第5章 暗号化された DNS を使用したシステムの DNS トラフィックの保護

暗号化された DNS を有効にして、DNS-over-TLS (DoT)プロトコルを使用する DNS 通信のセキュリティーを保護できます。暗号化された DNS (eDNS) は、セキュアでないプロトコルにフォールバックすることなく、すべての DNS トラフィックをエンドツーエンドで暗号化し、ゼロトラストアーキテクチャー (ZTA) の原則に準拠します。

RHEL における eDNS の現在の実装では、DoT プロトコルのみが使用されます。eDNS を有効にして RHEL をインストールするには、主に 2 つの方法があります。ローカルメディアから対話型インストールを実行するか、カスタム起動可能な ISO をビルドして、インストール時およびインストール後に enforce ポリシーで eDNS が設定されていることを確認することもできます。または、既存の RHEL インストールを eDNS を使用するように変換することもできます。