QNAME-Minimierung

Ohne Minimierung kann ein rekursiver Resolver den vollständigen Namen an mehrere Server senden, während er den DNS-Baum durchläuft. QNAME-Minimierung beschränkt jeden Schritt auf den Namensteil, der für die nächste Delegation gebraucht wird. Die Root muss zum Beispiel die TLD sehen, nicht den vollständigen Hostnamen.

So werden unnötige Offenlegungen an Autoritäten reduziert, die den ganzen Namen nicht benötigen. Der rekursive Resolver sieht die Anfrage weiterhin; verschlüsselt wird dabei nichts. Ältere oder ungewöhnliche Server müssen berücksichtigt werden, deshalb kann sich das Verhalten unterscheiden.

Anschaulich: Jeder Stelle wird nur der Name des nächsten Ordners gegeben, nicht die vollständige Adresse. Ergänzend kann die Verbindung zwischen Client und Resolver verschlüsselt werden.

Verständnis prüfen

Wähle die beste Antwort. Dieses Quiz läuft lokal und sendet keine echten DNS-Anfragen.

Quiz#dns.m9.l3.e1

Was reduziert QNAME-Minimierung?

Den Namen, den jeder autoritative Server erhältDass der rekursive Resolver die Anfrage sehen mussDie Zahl der DNS-Record-Typen