Leçons du module (3/3)
QNAME minimisation
QNAME minimisation
Sans minimisation, un résolveur récursif peut envoyer le nom complet à plusieurs serveurs pendant le parcours DNS. QNAME minimisation limite chaque étape à la partie nécessaire pour trouver la prochaine délégation. La racine peut avoir besoin du TLD, par exemple, mais pas du nom complet de l’hôte.
Cela réduit les informations partagées inutilement avec les autorités qui n’ont pas besoin de toute la requête. Cela ne cache pas le nom au résolveur récursif et ne chiffre rien. Les implémentations doivent gérer les serveurs anciens ou atypiques ; le comportement peut donc varier.
C’est comme donner à chaque annuaire le nom du prochain dossier uniquement, plutôt que l’adresse complète. On peut combiner cette technique à un transport chiffré entre client et résolveur.
Vérifiez votre compréhension
Choisissez la meilleure réponse. Ce quiz fonctionne localement et n’envoie aucune requête DNS réelle.
Que réduit QNAME minimisation ?