社内LAN内の接続がHTTPだったけど
ゼロトラスト的にはNG?

DNSサーバー乗っ取られたら終わりよね
LAN内に何か仕込まれたら盗聴されるし