29.2. 安装配置为使用 eDNS 的 IdM 服务器

流程

1. 在 系统防火墙 中添加 dns-over-tls 服务，为 DoT 流量打开端口 853/TCP ：

   # firewall-cmd --add-service=dns-over-tls

   Copy to Clipboard Toggle word wrap

2. 可选： 要为外部证书颁发机构发布的 DoT 使用自定义 PEM 格式的证书和密钥，请创建这些文件：

   $ openssl req \
     -newkey rsa:2048 \
     -nodes \
     -keyout /etc/pki/tls/certs/privkey.pem \
     -x509 \
     -days 36500 \
     -out /etc/pki/tls/certs/certificate.pem \
     -subj "/C=<country_code>/ST=<state>/L=<location>/O=<organization>/OU=<organizational_unit>/CN=<idm_server_fqdn>/emailAddress=<email>" && \
     chown named:named /etc/pki/tls/certs/privkey.pem /etc/pki/tls/certs/certificate.pem

   Copy to Clipboard Toggle word wrap
3. 安装带有集成 DNS 的 IdM 服务器：

故障排除

1. 为 unbound 服务启用详细的日志记录：

   # unbound-control verbosity 3

   Copy to Clipboard Toggle word wrap

2. 重启 unbound 服务以应用更新的配置：

   # systemctl restart unbound

   Copy to Clipboard Toggle word wrap

3. 监控 unbound 服务的实时日志：

   $ journalctl -u unbound -f

   Copy to Clipboard Toggle word wrap