内部Linuxネットワークを盗聴やスプーフィングから保護します。DoHおよびDoTに対応したCoreDNSのデプロイ、systemdケーパビリティによる権限制御、アップストリーム暗号化の設定方法を解説します。