透過 HTTPS 設定 DNS (DoH) 名稱解析

指定 DNS 用戶端是否會透過 HTTPS (哼) 在 DNS 上執行名稱解析。
# B1 根據預設,DNS 用戶端會透過 UDP 或 TCP) 進行傳統的 DNS 名稱 (解析。這個設定可以增強 DNS 用戶端使用哼通訊協定來解析功能變數名稱。
# B3 若要使用這個原則設定,請按一下 [已啟用],然後從下拉式清單選取下列其中一個選項:
# B5 禁止哼:將不會執行哼名稱解析。
# B7 Allow 哼:如果設定的 DNS 伺服器支援,則執行哼查詢。如果不支援,請嘗試傳統名稱解析。
# B9 需要哼:只允許哼名稱解析。如果未設定可哼的 DNS 伺服器,名稱解析將會失敗
。如果您停用這個原則設定,或未設定這個原則設定,電腦將會使用本機設定的設定。

支援的作業系統: 至少需要 Windows Vista

設定 DoH選項:


  1. 需要 DoH
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\DNSClient
    Value NameDoHPolicy
    Value TypeREG_DWORD
    Value3
  2. 允許 DoH
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\DNSClient
    Value NameDoHPolicy
    Value TypeREG_DWORD
    Value2
  3. 禁止 DoH
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\DNSClient
    Value NameDoHPolicy
    Value TypeREG_DWORD
    Value1


dnsclient.admx

系統管理範本 (電腦)

系統管理範本 (使用者)