DNS istemcisinin HTTPS üzerinden DNS (DoH) aracılığıyla ad çözümlemesi gerçekleştirip gerçekleştirmeyeceğini belirtir.
Varsayılan olarak, DNS istemcisi klasik DNS ad çözümlemesini (UDP veya TCP üzerinden) yerine getirir. Bu ayar, DNS istemcisinin etki alana adlarını çözümlemek için DoH protokolünü kullanmasını sağlayabilir.
Bu ilke ayarını kullanmak için, Etkin seçeneğine tıklayın ve ardından açılan listeden aşağıdaki seçeneklerden birini belirleyin:
DoH'yi engelle: Hiçbir DoH ad çözümlemesi gerçekleştirilmez.
DoH'ye izin ver: Yapılandırılmış DNS sunucuları destekliyorsa, DoH sorgularını gerçekleştirin. Desteklemiyorsa, klasik ad çözümlemesini deneyin.
DoH'yi gerekli kıl: Yalnızca DoH ad çözümlemesine izin verin. Yapılandırılmış hiçbir DoH uyumlu DNS sunucusu yoksa, ad çözümlemesi başarısız olur.
Bu ilke ayarını devre dışı bırakırsanız veya bu ilke ayarını yapılandırmazsanız, bilgisayarlar yerel olarak yapılandırılmış ayarları kullanır.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows NT\DNSClient |
Value Name | DoHPolicy |
Value Type | REG_DWORD |
Value | 3 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows NT\DNSClient |
Value Name | DoHPolicy |
Value Type | REG_DWORD |
Value | 2 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows NT\DNSClient |
Value Name | DoHPolicy |
Value Type | REG_DWORD |
Value | 1 |