암호화된 이름 확인 구성 레지스트리 값 DoHPolicy 외 2개컴퓨터HKLM\Software\Policies\Microsoft\Windows NT\DNSClient
- 정책 ID
- DNS_Doh
- 범위
- 컴퓨터 구성
- 지원 OS
- Windows Server 20H2 이상, Windows 10 버전 20H2 이상
- 출처
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
- 카테고리
- 네트워크 › DNS 클라이언트
레지스트리
DoHPolicy
REG_DWORD컴퓨터- 활성 값
- 선택 값에 따름
- 요소
- 암호화 옵션 구성:
| 항목 | 저장 값 |
|---|---|
| 암호화 필수 | 3 |
| 암호화 허용 | 2 |
| 암호화 금지 | 1 |
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient] ; 선택 항목 (하나만 사용) ; 암호화 필수 "DoHPolicy"=dword:00000003 ; 암호화 허용 "DoHPolicy"=dword:00000002 ; 암호화 금지 "DoHPolicy"=dword:00000001
CMD
:: 선택 항목 (하나만 사용) :: 암호화 필수 reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DoHPolicy" /t REG_DWORD /d 3 /f :: 암호화 허용 reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DoHPolicy" /t REG_DWORD /d 2 /f :: 암호화 금지 reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DoHPolicy" /t REG_DWORD /d 1 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Force | Out-Null # 선택 항목 (하나만 사용) # 암호화 필수 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DoHPolicy' -PropertyType DWord -Value 3 -Force | Out-Null # 암호화 허용 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DoHPolicy' -PropertyType DWord -Value 2 -Force | Out-Null # 암호화 금지 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DoHPolicy' -PropertyType DWord -Value 1 -Force | Out-Null
DohPolicySetting
REG_DWORD컴퓨터- 활성 값
- 선택 값에 따름
- 요소
- DoH 관련 옵션 구성:
| 항목 | 저장 값 |
|---|---|
| DoH 허용 | 0 |
| DoH 차단 | 1 |
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient] ; 선택 항목 (하나만 사용) ; DoH 허용 "DohPolicySetting"=dword:00000000 ; DoH 차단 "DohPolicySetting"=dword:00000001
CMD
:: 선택 항목 (하나만 사용) :: DoH 허용 reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DohPolicySetting" /t REG_DWORD /d 0 /f :: DoH 차단 reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DohPolicySetting" /t REG_DWORD /d 1 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Force | Out-Null # 선택 항목 (하나만 사용) # DoH 허용 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DohPolicySetting' -PropertyType DWord -Value 0 -Force | Out-Null # DoH 차단 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DohPolicySetting' -PropertyType DWord -Value 1 -Force | Out-Null
DotPolicySetting
REG_DWORD컴퓨터- 활성 값
- 선택 값에 따름
- 요소
- DoT 관련 옵션 구성:
| 항목 | 저장 값 |
|---|---|
| DoT 허용 | 0 |
| DoT 차단 | 1 |
.reg · CMD · PowerShell로 적용하기
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient] ; 선택 항목 (하나만 사용) ; DoT 허용 "DotPolicySetting"=dword:00000000 ; DoT 차단 "DotPolicySetting"=dword:00000001
CMD
:: 선택 항목 (하나만 사용) :: DoT 허용 reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DotPolicySetting" /t REG_DWORD /d 0 /f :: DoT 차단 reg add "HKLM\Software\Policies\Microsoft\Windows NT\DNSClient" /v "DotPolicySetting" /t REG_DWORD /d 1 /f
PowerShell
# 공통: 키 만들기 New-Item -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Force | Out-Null # 선택 항목 (하나만 사용) # DoT 허용 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DotPolicySetting' -PropertyType DWord -Value 0 -Force | Out-Null # DoT 차단 New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\Windows NT\DNSClient' -Name 'DotPolicySetting' -PropertyType DWord -Value 1 -Force | Out-Null