Gateway Load Balancer (GWLB) を使用してサードパーティのファイアウォールを展開しています。GWLBエンドポイント（GWLBE）からGWLBへの通信がカプセル化されるプロトコルは何ですか。

Route 53 Resolver DNS Firewallでドメインリストを作成し、ルールグループに適用しました。このルールを、組織内の全アカウントの全VPCに強制的に適用し、かつメンバーアカウントが変更できないようにするにはどうすればよいですか。