14.2. 技术预览

要开始使用此功能，请在 IdM 服务器和副本上安装 ipa-server-encrypted-dns 软件包，并在 IdM 客户端上安装 ipa-client-encrypted-dns 软件包。管理员可以在安装过程中使用 --dns-over-tls 选项启用 DoT。

IdM 将 Unbound 配置为本地缓存解析器和 BIND 来接收 DoT 请求。这个功能通过命令行界面(CLI)和 IdM 的非互动安装提供。

以下选项已添加到 IdM 服务器、副本、客户端和集成的 DNS 服务的安装工具中：

默认情况下，IdM 使用 relaxed DNS 策略，该策略允许回退到未加密的 DNS。您可以使用新的 --dns-policy 选项和 enforced 设置来强制实施仅加密的通信。

您还可以通过使用 ipa-dns-install 和新的 DoT 选项重新配置集成的 DNS 服务，来在现有 IdM 部署上启用 DoT。