Configura risoluzione dei nomi crittografati

Specifica se il client DNS eseguirà la risoluzione dei nomi su protocolli crittografati.

Per impostazione predefinita, il client DNS eseguirà la risoluzione dei nomi DNS classica (su porta UDP o TCP 53). Questa impostazione consente al client DNS di utilizzare protocolli crittografati per risolvere i nomi di dominio.

Per usare questa impostazione dei criteri, fare clic su Abilitato, quindi selezionare una delle opzioni seguenti nell'elenco a discesa:

Proibisci crittografia: non verrà eseguita alcuna risoluzione dei nomi crittografati.

Consenti crittografia: usare la risoluzione dei nomi crittografati se supportata dai server configurati. Se non è supportata, provare la risoluzione classica dei nomi.

Richiedi crittografia: consente solo la risoluzione dei nomi crittografati. Se non sono presenti server DNS configurati che gestiscono la crittografia, la risoluzione dei nomi avrà esito negativo.

Oltre ai criteri di crittografia generici, è possibile configurare criteri aggiuntivi a livello di singolo protocollo.

Ad esempio, per forzare solo la risoluzione dei nomi DoT, è necessaria una combinazione di "Richiedi crittografia" e "Blocca DoH" (viceversa per forzare DoH).

Per l'esempio precedente, è responsabilità dell'amministratore assicurarsi che, se DoT viene forzato, nel computer siano configurati server DoT validi(viceversa per DoH).

Se si disabilita o non si configura questa impostazione dei criteri, il client DNS userà le impostazioni configurate localmente. Il traffico di testo non crittografato DDR (Discovery of Designated Resolvers) sarà consentito in quanto necessario per l'individuazione automatica delle impostazioni di crittografia.