Şifrelenmiş ad çözümlemesini yapılandır

DNS istemcisinin şifreli protokoller üzerinden ad çözümlemesi yürütüp yürütmeyeceğini belirtir.

Varsayılan olarak DNS istemcisi klasik DNS ad çözümlemesi (UDP veya TCP bağlantı noktası 53 üzerinden) kullanır. Bu ayar, DNS istemcisini etki alanı adlarını çözümlemek için şifrelenmiş protokolleri kullanmak üzere geliştirebilir.

Bu ilke ayarını kullanmak için Etkin'e tıklayın ve açılan listeden aşağıdaki seçeneklerden birini belirleyin:

Şifrelemeyi yasakla: Şifrelenmiş ad çözümlemesi gerçekleştirilmeyecek.

Şifrelemeye izin ver: Yapılandırılan sunucular bunu desteklerse şifreli ad çözümlemesi kullanın. Bunu desteklemezse klasik ad çözümlemeyi deneyin.

Şifrelemeyi gerekli yap: Yalnızca şifrelenmiş ad çözümlemeye izin ver. Şifrelemeyi işleyen yapılandırılmış DNS sunucusu yoksa ad çözümlemesi başarısız olur.

Genel şifreleme ilkesine ek olarak, ek ilkeler bireysel protokol düzeyinde yapılandırılabilir.

Örneğin, yalnızca DoT ad çözümlemesini zorlamak için "Şifrelemeyi gerekli yap" ve "DoH’u engelle" birleşimi gerekir (DoH zorlamanın tam tersi).

Yukarıdaki örnekte, DoT zorlanıyorsa makinede yapılandırılmış geçerli DoT sunucuları olduğundan emin olmak yöneticinin sorumluluğudur (DoH’un tam tersi).

Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız DNS istemcisi yerel olarak yapılandırılmış ayarları kullanır. Otomatik bulma şifreleme ayarları için gerekli olduğundan DDR (Belirlenmiş Çözümleyicileri Bulma) düz metin trafiğine izin verilir.