Lektionen des Moduls (1/3)
Welche Daten eine Anfrage offenlegt
Welche Daten eine DNS-Anfrage offenlegt
Eine gewöhnliche DNS-Anfrage kann den angefragten Namen dem lokalen Netz, dem rekursiven Resolver und während der Auflösung den zuständigen autoritativen Servern zeigen. Der Resolver sieht auch die Clientadresse. Verschlüsselung zwischen Gerät und Resolver kann lokale Beobachter auf diesem Abschnitt aussperren, verlagert Vertrauen aber auf den gewählten Resolver.
Autoritative Server können weiterhin Teile des abgefragten Namens sehen. QNAME-Minimierung reduziert diese Offenlegung. IP-Adressen, Zeitpunkte und Verkehrsmuster können auch bei verschlüsselten Nachrichten sichtbar bleiben. DNS-Datenschutz reduziert also, wer welche Daten sieht; er macht nicht jede Anfrage anonym.
Prüfe, wer den Resolver betreibt, welche Verbindungen verschlüsselt sind und welche Metadaten jeder Beteiligte sehen kann.
Verständnis prüfen
Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.
Verbirgt verschlüsseltes DNS zwischen Client und Resolver die Anfrage vor dem Resolver selbst?