第5章 暗号化された DNS を使用したシステムの DNS トラフィックの保護

暗号化された DNS を有効にすると、DNS-over-TLS (DoT) プロトコルを使用する DNS 通信を保護できます。暗号化された DNS (eDNS) は、セキュアでないプロトコルにフォールバックすることなく、すべての DNS トラフィックをエンドツーエンドで暗号化し、ゼロトラストアーキテクチャー (ZTA) の原則に準拠します。

RHEL における eDNS の現在の実装では、DoT プロトコルのみが使用されます。eDNS を有効にして RHEL をインストールするには、主に 2 つの方法があります。ローカルメディアから対話型インストールを実行することも、カスタムの起動可能な ISO をビルドして、インストール中およびインストール後に enforce ポリシーで eDNS を確実に設定することも可能です。または、既存の RHEL インストール環境を eDNS を使用するように変換することもできます。