設定加密名稱解析

指定 DNS 用戶端是否將透過加密的通訊協定執行名稱解析。

根據預設，DNS 用戶端會透過 UDP 或 TCP 埠 53 執行傳統 DNS 名稱解析。這個設定可以增強 DNS 用戶端，以使用加密的通訊協定來解析網域名稱。

若要使用這個原則設定，請按一下 [已啟用]，然後從下拉式清單選取下列其中一個選項:

禁止加密: 將不會執行加密的名稱解析。

允許加密: 如果設定的伺服器支援，請使用加密的名稱解析。如果伺服器不支援，請嘗試傳統名稱解析。

需要加密: 只允許加密的名稱解析。如果沒有已設定的 DNS 伺服器可處理加密，名稱解析將會失敗。

除了一般加密原則之外，還可以在個別通訊協定層級設定其他原則。

例如，若要僅強制執行 DoT 名稱解析，則需要 [需要加密] 和 [封鎖 DoH] 的組合 (反之亦然，以強制 DoH)。

例如，系統管理員有責任確保如果強制執行 DoT，則機器上已設定有效的 DoT 伺服器 (DoH 則反之亦然)。

如果您停用這個原則設定，或未設定這個原則設定，DNS 用戶端會使用本機設定的設定。將允許 DDR (指定的解析程式探索) 純文字流量，因為自動探索加密設定是必要的。