Configurar a resolução de nomes criptografados

Especifica se o cliente DNS executará a resolução de nomes em protocolos criptografados.

Por padrão, o cliente DNS fará a resolução de nomes DNS clássica (por UDP ou porta TCP 53). Essa configuração pode aprimorar o cliente DNS para usar protocolos criptografados para resolver nomes de domínio.

Para usar essa configuração de política, clique em Habilitado e selecione uma das opções a seguir na lista suspensa:

Proibir criptografia: nenhuma resolução de nome criptografada será executada.

Permitir criptografia: use resolução de nome criptografada se os servidores configurados forem compatíveis. Se eles não forem compatíveis, tente a resolução de nomes clássica.

Exigir criptografia: permitir apenas a resolução de nomes criptografados. Se não houver servidores DNS configurados para lidar com criptografia, a resolução de nomes falhará.

Além da política de criptografia genérica, políticas adicionais podem ser configuradas no nível de protocolo individual.

Por exemplo, para forçar apenas a resolução de nomes DoT, seria necessária uma combinação de "Exigir criptografia" e "Bloquear DoH" (vice-versa para forçar DoH).

Para o exemplo acima, é responsabilidade do administrador garantir que, se o DoT for forçado, haja servidores DoT válidos configurados na máquina (vice-versa para DoH).

Se você desabilitar essa configuração de política ou se não definir essa configuração de política, o cliente DNS usará as configurações definidas localmente. O tráfego de texto simples DDR (Descoberta de Resolvedores Designados) será permitido, pois é necessário para as configurações de criptografia de descoberta automática.