Lektionen des Moduls (2/3)
ODoH und DDR
ODoH und DDR
Oblivious DoH (ODoH) nutzt einen Proxy und einen Zielresolver. Unter den Designannahmen sieht keiner von beiden gleichzeitig die Netzwerkidentität des Clients und die unverschlüsselte Anfrage. Der Proxy sieht den Client, aber nicht die verschlüsselte Anfrage; das Ziel verarbeitet die Anfrage, sollte aber die Clientadresse nicht erfahren. Zusammenarbeit oder Verkehrskorrelation kann die Trennung schwächen.
Discovery of Designated Resolvers (DDR) lässt einen Client verschlüsselte DNS-Dienstinformationen eines bereits bekannten Resolvers authentifiziert entdecken. Dienstsuche bedeutet nicht Anonymität; der Client muss den vorgesehenen Dienst prüfen.
Diese Mechanismen ersetzen weder vertrauenswürdige Betreiber noch Metadatenschutz und DNS-Datenvalidierung. ODoH ist als experimentell spezifiziert.
Quellen: RFC 9230 — ODoH, experimentell · RFC 9462 — DDR
Verständnis prüfen
Wähle die beste Antwort. Die Beispiele verwenden Trainingsnamen und senden keine echten DNS-Anfragen.
Was soll ODoH erreichen?