Pelajaran modul (2/3)
ODoH and DDR
ODoH dan DDR
Oblivious DoH (ODoH) menggunakan proksi dan penyelesai target sehingga, berdasarkan asumsi desain, tidak ada yang melihat identitas jaringan klien dan kueri teks biasa. Proksi dapat melihat klien tetapi tidak dapat melihat kueri terenkripsi; target dapat menjawab pertanyaan tetapi tidak boleh mengetahui alamat klien dari permintaan itu. Kolusi atau korelasi lalu lintas dapat melemahkan pemisahan.
Discovery of Designated Resolvers (DDR) memungkinkan klien menemukan informasi layanan DNS terenkripsi untuk penyelesai yang sudah diketahuinya, menggunakan proses yang diautentikasi. Penemuan tidak sama dengan anonimitas, dan klien harus memverifikasi bahwa mereka sedang berbicara dengan layanan yang dituju.
Mekanisme ini tidak menghilangkan kebutuhan untuk memilih operator yang dapat dipercaya, melindungi metadata, atau memvalidasi data DNS. ODoH ditetapkan sebagai eksperimental.
Referensi: RFC 9230 — ODoH, Eksperimental · RFC 9462 — DDR
Periksa pemahaman Anda
Pilih jawaban terbaik. Contohnya menggunakan nama pelatihan dan tidak mengirimkan kueri DNS sebenarnya.
Untuk apa ODoH dirancang?