29.7. ipa-server-install 和 ipa-dns-install的 dot 配置选项

了解在 IdM 部署中启用 eDNS 的可用配置选项。您可以使用相同的选项，使用 ipa-server-install 在新的 IdM 服务器安装过程中启用 eDNS，或使用 ipa-dns-install 命令修改现有安装。

--dns-over-tls 启用 DoT
--dot-forwarder 使用 the- dot-forwarder < server_ip_1> <dns_ server_hostname_1>--dot-forwarder < server_ip_2> <dns_server_hostname_2> 格式指定 上游 DoT 服务器
--dns-over-tls-key 和 --dns-over-tls-cert 来配置自定义密钥和证书
--dns-policy 设置 DNS 安全策略
- --dns-policy=relaxed 允许加密(DoT)和未加密的 DNS 查询。系统尝试使用 DoT，但如果 DoT 不可用，则回退到未加密的 DNS。这是默认策略。
- --dns-policy=enforced 只需要加密的 DNS 通信。系统严格强制执行 DoT，并拒绝任何不支持加密的 DNS 解析，包括从 IdM 客户端和副本发现。

返回顶部