Pelajaran modul (1/3)
What information a query exposes
Informasi apa yang diekspos oleh kueri DNS
Permintaan DNS biasa dapat mengungkapkan nama yang diminta ke jaringan lokal, penyelesai rekursif, dan—selama rekursi—server otoritatif yang relevan. Resolver juga melihat alamat klien. Enkripsi antara perangkat dan penyelesainya dapat menyembunyikan bagian jalur tersebut dari pengamat lokal, namun hal ini memindahkan kepercayaan ke penyelesai yang dipilih daripada menghapusnya.
Server resmi mungkin masih mengetahui bagian mana dari sebuah nama yang ditanyakan. Minimalkan kueri dapat mengurangi paparan tersebut. Alamat IP, waktu, dan pola lalu lintas mungkin tetap dapat diamati meskipun pesan DNS dienkripsi. Oleh karena itu, privasi DNS adalah tentang mengurangi siapa yang dapat melihat informasi tertentu, bukan menjadikan setiap pencarian anonim.
Untuk setiap desain, tanyakan siapa yang mengoperasikan pemecah masalah, tautan mana yang dienkripsi, dan metadata apa yang masih dapat diamati oleh setiap peserta.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Apakah mengenkripsi DNS klien-ke-resolver menyembunyikan kueri dari resolusi tersebut?