DNS-over-HTTPS 모드 제어
지원되는 버전
- Windows 및 MacOS (83 이상)
설명
DoH(DNS over HTTPS) 확인 프로그램 모드 제어 해당 정책은 각 쿼리에 대해 기본 모드만 설정한다는 점에 유의하세요. 해당 모드는 DoH(DNS over HTTPS) 서버 호스트 이름을 확인하는 요청과 같은 특별한 유형의 쿼리를 재정의할 수 있습니다.
"해제" 모드는 DoH(DNS over HTTPS)를 사용하지 않도록 설정합니다.
"자동" 모드는 DoH(DNS over HTTPS) 서버를 사용할 수 있는 경우 먼저 DoH(DNS over HTTPS) 쿼리를 전송하고 오류가 발생하는 경우 비보안 쿼리를 전송하는 것으로 대체할 수 있습니다.
"보안" 모드는 DoH(DNS over HTTPS) 쿼리만 전송하며 오류가 발생하는 경우 확인에 실패합니다.
관리 디바이스에 대해 이 정책을 구성하지 않으면 DNS-over-HTTPS 쿼리가 전송되지 않습니다. 해당 정책을 구성하지 않으면 브라우저에서 사용자가 구성한 시스템 확인 프로그램과 연결된 확인 프로그램에 DNS 요청을 전송할 수 있습니다. 이로 인해 사용 중인 확인자에 따라 보안 또는 개인 정보 보호가 저하된 DNS 확인 프로세스가 발생할 수 있습니다.
정책 옵션 매핑:
끄기 (off) = DoH(DNS over-HTTPS) 사용 안 함
자동 (automatic) = 비보안 대체를 사용하여 DoH(DNS over-HTTPS) 사용
보안 (secure) = 비보안 대체를 사용하지 않고 DoH(DNS over-HTTPS) 사용
이 정책을 구성할 시 위의 정보를 사용합니다.
정책 옵션 매핑:
이 정책을 구성할 때 이 정보를 사용합니다.
- off = DNS over-HTTPS 사용 안 함
- automatic = 안전하지 않은 대체를 사용하여 DNS-over-HTTPS 사용
- secure = 안전하지 않은 대체 없이 DNS-over-HTTPS 사용
지원되는 기능
- 필수 사항: 예
- 권장 사항: 아니요
- 동적 정책 새로 고침: 예
- 프로필별: 아니요
- Microsoft 계정으로 로그인한 프로필에 적용: 예
데이터 형식
- 문자열
Windows 정보 및 설정
그룹 정책(ADMX) 정보
- GP 고유 이름: DnsOverHttpsMode
- GP 이름: DoH(DNS over HTTPS) 모드 제어
- GP 경로(필수): 관리 템플릿/Microsoft Edge
- GP 경로 (권장): 해당 없음
- GP ADMX 파일 이름: MSEdge.admx
예제 값
Disable DNS-over-HTTPS
레지스트리 설정
- 경로 (필수): SOFTWARE\정책\Microsoft\Edge
- 경로 (권장): 해당 없음
- 값 이름: DnsOverHttpsMode
- 값 형식: REG_SZ
레지스트리 값 예제
off
Mac 정보 및 설정
- 기본 설정 키 이름: DnsOverHttpsMode
- 예를 들어 값:
<string>off</string>