Partager via

DnsOverHttpsMode

Contrôler le mode du protocole DNS-over-HTTPS

Versions prises en charge

  • sur Windows et macOS depuis la version 83 ou versions ultérieures

Description

Contrôlez le mode du programme de résolution du protocole DNS-over-HTTPS. Cette stratégie permet uniquement de choisir le mode par défaut pour chaque requête. Le mode peut être remplacé pour les types de requêtes spéciaux, tels que les demandes de résolution d’un nom d’hôte du serveur DNS-over-HTTPS.

Le mode « désactivé » désactive DNS-over-HTTPS.

Le mode « automatique » envoie d’abord les requêtes DNS-over-HTTPS si un serveur DNS-over-HTTPS est disponible et peut envoyer des requêtes non sécurisées en cas d’erreur.

Le mode « sécurisé » envoie uniquement les requêtes DNS-over-HTTPS et ne peut pas se résoudre en cas d’erreur.

Si cette stratégie n’est pas configurée pour les appareils gérés, les requêtes DNS-over-HTTPS ne sont pas envoyées. Au lieu de cela, le navigateur peut envoyer des requêtes DNS à un programme de résolution associé au programme de résolution système de l’utilisateur. Cela peut entraîner un processus de résolution DNS moins sécurisé ou privé, en fonction du programme de résolution utilisé.

Mappage des options de stratégie :

  • off (off) = Désactiver DNS over HTTPs

  • automatic (automatic) = Activer DNS over HTTPs avec un secours non sécurisé

  • secure (secure) = Activer DNS over HTTPs sans secours non sécurisé

Utilisez les informations précédentes lors de la configuration de cette stratégie.

Mappage des options de stratégie :

Utilisez ces informations lors de la configuration de cette stratégie.

  • off = Désactiver DNS-over-HTTPS
  • automatic = Activer DNS-over-HTTPS avec secours non sécurisé
  • secure = Activer DNS-over-HTTPS sans secours non sécurisé

Fonctionnalités prises en charge

  • Peut être obligatoire : Oui
  • Peut être recommandée : Non
  • Actualisation dynamique de la stratégie : Oui
  • Par profil : Non
  • S’applique à un profil connecté avec un compte Microsoft : Oui

Type de données

  • Chaîne

Informations et paramètres Windows

Informations relatives à la stratégie de groupe (ADMX)

  • Nom unique de la stratégie de groupe : DnsOverHttpsMode
  • Nom de la stratégie de groupe : contrôler le mode du protocole DNS-over-HTTPS
  • Chemin d’accès de la stratégie de groupe (obligatoire) : Modèles d’administration/Microsoft Edge
  • Chemin d’accès de la stratégie de groupe (recommandé) : N/A
  • Nom du fichier ADMX de la stratégie de groupe : MSEdge.admx

Exemple de valeur

Disable DNS-over-HTTPS

Paramètres du Registre

  • Chemin d’accès (obligatoire) : SOFTWARE\Policies\Microsoft\Edge
  • Chemin d’accès (recommandé) : N/A
  • Nom de la valeur : DnsOverHttpsMode
  • Type de valeur : REG_SZ

Exemple de valeur de Registre

off

Informations et paramètres sur Mac

  • Nom clé de la préférence : DnsOverHttpsMode
  • Exemple de valeur :
<string>off</string>

Voir également