Versleutelde naamomzetting configureren

Hiermee geeft u op of de DNS-client naamomzetting uitvoert via versleutelde protocollen.

Standaard voert de DNS-client klassieke DNS-naamomzetting uit (via UDP- of TCP-poort 53). Met deze instelling kan de DNS-client worden uitgebreid met versleutelde protocollen om domeinnamen om te zetten.

Als u deze beleidsinstelling wilt gebruiken, klikt u op Ingeschakeld en selecteert u vervolgens een van de volgende opties in de vervolgkeuzelijst:

Versleuteling verbieden: er wordt geen versleutelde naamomzetting uitgevoerd.

Versleuteling toestaan: gebruik versleutelde naamomzetting als de geconfigureerde servers dit ondersteunen. Als ze dit niet ondersteunen, probeer dan klassieke naamomzetting.

Versleuteling vereist: alleen versleutelde naamomzetting toestaan. Als er geen geconfigureerde DNS-servers zijn die versleuteling verwerken, mislukt de naamomzetting.

In aanvulling op het algemene versleutelingsbeleid, kunnen aanvullende beleidsregels worden geconfigureerd op het afzonderlijke protocolniveau.

Om bijvoorbeeld alleen naamomzetting af te dwingen, is een combinatie van "Versleuteling vereisen" en "DoH blokkeren" nodig (andersom om DoH af te dwingen).

In het bovenstaande voorbeeld is het de verantwoordelijkheid van de beheerder om ervoor te zorgen dat als DoT wordt afgedwongen, er geldige DoT-servers zijn geconfigureerd op de computer (andersom voor DoH).

Als u deze beleidsinstelling uitschakelt of niet configureert, gebruikt de DNS-client lokaal geconfigureerde instellingen. DDR-verkeer (detectie van aangewezen omzetters) zonder opmaak wordt toegestaan, omdat dit nodig is voor het automatisch detecteren van versleutelingsinstellingen.