29.6. 配置现有的 IdM DNS 服务器以使用 eDNS

流程

1. 可选：验证您的 IdM 服务器是否使用集成的 DNS:

   $ ipa server-role-find --role 'DNS server'
   ---------------------
   1 server role matched
   ---------------------
     Server name: server.idm.example.com
     Role name: DNS server
     Role status: enabled
   ----------------------------
   Number of entries returned 1
   ----------------------------

2. 更新集成的 DNS 服务以启用 DoT 并配置 DoT 策略和转发器：

   # ipa-dns-install --dns-over-tls --dot-forwarder "<server_ip>#<dns_server_hostname>" --dns-policy enforced -U

3. 在 系统防火墙 中添加 dns-over-tls 服务，为 DoT 流量打开端口 853/TCP ：

   # firewall-cmd --add-service=dns-over-tls