मॉड्यूल पाठ (2/3)
ODoH and DDR
ओडीओएच और डीडीआर
ओब्लिवियस डीओएच (ओडीओएच) एक प्रॉक्सी और एक लक्ष्य रिज़ॉल्वर का उपयोग करता है ताकि, डिज़ाइन मान्यताओं के तहत, कोई भी क्लाइंट की नेटवर्क पहचान और प्लेनटेक्स्ट क्वेरी दोनों को न देख सके। प्रॉक्सी क्लाइंट को देख सकता है लेकिन एन्क्रिप्टेड क्वेरी को नहीं; लक्ष्य प्रश्न का उत्तर दे सकता है लेकिन उस अनुरोध से ग्राहक का पता नहीं सीखना चाहिए। मिलीभगत या यातायात सहसंबंध अलगाव को कमजोर कर सकता है।
नामित रिज़ॉल्वर (डीडीआर) की खोज एक प्रमाणित प्रक्रिया का उपयोग करके क्लाइंट को एक रिज़ॉल्वर के लिए एन्क्रिप्टेड डीएनएस सेवा जानकारी खोजने की सुविधा देती है जिसे वह पहले से जानता है। खोज गुमनामी के समान नहीं है, और ग्राहकों को यह सत्यापित करना होगा कि वे इच्छित सेवा से बात कर रहे हैं।
ये तंत्र भरोसेमंद ऑपरेटरों को चुनने, मेटाडेटा की सुरक्षा करने या DNS डेटा को मान्य करने की आवश्यकता को दूर नहीं करते हैं। ODoH को प्रायोगिक रूप में निर्दिष्ट किया गया है।
संदर्भ: आरएफसी 9230 - ओडीओएच, प्रायोगिक · आरएफसी 9462 - डीडीआर
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। उदाहरण प्रशिक्षण नामों का उपयोग करते हैं और वास्तविक DNS क्वेरीज़ नहीं भेजते हैं।
ODoH को किस उद्देश्य से डिज़ाइन किया गया है?