Lektionen des Moduls (3/3)
EDNS Client Subnet und Geolokalisierung
EDNS Client Subnet und Geolokalisierung
EDNS Client Subnet (ECS) erlaubt einem rekursiven Resolver, einen Teil des Client-Netzpräfixes in einer Anfrage an einen autoritativen Dienst mitzuschicken. Ein CDN kann den Hinweis nutzen, um eine nähere Adresse zurückzugeben. Dafür werden mehr standortbezogene Informationen außerhalb des rekursiven Resolvers geteilt.
ECS verschlüsselt nicht und macht eine Antwort nicht vertrauenswürdiger. Präfixlänge und Cache-Verhalten sind wichtig: Ein größeres Präfix kann die Standortwahl verbessern, verrät aber mehr über das Clientnetz und erzeugt mehr Cache-Varianten. Nutze ECS nur bei verstandenem Nutzen, minimiere das Präfix und beachte Datenschutz sowie Aufbewahrung.
Quelle: RFC 7871 — Client Subnet in DNS Queries
Verständnis prüfen
Wähle die beste Antwort. Die Beispiele verwenden Trainingsnamen und senden keine echten DNS-Anfragen.
Welchen Zielkonflikt bringt ECS mit sich?