Lecciones del módulo (1/3)
Qué datos expone una consulta
Qué información expone una consulta DNS
Una consulta DNS normal puede revelar el nombre buscado a la red local, al resolutor recursivo y, durante la resolución, a los servidores autoritativos pertinentes. El resolutor también conoce la dirección del cliente. El cifrado entre dispositivo y resolutor puede ocultar esa parte del recorrido a observadores locales, pero traslada la confianza al resolutor elegido.
Los servidores autoritativos aún pueden conocer partes del nombre consultado. QNAME minimisation reduce esa exposición. Incluso con mensajes cifrados pueden observarse direcciones IP, tiempos y patrones de tráfico. La privacidad DNS consiste en reducir quién ve cada dato, no en hacer anónima toda consulta.
Pregunta quién opera el resolutor, qué enlaces se cifran y qué metadatos conserva cada participante.
Comprueba lo aprendido
Elige la mejor respuesta. El cuestionario funciona localmente y no envía consultas DNS reales.
¿Cifrar DNS entre cliente y resolutor oculta la consulta al propio resolutor?