Leçons du module (1/3)
Informations exposées par une requête
Informations exposées par une requête DNS
Une requête DNS ordinaire peut révéler le nom demandé au réseau local, au résolveur récursif et, pendant la résolution, aux serveurs faisant autorité concernés. Le résolveur connaît aussi l’adresse du client. Le chiffrement entre appareil et résolveur peut cacher cette partie du parcours aux observateurs locaux, mais la confiance repose alors sur le résolveur choisi.
Les serveurs faisant autorité peuvent encore voir une partie du nom interrogé ; QNAME minimisation réduit cette exposition. Même avec des messages chiffrés, adresses IP, horaires et volumes de trafic peuvent rester visibles. La vie privée DNS consiste à réduire qui voit quelle information, pas à rendre toutes les requêtes anonymes.
Demandez-vous qui exploite le résolveur, quels liens sont chiffrés et quelles métadonnées chaque acteur peut observer.
Vérifiez votre compréhension
Choisissez la meilleure réponse. Ce quiz fonctionne localement et n’envoie aucune requête DNS réelle.
Le chiffrement client-résolveur cache-t-il la requête au résolveur lui-même ?