoH).

Por el ejemplo anterior, es responsabilidad del administrador asegurarse de que si se fuerza DoT, haya servidores DoT válidos configurados en el equipo (viceversa para DoH).

Si deshabilita o no establece esta configuración de directiva, el cliente DNS usará las opciones configuradas localmente. Se permitirá el tráfico de texto simple de DDR (detección de resoluciones designadas) porque es necesario para detectar automáticamente la configuración de cifrado.