DNS -HTTPS用于Windows DNS服务器转发？

Question

是否可以使用DNS over-HTTPS配置WindowsServer2019 AD DNS服务器的DNS转发，或者是否需要在内部使用中间服务器来解析使用DoH并向Windows服务器定期返回明确的DNS测试结果？

目前，他们只使用Cloudflares服务器而不加加密。

该网络是一个相当精细的家庭/实验室网络，包括Windows和Linux服务器，以及Mikrotik路由器。Windows、移动设备和控制台设备客户端的混合，这些客户端都是普通家庭家庭的典型客户端，并不是所有这些客户端都使用windows AD服务器进行DNS。

谢谢

问候

布莱顿

Answer 1

它在Windows中不受支持(显然MSFT有计划，但它看起来像是客户端的DoH，而不是服务器的第一位)。

如果您已经拥有了Linux，您可能需要考虑使用一个DoT存根解析器或缓存转发器的解决方案(您的DC可以使用它作为转发器)。此页有一些Cloudflare的例子

Answer 2

您可以设置另一个内部DNS服务器(Linux?)这支持加密查询，并指向Windows DNS服务器转发器到它，这是一个额外的跳转，但如果你是出于安全考虑。