29.6. 配置一个现有的 IdM DNS 服务器来使用 eDNS

流程

1. 可选：验证您的 IdM 服务器是否使用集成的 DNS:

   $ ipa server-role-find --role 'DNS server'
   ---------------------
   1 server role matched
   ---------------------
     Server name: server.idm.example.com
     Role name: DNS server
     Role status: enabled
   ----------------------------
   Number of entries returned 1
   ----------------------------

2. 在 IdM 服务器上安装 ipa-server-encrypted-dns 软件包：

   # dnf install ipa-server-encrypted-dns

3. 更新集成的 DNS 服务，以启用 DoT 并配置 DoT 策略和转发器：

   # ipa-dns-install --dns-over-tls --dot-forwarder "<server_ip>#<dns_server_hostname>" --dns-policy enforced -U

   有关选项的完整列表请查看系统中的 ipa-dns-install (1) 手册页。

4. 在 系统防火墙 中添加 dns-over-tls 服务，来为 DoT 流量打开端口 853/TCP ：

   # firewall-cmd --add-service=dns-over-tls