29.7. ipa-server-install 和 ipa-dns-install 的 DoT 配置选项

了解在您的 IdM 部署中启用 eDNS 的可用的配置选项。您可以使用 ipa-server-install 在新的 IdM 服务器安装过程中使用相同的选项启用 eDNS，或使用 ipa-dns-install 命令修改现有安装。

--dns-over-tls 启用 DoT
--dot-forwarder 使用 --dot-forwarder <server_ip_1><dns_server_hostname_1> --dot-forwarder <server_ip_2><dns_server_hostname_2> 格式指定上游 DoT 服务器
--dns-over-tls-key 和 --dns-over-tls-cert 配置自定义密钥和证书
--dns-policy 设置 DNS 安全策略
- --dns-policy=relaxed 允许加密的(DoT)和未加密的 DNS 查询。系统尝试使用 DoT，但如果 DoT 不可用，则回退到未加密的 DNS。这是默认策略。
- --dns-policy=enforced 只需要加密的 DNS 通信。系统严格强制执行 DoT，并拒绝任何不支持加密的 DNS 解析，包括来自 IdM 客户端和副本的发现。

返回顶部