Lecciones del módulo (2/3)
ODoH y DDR
ODoH y DDR
Oblivious DoH (ODoH) usa un proxy y un resolutor destino para que, según sus supuestos de diseño, ninguno vea a la vez la identidad de red del cliente y la consulta en claro. El proxy ve al cliente, pero no la consulta cifrada; el destino procesa la consulta, pero no debería conocer la IP del cliente. La colusión o correlación de tráfico puede debilitar esa separación.
Discovery of Designated Resolvers (DDR) permite que un cliente descubra información DNS cifrada para un resolutor conocido mediante un proceso autenticado. Descubrir el servicio no equivale a ser anónimo; el cliente debe verificar que habla con el servicio previsto.
Estos mecanismos no eliminan la necesidad de elegir operadores de confianza, proteger metadatos y validar datos DNS. ODoH está especificado como experimental.
Referencias: RFC 9230 — ODoH, experimental · RFC 9462 — DDR
Comprueba lo aprendido
Elige la mejor respuesta. Los ejemplos usan nombres didácticos y no envían consultas DNS reales.
¿Qué busca conseguir ODoH?