5장. 암호화된 DNS를 사용하여 시스템 DNS 트래픽 보안

암호화된 DNS를 활성화하여 DoT(DNS-over-TLS) 프로토콜을 사용하는 DNS 통신을 보호할 수 있습니다. 암호화된 DNS(eDNS)는 비보안 프로토콜에 대한 대체 없이 모든 DNS 트래픽 엔드 투 엔드를 암호화하고 ZTA(0 신뢰 아키텍처)의 원칙과 일치합니다.

RHEL에서 eDNS의 현재 구현은 DoT 프로토콜만 사용합니다. eDNS를 사용하여 RHEL을 설치하는 두 가지 기본 방법이 있습니다. 로컬 미디어에서 대화형 설치를 수행하거나 사용자 정의 부팅 가능 ISO를 빌드하여 설치 중 및 설치 후 eDNS가 강제 정책으로 구성되었는지 확인할 수 있습니다. 또는 eDNS를 사용하도록 기존 RHEL 설치를 변환할 수 있습니다.