Win10/11史诗级更新！微软将加入零信任DNS功能

近日，微软公司发布了新闻稿，宣布将在未来的Windows 10和Windows 11系统更新中引入零信任DNS（Zero Trust DNS）服务。这项新功能旨在通过启用Windows DNS客户端和Windows筛选平台（WFP），来实现。

根据微软的官方描述，启用零信任DNS服务后，除了连接到保护型DNS服务器、发现网络连接信息的DHCP和DHCPv6流量以及使用NDP流之外，所有出站IPv4和IPv6流量都会被阻止。微软希望管理员能够通过在安全策略中部署零信任DNS服务，从而阻止无法识别域名的任何网络流量。

目前，零信任DNS服务正处于私测阶段，并且微软表示将来会邀请更多Windows Insider项目成员参与测试。这项新的安全功能有望为用户带来更加高效、可靠、安全的操作体验。