Leçons du module (2/3)
ODoH et DDR
ODoH et DDR
Oblivious DoH (ODoH) utilise un proxy et un résolveur cible afin qu’en principe aucun des deux ne voie à la fois l’identité réseau du client et sa requête en clair. Le proxy voit le client, mais pas la requête chiffrée ; la cible traite la requête, mais ne devrait pas connaître l’adresse du client. Collusion ou corrélation du trafic peut affaiblir cette séparation.
Discovery of Designated Resolvers (DDR) permet à un client de découvrir de façon authentifiée les informations DNS chiffrées d’un résolveur déjà connu. Découvrir un service n’est pas être anonyme ; le client doit vérifier qu’il communique avec le bon service.
Ces mécanismes ne dispensent pas de choisir des opérateurs de confiance, protéger les métadonnées et valider les données DNS. ODoH est spécifié comme expérimental.
Références : RFC 9230 — ODoH, expérimental · RFC 9462 — DDR
Vérifiez votre compréhension
Choisissez la meilleure réponse. Les exemples utilisent des noms pédagogiques et n’envoient aucune requête réelle.
Quel est l’objectif d’ODoH ?