Как ограничить доступ к функции DNS over HTTPS?

Question

[EvgenShal]

Здравствуйте, у меня в корпоративной локальной сети установлена фильтрация интернет-контента через dns. Однако в браузере Edge и других есть функция dns over https, которая обходит системные настройки. Подскажите как можно ограничить пользовательский доступ к этим настройкам?

Comments

[Александр Фалалеев]

Против особенно "хитропопых" товарищей всё-равно не поможет отключение DNS over HTTPS ибо фильтрация интернет-контента через dns сама по себе ущербна - дешево, но ни разу не сердито.

Answer 1

[Alexey Dmitriev]

Включить запрет ее включения с помощью GPO, используя соответствующие Administrative Templates.

Comments

[EvgenShal]

Подскажите пожалуйста, где найти эту политику?

[Alexey Dmitriev]

EvgenShal, если у вас есть AD - нужно обратиться к специалисту, который ее поддерживает. Он установит соответствующие administrative templates, создаст политику GPO и активирует соответствующие опции.

[EvgenShal]

Alexey Dmitriev, у нас нет ad и специалиста, я знаю как установить групповую политику, но не могу найти ту которая отключала бы эту функцию или хотя бы настройки в браузере edge.

[Alexey Dmitriev]

EvgenShal, вот шаблоны
https://docs.microsoft.com/ru-ru/deployedge/config...
ищите в них, есть ли опция отключения. если есть-это вероятнее всего какой-то ключ в реестре.

Answer 2

[CityCat4]

Серверов DoH не так уж много, забанить на файрволле и ага.

Answer 3

[bugman]

Юзеры могут оказаться умнее и начать использовать tor, i2p, http_proxy / socks5 плагины в браузере и прочие няшки. Но от молчаливого большинства наверное поможет, да.