Konfiguruj rozpoznawanie zaszyfrowanych nazw

Określa, czy klient DNS będzie rozpoznawał nazwy za pośrednictwem zaszyfrowanych protokołów.

Domyślnie klient DNS będzie wykonywał klasyczne rozpoznawanie nazw DNS (za pośrednictwem portu 53 protokołu UDP lub TCP). To ustawienie może rozszerzyć klienta DNS o używanie zaszyfrowanych protokołów do rozpoznawania nazw domen.

Aby użyć tego ustawienia zasad, kliknij opcję Włączone, a następnie wybierz jedną z następujących opcji z listy rozwijanej:

Zabroń szyfrowania: nie zostanie przeprowadzone rozpoznawanie zaszyfrowanych nazw.

Zezwalaj na szyfrowanie: używaj rozpoznawania zaszyfrowanych nazw, jeśli są obsługiwane przez skonfigurowane serwery. Jeśli nie są one obsługiwane, spróbuj użyć klasycznego rozpoznawania nazw.

Wymagaj szyfrowania: zezwalaj tylko na rozpoznawanie zaszyfrowanych nazw. Jeśli nie ma skonfigurowanych serwerów DNS obsługujących szyfrowanie, rozpoznawanie nazw nie powiedzie się.

Oprócz ogólnych zasad szyfrowania dodatkowe zasady można skonfigurować na poziomie pojedynczego protokołu.

Na przykład w celu wymuszenia tylko rozpoznawania nazw DoT potrzebna będzie kombinacja opcji „Wymagaj szyfrowania” i „Blokuj DoH” (odwrotnie, aby wymusić DoH).

W przykładzie powyżej administrator jest odpowiedzialny za zapewnienie, że w przypadku wymuszenia DoT na maszynie są skonfigurowane prawidłowe serwery DoT (odwrotnie w przypadku doH).

Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, klient DNS będzie używać ustawień skonfigurowanych lokalnie. Ruch w tekstowym formacie DDR (odnajdywanie wyznaczonych programów rozpoznawania nazw) będzie dozwolony, ponieważ jest to niezbędne do automatycznego odnajdowania ustawień szyfrowania.