دروس الوحدة (2/3)
ODoH and DDR
ODoH وDDR
يستخدم Oblivious DoH (ODoH) وكيلًا ومحلل هدف بحيث لا يرى أي منهما، وفقًا لافتراضات التصميم، هوية شبكة العميل واستعلام النص العادي. يستطيع الوكيل رؤية العميل وليس الاستعلام المشفر؛ يمكن للهدف الإجابة على الاستعلام ولكن لا ينبغي له معرفة عنوان العميل من هذا الطلب. التواطؤ أو الارتباط المروري يمكن أن يضعف الانفصال.
يتيح اكتشاف المحللين المعينين (DDR) للعميل اكتشاف معلومات خدمة DNS المشفرة لمحلل يعرفه بالفعل، باستخدام عملية تمت مصادقتها. الاكتشاف ليس مثل إخفاء الهوية، ويجب على العملاء التحقق من أنهم يتحدثون إلى الخدمة المقصودة.
لا تلغي هذه الآليات الحاجة إلى اختيار مشغلين جديرين بالثقة، أو حماية البيانات التعريفية، أو التحقق من صحة بيانات DNS. تم تحديد ODoH على أنه تجريبي.
المراجع: RFC 9230 - ODoH، تجريبي · RFC 9462 - DDR
تحقق من فهمك
اختر أفضل إجابة. تستخدم الأمثلة أسماء التدريب ولا ترسل استعلامات DNS حقيقية.
ما الذي تم تصميم ODoH للقيام به؟