암호화된 이름 확인 구성

DNS 클라이언트가 암호화된 프로토콜을 통해 이름 확인을 수행할지를 지정합니다.

기본적으로 DNS 클라이언트는 UDP 또는 TCP 포트 53을 통해 클래식 DNS 이름 확인을 수행합니다. 이 설정은 암호화된 프로토콜을 사용하여 도메인 이름을 확인하도록 DNS 클라이언트를 향상할 수 있습니다.

이 정책 설정을 사용하려면 [사용]을 클릭한 다음 드롭다운 목록에서 다음 옵션 중 하나를 선택합니다.

암호화 금지: 암호화된 이름 확인을 수행하지 않습니다.

암호화 허용: 구성된 서버에서 지원하는 경우 암호화된 이름 확인을 사용합니다. 지원하지 않는 경우 클래식 이름 확인을 시도합니다.

암호화 필수: 암호화된 이름 확인만 허용합니다. 암호화를 처리하는 구성된 DNS 서버가 없으면 이름 확인이 실패합니다.

일반 암호화 정책 외에도 개별 프로토콜 수준에서 추가 정책을 구성할 수 있습니다.

예를 들어 DoT 이름 확인만 강제 적용하려면 "암호화 필수" 및 "DoH 차단"의 조합이 필요합니다(반대로 DoH를 강제 적용하는 경우도 마찬가지임).

위의 예제의 경우 DoT가 강제 적용된 경우 컴퓨터에 유효한 DoT 서버가 구성되어 있는지 확인하는 것은 관리자의 책임입니다(반대로 DoH의 경우도 마찬가지임).

이 정책 설정을 사용하지 않도록 설정하거나 이 정책 설정을 구성하지 않으면 DNS 클라이언트에서 로컬로 구성된 설정을 사용합니다. 암호화 설정을 자동으로 검색하는 데 필요하므로 DDR(Discovery of Designated Resolvers) 일반 텍스트 트래픽이 허용됩니다.