控制 DNS-over-HTTPS 的模式
支持的版本
- 在 Windows 和 macOS 上自 83 或更高版本起
描述
控制 DNS-over-HTTPS 解析程序的模式。 请注意，此策略仅为每个查询设置默认模式。 对于特殊类型的查询（例如，解析 DNS-over-HTTPS 服务器主机名的请求），可以替代该模式。
“off”模式将禁用 DNS-over-HTTPS。
“automatic”模式将首先发送 DNS-over-HTTPS 查询（如果有 DNS-over-HTTPS 服务器可用），并且在发生错误时可能回退到发送不安全的查询。
“secure”模式只会发送 DNS-over-HTTPS 查询，并且在发生错误时无法解析。
如果未为托管设备配置此策略，则不会发送 DNS over-HTTPS 查询。 相反，浏览器可能会向与用户的系统解析程序关联的解析程序发送 DNS 请求。 这可能会导致不太安全或专用的 DNS 解析过程，具体取决于正在使用的解析程序。
策略选项映射：
off (off) = 禁用 DNS-over-HTTPS
automatic (automatic) = 启用不安全回退的 DNS-over-HTTPS
secure (secure) = 启用不安全回退的 DNS-over-HTTPS
配置此策略时，请使用上述信息。
策略选项映射：
配置此策略时使用此信息。
- off = 禁用 DNS-over-HTTPS
- automatic = 使用不安全回退启用 DNS-over-HTTPS
- secure = 在没有不安全回退的情况下启用 DNS-over-HTTPS
支持的功能
- 可以强制：是
- 可以推荐：否
- 动态策略刷新：是
- 按配置文件：否
- 适用于使用Microsoft帐户登录的配置文件：是
数据类型
- 字符串
Windows 信息和设置
组策略 (ADMX) 信息
- GP 唯一名称：DnsOverHttpsMode
- GP 名称：控制 DNS-over-HTTPS 的模式
- GP 路径 (强制) ：管理模板/Microsoft Edge
- GP 路径（推荐）：不适用
- GP ADMX 文件名：MSEdge.admx
示例值
Disable DNS-over-HTTPS
注册表设置
- 路径（强制）：SOFTWARE\Policies\Microsoft\Edge
- 路径（推荐）：不适用
- 值名称：DnsOverHttpsMode
- 值类型：REG_SZ
示例注册表值
off
Mac 信息和设置
- 首选项项名称：DnsOverHttpsMode
- 示例值：
<string>off</string>