שיעורי מודול (2/3)
ODoH and DDR
ODoH ו-DDR
Oblivious DoH (ODoH) משתמש בפרוקסי ובפותר יעד כך שתחת הנחות התכנון, אף אחד מהם לא רואה גם את זהות הרשת של הלקוח וגם את שאילתת הטקסט הפשוט. ה-proxy יכול לראות את הלקוח אך לא את השאילתה המוצפנת; היעד יכול לענות על השאילתה אבל לא צריך ללמוד את כתובת הלקוח מהבקשה הזו. קנוניה או מתאם תעבורתי יכולים להחליש את ההפרדה.
Discovery of Designated Resolvers (DDR) מאפשר ללקוח לגלות מידע מוצפן של שירות DNS עבור פותר שהוא כבר מכיר, באמצעות תהליך מאומת. גילוי אינו זהה לאנונימיות, ולקוחות חייבים לוודא שהם מדברים עם השירות המיועד.
מנגנונים אלו אינם מסירים את הצורך לבחור במפעילים אמינים, להגן על מטא נתונים או לאמת נתוני DNS. ODoH מצוין כניסוי.
הפניות: RFC 9230 — ODoH, ניסיוני · RFC 9462 — DDR
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. הדוגמאות משתמשות בשמות אימון ואינן שולחות שאילתות DNS אמיתיות.
מה נועד ODoH לעשות?