第 5 章 使用加密 DNS 保护系统 DNS 流量

您可以启用加密的 DNS 来保护使用 DNS-over-TLS (DoT)协议的 DNS 通信。加密 DNS (eDNS)加密所有 DNS 流量端到端，且不回退到不安全的协议，并与零信任架构(ZTA)的原则一致。

RHEL 中 eDNS 的当前实现只使用 DoT 协议。在启用了 eDNS 的情况下安装 RHEL 有两种主要方法。您可以从本地介质执行交互式安装，也可以构建自定义可引导 ISO，以确保在安装过程中和安装后使用 enforce 策略配置 eDNS。另外，您可以将现有的 RHEL 安装转换为使用 eDNS。