מודול 9 · שיעור 3 מתוך 333/54 בקורס~14 min
שיעורי מודול (3/3)
QNAME minimisation
מזעור QNAME
ללא מזעור, פותר רקורסיבי עשוי לשלוח את השם המבוקש המלא למספר שרתים כשהוא עובר בהיררכיית ה-DNS. מזעור QNAME מגביל כל שלב לחלק של השם הדרוש כדי למצוא את המשלחת הבאה. ייתכן שהשורש יצטרך לראות את ה-TLD, למשל, אך לא את שם המארח המלא.
זה מפחית חשיפה מיותרת לרשויות שאינן זקוקות לשאילתה המלאה. זה לא מסתיר את השם מהפותר רקורסיבי, וזה לא הצפנה. ההטמעות חייבות לטפל בזהירות בשרתים ישנים או יוצאי דופן, כך שהתנהגות המינימום יכולה להשתנות.
תחשוב על זה כמו לתת לכל ספרייה רק את שם התיקיה הבאה שהיא צריכה, ולא את הכתובת הפרטית המלאה. שלב אותו עם הובלה מוצפנת מלקוח לפתר כאשר זה מתאים לסביבה.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
מה מפחית מזעור QNAME?